Na bijna vier maanden ontwikkeling is de consoletool 0.40 uitgegeven. nwipe, bedoeld voor het veilig wissen van de inhoud van schijven met behulp van verschillende wismethodes en pseudowillekeurige getallengeneratoren (PRNG). Het kan zowel Ć©Ć©n schijf als meerdere tegelijkertijd wissen.
nwipe is een fork van het dwipe-commando van het project Darikās Boot and Nuke (DBAN) met tal van verbeteringen en optimalisaties.
De tool is geschreven in de programmeertaal C met gebruik van de ncurses-bibliotheek voor de tekstinterface en wordt verspreid onder de GNU GPL 2.0-licentie.
Wijzigingenlijst:
- Er is een definitie toegevoegd van de meest efficiƫnte PRNG als standaardgenerator op basis van realtime prestatie-tests van de hardware.
- Een AES-256-CTR PRNG is toegevoegd dat gebruikmaakt van AES-NI-instructies op compatibele processors voor een aanzienlijke verhoging van de doorvoer bij het wissen van gegevens.
- Er is een nieuwe wismethode toegevoegd volgens de BMB21-2019-norm 'Technische eisen voor gegevensreiniging' van het Chinese Bureau voor Staatsgeheimen.
- Als standaard wis methode is directe invoer-uitvoer met grote buffers geĆÆmplementeerd, waardoor het aantal schrijfcommando's is verminderd en de doorvoer is verhoogd. De uitvoeringstijd voor het wissen is in tests met 5-10% verminderd en de belasting van de CPU is aanzienlijk verlaagd.
- Ondersteuning voor host UUID, serienummer en aangepaste tags is toegevoegd in PDF-rapportkoppen.
- Er is een weergave van de apparaat topologie (toets 't') op het scherm voor het selecteren van apparaten toegevoegd voor meer veiligheid en gebruiksgemak in systemen met meerdere controllers.
- De optie āexclude is verbeterd voor het matchen van apparaten op hun primaire blokapparaat-identificator (major/minor), wat veilig gebruik van permanente identificators in /dev/disk/by-id/ en /dev/disk/by-path/ mogelijk maakt. De oude string-gebaseerde matching is behouden.
- Voor meer betrouwbaarheid worden de interne PRNG's nu geĆÆnitialiseerd met behulp van getrandom(2) in plaats van via een persistent bestanddescriptor naar /dev/urandom.
Voor SSD-schijven wordt altijd aanbevolen om nwipe / ShredOS te gebruiken in combinatie met de eigen tools van de fabrikant of leverancier van hardware om een volledige vernietiging van de informatie op de schijf te garanderen. Zie voor meer details de bijbehorende handleiding (in het Engels).
Bron: linux.org.ru
