FileVault2.6 ਇਨਕ੍ਰਿਪਸ਼ਨ ਵਿਧੀ ਲਈ ਸਮਰਥਨ ਦੇ ਨਾਲ ਕ੍ਰਿਪਟਸੈੱਟਅੱਪ 2 ਦੀ ਰਿਲੀਜ਼

Cryptsetup 2.6 ਉਪਯੋਗਤਾਵਾਂ ਦਾ ਇੱਕ ਸੈੱਟ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ dm-crypt ਮੋਡੀਊਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲੀਨਕਸ ਵਿੱਚ ਡਿਸਕ ਭਾਗਾਂ ਦੀ ਇਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਸੰਰਚਿਤ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। dm-crypt, LUKS, LUKS2, BITLK, ਲੂਪ-AES ਅਤੇ TrueCrypt/VeraCrypt ਭਾਗਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਇਸ ਵਿੱਚ dm-verity ਅਤੇ dm-ਇਕਸਾਰਤਾ ਮੋਡੀਊਲਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਡਾਟਾ ਇੰਟੈਗਰਿਟੀ ਕੰਟਰੋਲਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ veritysetup ਅਤੇ integritysetup ਉਪਯੋਗਤਾਵਾਂ ਵੀ ਸ਼ਾਮਲ ਹਨ।

ਮੁੱਖ ਸੁਧਾਰ:

• ਮੈਕੋਸ ਵਿੱਚ ਫੁੱਲ-ਡਿਸਕ ਇਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ FileVault2 ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਏਨਕ੍ਰਿਪਟ ਕੀਤੇ ਸਟੋਰੇਜ ਡਿਵਾਈਸਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ। Hfsplus ਡਰਾਈਵਰ ਦੇ ਨਾਲ ਕ੍ਰਿਪਟਸੈੱਟਅੱਪ ਹੁਣ ਇੱਕ ਨਿਯਮਤ ਲੀਨਕਸ ਕਰਨਲ ਵਾਲੇ ਸਿਸਟਮਾਂ ਉੱਤੇ FileVault2 ਨਾਲ ਇਨਕ੍ਰਿਪਟਡ USB ਡਰਾਈਵਾਂ ਨੂੰ ਰੀਡ-ਰਾਈਟ ਮੋਡ ਵਿੱਚ ਖੋਲ੍ਹ ਸਕਦਾ ਹੈ। HFS+ ਫਾਈਲ ਸਿਸਟਮ ਅਤੇ ਕੋਰ ਸਟੋਰੇਜ਼ ਭਾਗਾਂ ਨਾਲ ਡਰਾਈਵਾਂ ਤੱਕ ਪਹੁੰਚ ਸਮਰਥਿਤ ਹੈ (APFS ਵਾਲੇ ਭਾਗ ਅਜੇ ਸਮਰਥਿਤ ਨਹੀਂ ਹਨ)।
• libcryptsetup ਲਾਇਬ੍ਰੇਰੀ ਨੂੰ mlockall() ਕਾਲ ਦੁਆਰਾ ਸਾਰੀ ਮੈਮੋਰੀ ਦੇ ਗਲੋਬਲ ਲਾਕਿੰਗ ਤੋਂ ਮੁਕਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਸਵੈਪ ਭਾਗ ਵਿੱਚ ਗੁਪਤ ਡੇਟਾ ਦੇ ਲੀਕ ਹੋਣ ਤੋਂ ਰੋਕਣ ਲਈ ਕੀਤੀ ਗਈ ਸੀ। ਰੂਟ ਅਧਿਕਾਰਾਂ ਤੋਂ ਬਿਨਾਂ ਚੱਲਦੇ ਸਮੇਂ ਲੌਕਡ ਮੈਮੋਰੀ ਦੇ ਅਧਿਕਤਮ ਆਕਾਰ ਦੀ ਸੀਮਾ ਨੂੰ ਪਾਰ ਕਰਨ ਦੇ ਕਾਰਨ, ਨਵਾਂ ਸੰਸਕਰਣ ਸਿਰਫ ਉਹਨਾਂ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਵਿੱਚ ਚੋਣਵੇਂ ਲਾਕਿੰਗ ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਏਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਸਟੋਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।
• ਕੁੰਜੀ ਜਨਰੇਸ਼ਨ (PBKDF) ਕਰਨ ਵਾਲੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਤਰਜੀਹ ਵਧਾ ਦਿੱਤੀ ਗਈ ਹੈ।
• LUKS2 ਟੋਕਨਾਂ ਅਤੇ ਬਾਈਨਰੀ ਕੁੰਜੀਆਂ ਨੂੰ LUKS ਕੀਸਲਾਟ ਵਿੱਚ ਜੋੜਨ ਲਈ ਕਾਰਜਕੁਸ਼ਲਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ, ਪਹਿਲਾਂ ਸਮਰਥਿਤ ਗੁਪਤਕੋਡਾਂ ਅਤੇ ਮੁੱਖ ਫਾਈਲਾਂ ਤੋਂ ਇਲਾਵਾ।
• ਇੱਕ ਗੁਪਤਕੋਡ, ਇੱਕ ਕੁੰਜੀ ਵਾਲੀ ਇੱਕ ਫਾਈਲ, ਜਾਂ ਇੱਕ ਟੋਕਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਭਾਗ ਕੁੰਜੀ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨਾ ਸੰਭਵ ਹੈ।
• Linux 6.x ਕਰਨਲ ਚਲਾਉਣ ਵਾਲੇ ਕੁਝ ਸਿਸਟਮਾਂ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਵਿੱਚ ਸੁਧਾਰ ਕਰਨ ਲਈ veritysetup ਵਿੱਚ "--use-tasklets" ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru