ਫੇਡੋਰਾ ਮੂਲ ਰੂਪ ਵਿੱਚ ਫਾਇਲ ਸਿਸਟਮ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਨ ਬਾਰੇ ਵਿਚਾਰ ਕਰ ਰਿਹਾ ਹੈ

ਓਵੇਨ ਟੇਲਰ, ਗਨੋਮ ਸ਼ੈੱਲ ਅਤੇ ਪੈਂਗੋ ਲਾਇਬ੍ਰੇਰੀ ਦੇ ਸਿਰਜਣਹਾਰ ਅਤੇ ਫੇਡੋਰਾ ਫਾਰ ਵਰਕਸਟੇਸ਼ਨ ਡਿਵੈਲਪਮੈਂਟ ਵਰਕਿੰਗ ਗਰੁੱਪ ਦੇ ਮੈਂਬਰ, ਨੇ ਫੇਡੋਰਾ ਵਰਕਸਟੇਸ਼ਨ ਵਿੱਚ ਸਿਸਟਮ ਭਾਗਾਂ ਅਤੇ ਯੂਜ਼ਰ ਹੋਮ ਡਾਇਰੈਕਟਰੀਆਂ ਦੇ ਡਿਫਾਲਟ ਇਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਇੱਕ ਯੋਜਨਾ ਅੱਗੇ ਰੱਖੀ ਹੈ। ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ ਏਨਕ੍ਰਿਪਸ਼ਨ 'ਤੇ ਸਵਿਚ ਕਰਨ ਦੇ ਫਾਇਦਿਆਂ ਵਿੱਚ ਲੈਪਟਾਪ ਚੋਰੀ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਡੇਟਾ ਸੁਰੱਖਿਆ, ਗੈਰ-ਜ਼ਰੂਰੀ ਡਿਵਾਈਸਾਂ 'ਤੇ ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ, ਅਤੇ ਬੇਲੋੜੀ ਹੇਰਾਫੇਰੀ ਦੀ ਜ਼ਰੂਰਤ ਤੋਂ ਬਿਨਾਂ ਗੁਪਤਤਾ ਅਤੇ ਅਖੰਡਤਾ ਨੂੰ ਬਰਕਰਾਰ ਰੱਖਣਾ ਸ਼ਾਮਲ ਹੈ।

ਤਿਆਰ ਡਰਾਫਟ ਪਲਾਨ ਦੇ ਅਨੁਸਾਰ, ਉਹ ਐਨਕ੍ਰਿਪਸ਼ਨ ਲਈ Btrfs fscrypt ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾਉਂਦੇ ਹਨ। ਸਿਸਟਮ ਭਾਗਾਂ ਲਈ, ਏਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਨੂੰ TPM ਮੋਡੀਊਲ ਵਿੱਚ ਸਟੋਰ ਕਰਨ ਦੀ ਯੋਜਨਾ ਹੈ ਅਤੇ ਬੂਟਲੋਡਰ, ਕਰਨਲ, ਅਤੇ initrd (ਭਾਵ, ਸਿਸਟਮ ਬੂਟ ਪੜਾਅ 'ਤੇ, ਉਪਭੋਗਤਾ ਨੂੰ ਲੋੜ ਨਹੀਂ ਪਵੇਗੀ। ਸਿਸਟਮ ਭਾਗਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਇੱਕ ਪਾਸਵਰਡ ਦਰਜ ਕਰਨ ਲਈ)। ਹੋਮ ਡਾਇਰੈਕਟਰੀਆਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਦੇ ਸਮੇਂ, ਉਹ ਉਪਭੋਗਤਾ ਦੇ ਲੌਗਇਨ ਅਤੇ ਪਾਸਵਰਡ ਦੇ ਅਧਾਰ 'ਤੇ ਕੁੰਜੀਆਂ ਬਣਾਉਣ ਦੀ ਯੋਜਨਾ ਬਣਾਉਂਦੇ ਹਨ (ਇਨਕ੍ਰਿਪਟਡ ਹੋਮ ਡਾਇਰੈਕਟਰੀ ਉਦੋਂ ਕਨੈਕਟ ਕੀਤੀ ਜਾਵੇਗੀ ਜਦੋਂ ਉਪਭੋਗਤਾ ਸਿਸਟਮ ਵਿੱਚ ਲੌਗਇਨ ਕਰਦਾ ਹੈ)।

ਪਹਿਲਕਦਮੀ ਦਾ ਸਮਾਂ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਕਿੱਟ ਦੇ ਯੂਨੀਫਾਈਡ ਕਰਨਲ ਇਮੇਜ UKI (ਯੂਨੀਫਾਈਡ ਕਰਨਲ ਇਮੇਜ) ਵਿੱਚ ਤਬਦੀਲ ਹੋਣ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਫਾਈਲ ਵਿੱਚ UEFI (UEFI ਬੂਟ ਸਟਬ), ਇੱਕ ਲੀਨਕਸ ਕਰਨਲ ਇਮੇਜ ਤੋਂ ਕਰਨਲ ਲੋਡ ਕਰਨ ਲਈ ਇੱਕ ਹੈਂਡਲਰ ਨੂੰ ਜੋੜਦਾ ਹੈ। initrd ਸਿਸਟਮ ਵਾਤਾਵਰਣ ਨੂੰ ਮੈਮੋਰੀ ਵਿੱਚ ਲੋਡ ਕੀਤਾ ਗਿਆ ਹੈ। UKI ਸਹਿਯੋਗ ਤੋਂ ਬਿਨਾਂ, initrd ਵਾਤਾਵਰਣ ਦੀ ਸਮੱਗਰੀ ਦੀ ਇਨਵੇਰੈਂਸ ਦੀ ਗਾਰੰਟੀ ਦੇਣਾ ਅਸੰਭਵ ਹੈ, ਜਿਸ ਵਿੱਚ ਫਾਈਲ ਸਿਸਟਮ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਕੁੰਜੀਆਂ ਨਿਰਧਾਰਤ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ (ਉਦਾਹਰਨ ਲਈ, ਹਮਲਾਵਰ initrd ਨੂੰ ਬਦਲ ਸਕਦਾ ਹੈ ਅਤੇ ਇੱਕ ਪਾਸਵਰਡ ਬੇਨਤੀ ਦੀ ਨਕਲ ਕਰ ਸਕਦਾ ਹੈ, ਇਸ ਤੋਂ ਬਚਣ ਲਈ, ਫਾਇਲ ਸਿਸਟਮ ਨੂੰ ਮਾਊਂਟ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪੂਰੀ ਲੜੀ ਦਾ ਇੱਕ ਪ੍ਰਮਾਣਿਤ ਬੂਟ ਲੋੜੀਂਦਾ ਹੈ)।

ਇਸ ਦੇ ਮੌਜੂਦਾ ਰੂਪ ਵਿੱਚ, ਫੇਡੋਰਾ ਇੰਸਟਾਲਰ ਕੋਲ dm-crypt ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਲਾਕ ਪੱਧਰ 'ਤੇ ਭਾਗਾਂ ਨੂੰ ਇਨਕ੍ਰਿਪਟ ਕਰਨ ਦਾ ਵਿਕਲਪ ਹੈ, ਇੱਕ ਵੱਖਰੇ ਗੁਪਤਕੋਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਜੋ ਕਿ ਉਪਭੋਗਤਾ ਖਾਤੇ ਨਾਲ ਜੁੜਿਆ ਨਹੀਂ ਹੈ। ਇਹ ਹੱਲ ਅਜਿਹੀਆਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਉਜਾਗਰ ਕਰਦਾ ਹੈ ਜਿਵੇਂ ਕਿ ਬਹੁ-ਉਪਭੋਗਤਾ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਵੱਖਰੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਅਯੋਗਤਾ, ਅਸਮਰਥਤਾਵਾਂ ਵਾਲੇ ਲੋਕਾਂ ਲਈ ਅੰਤਰਰਾਸ਼ਟਰੀਕਰਨ ਅਤੇ ਟੂਲਸ ਲਈ ਸਮਰਥਨ ਦੀ ਘਾਟ, ਬੂਟਲੋਡਰ ਸਪੂਫਿੰਗ ਦੁਆਰਾ ਹਮਲਿਆਂ ਦੀ ਸੰਭਾਵਨਾ (ਇੱਕ ਹਮਲਾਵਰ ਦੁਆਰਾ ਸਥਾਪਤ ਇੱਕ ਬੂਟਲੋਡਰ ਅਸਲ ਬੂਟਲੋਡਰ ਹੋਣ ਦਾ ਦਿਖਾਵਾ ਕਰ ਸਕਦਾ ਹੈ। ਅਤੇ ਇੱਕ ਡੀਕ੍ਰਿਪਸ਼ਨ ਪਾਸਵਰਡ ਲਈ ਬੇਨਤੀ ਕਰੋ), ਇੱਕ ਪਾਸਵਰਡ ਲਈ ਪੁੱਛਣ ਲਈ initrd ਵਿੱਚ ਫਰੇਮਬਫਰ ਨੂੰ ਸਹਿਯੋਗ ਦੇਣ ਦੀ ਲੋੜ ਹੈ।

ਸਰੋਤ: opennet.ru