{"id":138552,"date":"2025-06-30T11:11:56","date_gmt":"2025-06-30T09:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-cryptsetup-2-8-s-podderzhkoj-inline-rezhima-hraneniya-metadannyh"},"modified":"2025-06-30T11:11:56","modified_gmt":"2025-06-30T09:11:56","slug":"dostupen-cryptsetup-2-8-s-podderzhkoj-inline-rezhima-hraneniya-metadannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/dostupen-cryptsetup-2-8-s-podderzhkoj-inline-rezhima-hraneniya-metadannyh","title":{"rendered":"Cryptsetup 2.8 is beschikbaar met ondersteuning voor inline-modus voor het opslaan van metadata","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Een set van Cryptsetup-hulpmiddelen 2.8 is vrijgegeven, bedoeld voor het configureren van schijfversleuteling in Linux met behulp van de dm-crypt-module. Het ondersteunt het werken met dm-crypt-partities, LUKS, LUKS2, BITLK, loop-AES en TrueCrypt\/VeraCrypt. Ook de hulpprogramma's veritysetup en integritysetup voor het instellen van gegevensintegriteitscontrole met behulp van de dm-verity- en dm-integrity-modules zijn inbegrepen. <\/p>\n
Belangrijke verbeteringen: <\/p>\n
\n
Ondersteuning voor inline-modus is toegevoegd, waarmee uitgebreide sectoren kunnen worden gebruikt met een extra gebied voor het opslaan van metadata. Dergelijke sectoren worden ondersteund door sommige NVMe-opslagapparaten, waardoor het mogelijk is om naast het datagebied ook metadata in de sector op te slaan (bijvoorbeeld 4096 bytes voor gegevens + 64 bytes voor metadata).\n
Cryptsetup kan een metadata-gebied in de sector gebruiken om service-informatie op te slaan, waardoor de noodzaak voor een extra laag op basis van dm-integrity, die verantwoordelijk is voor het toewijzen van ruimte voor metadata, wordt ge\u00eblimineerd. Dit maakt het mogelijk om zonder het bijhouden van een dm-integrity-log te werken, dat een knelpunt vormt en een negatieve invloed heeft op de prestaties. In de Linux-kernel zijn de mogelijkheden die nodig zijn voor de werking van de inline-modus aanwezig sinds versie 6.11. Om de inline-modus in te schakelen, is de optie '--integrity-inline' toegevoegd. <\/p>\n
De API Keyslot Context is gereedgemaakt voor het manipuleren van sleutelslots. Nieuwe API heeft de functionaliteit van vele bestaande commando's uitgebreid, met functies zoals het activeren van tokens, het hervatten van de verbinding met een gepauzeerd versleuteld apparaat en het uitvoeren van herversleuteling (reencryption).\n
De cryptsetup-tool heeft de opties '--key-description' en '--new-key-description' toegevoegd voor het koppelen van een beschrijving aan de sleutels.\n
Er is de mogelijkheid toegevoegd om een gepauzeerde herversleuteling (reencryption) voort te zetten met behulp van een token en de sleutels van de partitie.\n
In de implementatie van het commando 'repair' is een controle van schade aan de gebieden met LUKS-sleufsloten toegevoegd.\n
Het commando veritysetup heeft de optie '--error-as-corruption' gekregen, waarbij elke fout wordt behandeld als gegevenscorruptie. Dit maakt het mogelijk om opnieuw op te starten of in een paniektoestand te gaan bij fouten, indien de opties '--restart-on-corruption' en '--panic-on-corruption' worden gebruikt.\n
De optionele mogelijkheid om de Mbed-TLS-bibliotheek als crypto-backend te gebruiken is toegevoegd (kan worden ingeschakeld bij het bouwen met de optie '--with-crypto_backend=mbedtls'). <\/ul>\n