Fedora ले पूर्वनिर्धारित रूपमा फाइल प्रणाली इन्क्रिप्सन प्रयोग गर्ने विचार गरिरहेको छ

ओवेन टेलर, जिनोम शेल र प्याङ्गो पुस्तकालयका निर्माता र फेडोरा वर्कस्टेशन विकास कार्य समूहका सदस्यले फेडोरा वर्कस्टेशनमा प्रणाली विभाजन र प्रयोगकर्ता गृह डाइरेक्टरीहरूको पूर्वनिर्धारित इन्क्रिप्शनको लागि योजना अगाडि सारेका छन्। पूर्वनिर्धारित रूपमा ईन्क्रिप्शनमा स्विच गर्ने फाइदाहरूमा ल्यापटप चोरीको अवस्थामा डेटा सुरक्षा, अपरिचित उपकरणहरूमा आक्रमणहरू विरुद्ध सुरक्षा, र अनावश्यक हेरफेरको आवश्यकता बिना बाकस बाहिर गोपनीयता र अखण्डता कायम राख्ने समावेश छ।

तयार गरिएको मस्यौदा योजना अनुसार, तिनीहरूले एन्क्रिप्शनको लागि Btrfs fscrypt प्रयोग गर्ने योजना बनाएका छन्। प्रणाली विभाजनहरूको लागि, गुप्तिकरण कुञ्जीहरू TPM मोड्युलमा भण्डारण गर्ने योजना बनाइएको छ र बुटलोडर, कर्नेल र initrd (अर्थात, प्रणाली बुट चरणमा, प्रयोगकर्ताले प्रवेश गर्न आवश्यक पर्दैन। प्रणाली विभाजनहरू डिक्रिप्ट गर्न पासवर्ड)। गृह डाइरेक्टरीहरू इन्क्रिप्ट गर्दा, प्रयोगकर्ताको लगइन र पासवर्डको आधारमा कुञ्जीहरू उत्पन्न गर्ने योजना बनाइन्छ (इन्क्रिप्टेड गृह डाइरेक्टरी प्रयोगकर्ता लगइन गर्दा जडान हुनेछ)।

पहलको समय एक एकीकृत कर्नेल छवि UKI (युनिफाइड कर्नेल छवि) मा वितरणको संक्रमणमा निर्भर गर्दछ, जसले UEFI (UEFI बुट स्टब), लिनक्स कर्नेल छवि र initrd प्रणाली वातावरणबाट कर्नेल लोड गर्न ह्यान्डलरलाई एक फाइलमा संयोजन गर्दछ। स्मृति मा लोड। UKI समर्थन बिना, initrd वातावरणको सामग्रीको invariance ग्यारेन्टी गर्न असम्भव छ, जसमा FS डिक्रिप्ट गर्ने कुञ्जीहरू निर्धारण गरिन्छ (उदाहरणका लागि, आक्रमणकर्ताले initrd लाई प्रतिस्थापन गर्न र पासवर्ड अनुरोध अनुकरण गर्न सक्छ; यसबाट बच्न, a FS माउन्ट गर्नु अघि सम्पूर्ण चेनको प्रमाणित डाउनलोड आवश्यक छ)।

यसको हालको ढाँचामा, Fedora स्थापनाकर्तासँग dm-crypt प्रयोग गरी ब्लक स्तरमा विभाजन गुप्तिकरण गर्ने विकल्प छ, प्रयोगकर्ता खातामा बाँधिएको छुट्टै पासफ्रेज प्रयोग गरेर। यस समाधानले बहु-प्रयोगकर्ता प्रणालीहरूमा छुट्टै इन्क्रिप्शनको लागि अनुपयुक्तता, असक्षमता भएका व्यक्तिहरूका लागि अन्तर्राष्ट्रियकरण र उपकरणहरूको लागि समर्थनको अभाव, बुटलोडर स्पूफिङ (आक्रमणकारीद्वारा स्थापित बुटलोडरले मौलिक बुटलोडर भएको बहाना गर्न सक्ने) मार्फत आक्रमणको सम्भावना जस्ता समस्याहरूलाई हाइलाइट गर्दछ। र डिक्रिप्शन पासवर्ड अनुरोध गर्नुहोस्), पासवर्डको लागि प्रम्प्ट गर्न initrd मा फ्रेमबफरलाई समर्थन गर्न आवश्यक छ।

स्रोत: opennet.ru