{"id":113107,"date":"2024-01-24T23:28:03","date_gmt":"2024-01-24T21:28:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-cryptsetup-2-7-s-podderzhkoj-apparatnogo-diskovogo-shifrovaniya-opal"},"modified":"2024-01-24T23:28:03","modified_gmt":"2024-01-24T21:28:03","slug":"vypusk-cryptsetup-2-7-s-podderzhkoj-apparatnogo-diskovogo-shifrovaniya-opal","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-cryptsetup-2-7-s-podderzhkoj-apparatnogo-diskovogo-shifrovaniya-opal","title":{"rendered":"Uitgave van Cryptsetup 2.7 met ondersteuning voor hardwarematige schijfversleuteling OPAL","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De set van Cryptsetup-hulpmiddelen 2.7 is gepubliceerd, bedoeld voor het configureren van schijfversleuteling in Linux met behulp van de dm-crypt-module. Het werkt met dm-crypt-partities, LUKS, LUKS2, BITLK, loop-AES en TrueCrypt\/VeraCrypt. Ook zijn de hulpmiddelen veritysetup en integritysetup opgenomen voor het instellen van integriteitscontroles op basis van dm-verity en dm-integrity-modules. <\/p>\n
Belangrijke verbeteringen: <\/p>\n
\n
De mogelijkheid om de hardwareversleuteling van OPAL-schijven te gebruiken is gerealiseerd, ondersteund op zelfversleutelende (SED - Self-Encrypting Drives) SATA- en NVMe-opslagapparaten met de OPAL2 TCG-interface, waarin het hardwareversleutelingsapparaat rechtstreeks in de controller is ingebouwd. Enerzijds is OPAL-versleuteling gebonden aan propri\u00ebtaire hardware en niet openbaar auditeerbaar, maar anderzijds kan het worden gebruikt als een extra beveiligingsniveau bovenop softwareversleuteling, zonder prestatiedaling en zonder belasting van de CPU.\n
Voor het gebruik van OPAL in LUKS2 is een Linux-kernelversie met de optie CONFIG_BLK_SED_OPAL en inschakeling in Cryptsetup vereist (standaard is de ondersteuning voor OPAL uitgeschakeld). De configuratie van LUKS2 OPAL geschiedt op dezelfde manier als bij softwareversleuteling - de metadata worden opgeslagen in de koptekst van LUKS2. De sleutel wordt verdeeld in een partitie-sleutel voor softwareversleuteling (dm-crypt) en een ontgrendelingssleutel voor OPAL. OPAL kan zowel samen met softwareversleuteling worden gebruikt (cryptsetup luksFormat --hw-opal ) als afzonderlijk (cryptsetup luksFormat --hw-opal-only ). Activatie en deactivatie van OPAL gebeuren op dezelfde manier (open, close, luksSuspend, luksResume) als voor LUKS2-apparaten. <\/p>\n
In de plain-modus, waarbij de master-sleutel en de koptekst niet op de schijf worden opgeslagen, is standaard de versleuteling aes-xts-plain64 en de hashfunctie sha256 ingeschakeld (in plaats van de CBC-modus, die prestatieproblemen heeft, is XTS gebruikt, en in plaats van de verouderde hash ripemd160 is sha256 gebruikt).\n
In de opdrachten open en luksResume is het toegestaan om de partitie-sleutel op te slaan in een door de gebruiker geselecteerde sleutelopslag in de kernel (keyring). Voor toegang tot de keyring is in veel cryptsetup-opdrachten de optie \u2018--volume-key-keyring\u2019 toegevoegd (bijvoorbeeld \u2018cryptsetup open --link-vk-to-keyring \u2018@s::%user:testkey\u2019 tst\u2019).\n
Op systemen zonder swappartities wordt nu bij het formatteren of cre\u00ebren van slots voor PBKDF Argon2 slechts de helft van het beschikbare geheugen gebruikt, wat het probleem van geheugenuitputting op systemen met een beperkte hoeveelheid RAM oplost.\n
Er is een optie \u2018--external-tokens-path\u2019 toegevoegd voor het specificeren van de map voor externe LUKS2-tokenverwerkers (plugins).\n
Ondersteuning voor het hash-algoritme Blake2 is toegevoegd aan tcrypt voor VeraCrypt.\n
Ondersteuning voor de blokcijfer Aria is toegevoegd.\n
Argon2-ondersteuning is toegevoegd aan de implementaties van OpenSSL 3.2 en libgcrypt, waardoor het gebruik van libargon niet meer nodig is. <\/ul>\n