FileVault2.6 इन्क्रिप्शन इन्जिनको लागि समर्थन सहित Cryptsetup 2 को रिलीज

Cryptsetup 2.6 उपयोगिताहरूको सेट प्रकाशित गरिएको छ, dm-crypt मोड्युल प्रयोग गरेर लिनक्समा डिस्क विभाजनहरूको इन्क्रिप्सन कन्फिगर गर्न डिजाइन गरिएको। dm-crypt, LUKS, LUKS2, BITLK, loop-AES र TrueCrypt/VeraCrypt विभाजनहरूलाई समर्थन गर्दछ। यसले dm-verity र dm-integrity मोड्युलहरूमा आधारित डेटा अखण्डता नियन्त्रणहरू कन्फिगर गर्नका लागि veritysetup र integritysetup उपयोगिताहरू पनि समावेश गर्दछ।

मुख्य सुधारहरू:

• macOS मा पूर्ण-डिस्क ईन्क्रिप्शनको लागि प्रयोग गरिएको FileVault2 मेकानिजम प्रयोग गरेर इन्क्रिप्ट गरिएको भण्डारण उपकरणहरूको लागि समर्थन थपियो। hfsplus ड्राइभरसँग संयोजनमा Cryptsetup ले अब नियमित Linux कर्नेलसँग प्रणालीहरूमा FileVault2 सँग इन्क्रिप्टेड USB ड्राइभहरू पढ्न-लेखन मोडमा खोल्न सक्छ। HFS+ फाइल प्रणाली र कोर भण्डारण विभाजनहरूसँग ड्राइभहरूमा पहुँच समर्थित छ (APFS संग विभाजनहरू अझै समर्थित छैनन्)।
• libcryptsetup पुस्तकालय mlockall() कल मार्फत सबै मेमोरीको विश्वव्यापी लकबाट मुक्त गरिएको छ, जुन स्वैप विभाजनमा गोप्य डाटा चुहावट रोक्न प्रयोग गरिएको थियो। मूल अधिकार बिना चल्दा ताल्चा लगाइएको मेमोरीको अधिकतम आकारको सीमा नाघेको कारण, नयाँ संस्करणले गुप्तिकरण कुञ्जीहरू भण्डारण गरिएका मेमोरी क्षेत्रहरूमा मात्र चयनात्मक लकिङ लागू गर्छ।
• प्रक्रियाहरू प्रदर्शन गर्ने कुञ्जी उत्पादन (PBKDF) को प्राथमिकता बढाइएको छ।
• पहिले समर्थित पासफ्रेजहरू र कुञ्जी फाइलहरूको अतिरिक्त, LUKS कुञ्जी स्लटमा LUKS2 टोकनहरू र बाइनरी कुञ्जीहरू थप्न कार्यक्षमता थपियो।
• पासफ्रेज, कुञ्जी भएको फाइल, वा टोकन प्रयोग गरेर विभाजन कुञ्जी पुन: प्राप्त गर्न सम्भव छ।
• Linux 6.x कर्नेल चलाउने केही प्रणालीहरूमा कार्यसम्पादन सुधार गर्न veritysetup मा "--use-tasklets" विकल्प थपियो।

स्रोत: opennet.ru