OPAL ਹਾਰਡਵੇਅਰ ਡਿਸਕ ਇਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਸਮਰਥਨ ਦੇ ਨਾਲ ਕ੍ਰਿਪਟਸੈੱਟਅੱਪ 2.7 ਦੀ ਰਿਲੀਜ਼

Cryptsetup 2.7 ਉਪਯੋਗਤਾਵਾਂ ਦਾ ਇੱਕ ਸੈੱਟ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ dm-crypt ਮੋਡੀਊਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲੀਨਕਸ ਵਿੱਚ ਡਿਸਕ ਭਾਗਾਂ ਦੀ ਇਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਸੰਰਚਿਤ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। dm-crypt, LUKS, LUKS2, BITLK, ਲੂਪ-AES ਅਤੇ TrueCrypt/VeraCrypt ਭਾਗਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਇਸ ਵਿੱਚ dm-verity ਅਤੇ dm-ਇਕਸਾਰਤਾ ਮੋਡੀਊਲਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਡਾਟਾ ਇੰਟੈਗਰਿਟੀ ਕੰਟਰੋਲਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ veritysetup ਅਤੇ integritysetup ਉਪਯੋਗਤਾਵਾਂ ਵੀ ਸ਼ਾਮਲ ਹਨ।

ਮੁੱਖ ਸੁਧਾਰ:

• OPAL2 TCG ਇੰਟਰਫੇਸ ਨਾਲ SED (Self-Encrypting Drives) SATA ਅਤੇ NVMe ਡਰਾਈਵਾਂ 'ਤੇ ਸਮਰਥਿਤ OPAL ਹਾਰਡਵੇਅਰ ਡਿਸਕ ਇਨਕ੍ਰਿਪਸ਼ਨ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸੰਭਵ ਹੈ, ਜਿਸ ਵਿੱਚ ਹਾਰਡਵੇਅਰ ਇਨਕ੍ਰਿਪਸ਼ਨ ਡਿਵਾਈਸ ਸਿੱਧੇ ਕੰਟਰੋਲਰ ਵਿੱਚ ਬਣਾਈ ਗਈ ਹੈ। ਇੱਕ ਪਾਸੇ, OPAL ਏਨਕ੍ਰਿਪਸ਼ਨ ਮਲਕੀਅਤ ਵਾਲੇ ਹਾਰਡਵੇਅਰ ਨਾਲ ਜੁੜੀ ਹੋਈ ਹੈ ਅਤੇ ਜਨਤਕ ਆਡਿਟ ਲਈ ਉਪਲਬਧ ਨਹੀਂ ਹੈ, ਪਰ, ਦੂਜੇ ਪਾਸੇ, ਇਸਨੂੰ ਸਾਫਟਵੇਅਰ ਐਨਕ੍ਰਿਪਸ਼ਨ ਉੱਤੇ ਸੁਰੱਖਿਆ ਦੇ ਇੱਕ ਵਾਧੂ ਪੱਧਰ ਦੇ ਤੌਰ ਤੇ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਪ੍ਰਦਰਸ਼ਨ ਵਿੱਚ ਕਮੀ ਨਹੀਂ ਆਉਂਦੀ। ਅਤੇ CPU ਉੱਤੇ ਲੋਡ ਨਹੀਂ ਬਣਾਉਂਦਾ।

  LUKS2 ਵਿੱਚ OPAL ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ CONFIG_BLK_SED_OPAL ਵਿਕਲਪ ਨਾਲ ਲੀਨਕਸ ਕਰਨਲ ਬਣਾਉਣ ਅਤੇ ਇਸਨੂੰ ਕ੍ਰਿਪਟਸੈੱਟਅੱਪ ਵਿੱਚ ਸਮਰੱਥ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ (OPAL ਸਮਰਥਨ ਮੂਲ ਰੂਪ ਵਿੱਚ ਅਯੋਗ ਹੈ)। LUKS2 OPAL ਸੈਟ ਅਪ ਕਰਨਾ ਸਾਫਟਵੇਅਰ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਸਮਾਨ ਤਰੀਕੇ ਨਾਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ - ਮੈਟਾਡੇਟਾ LUKS2 ਸਿਰਲੇਖ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਕੁੰਜੀ ਨੂੰ ਸਾਫਟਵੇਅਰ ਇਨਕ੍ਰਿਪਸ਼ਨ (dm-crypt) ਲਈ ਇੱਕ ਭਾਗ ਕੁੰਜੀ ਅਤੇ OPAL ਲਈ ਇੱਕ ਅਨਲੌਕ ਕੁੰਜੀ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਹੈ। OPAL ਨੂੰ ਸਾਫਟਵੇਅਰ ਇਨਕ੍ਰਿਪਸ਼ਨ (cryptsetup luksFormat --hw-opal) ਦੇ ਨਾਲ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ ), ਅਤੇ ਵੱਖਰੇ ਤੌਰ 'ਤੇ (cryptsetup luksFormat —hw-opal-only ). OPAL ਉਸੇ ਤਰ੍ਹਾਂ ਸਰਗਰਮ ਅਤੇ ਅਯੋਗ ਕੀਤਾ ਗਿਆ ਹੈ (ਓਪਨ, ਬੰਦ, luksSuspend, luksResume) ਜਿਵੇਂ ਕਿ LUKS2 ਡਿਵਾਈਸਾਂ ਲਈ।

• ਪਲੇਨ ਮੋਡ ਵਿੱਚ, ਜਿਸ ਵਿੱਚ ਮਾਸਟਰ ਕੁੰਜੀ ਅਤੇ ਸਿਰਲੇਖ ਡਿਸਕ 'ਤੇ ਸਟੋਰ ਨਹੀਂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਡਿਫਾਲਟ ਸਾਈਫਰ aes-xts-plain64 ਹੈ ਅਤੇ ਹੈਸ਼ਿੰਗ ਐਲਗੋਰਿਦਮ sha256 (XTS CBC ਮੋਡ ਦੀ ਬਜਾਏ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਨ ਸਮੱਸਿਆਵਾਂ ਹਨ, ਅਤੇ sha160 ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਪੁਰਾਣੀ ripemd256 ਹੈਸ਼ ਦੀ ਬਜਾਏ)।
• ਓਪਨ ਅਤੇ luksResume ਕਮਾਂਡਾਂ ਭਾਗ ਕੁੰਜੀ ਨੂੰ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਚੁਣੀ ਗਈ ਕਰਨਲ ਕੀਰਿੰਗ (ਕੀਰਿੰਗ) ਵਿੱਚ ਸਟੋਰ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ। ਕੀਰਿੰਗ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਲਈ, “--volume-key-keyring” ਵਿਕਲਪ ਨੂੰ ਕਈ ਕ੍ਰਿਪਟਸੈੱਟਅੱਪ ਕਮਾਂਡਾਂ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ (ਉਦਾਹਰਨ ਲਈ 'ਕ੍ਰਿਪਟਸੈੱਟਅੱਪ ਓਪਨ --link-vk-to-keyring "@s::%user:testkey" tst')।
• ਸਵੈਪ ਭਾਗ ਤੋਂ ਬਿਨਾਂ ਸਿਸਟਮਾਂ 'ਤੇ, ਇੱਕ ਫਾਰਮੈਟ ਕਰਨਾ ਜਾਂ PBKDF Argon2 ਲਈ ਇੱਕ ਕੁੰਜੀ ਸਲਾਟ ਬਣਾਉਣਾ ਹੁਣ ਸਿਰਫ ਅੱਧੀ ਮੁਫਤ ਮੈਮੋਰੀ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਥੋੜੀ ਜਿਹੀ RAM ਵਾਲੇ ਸਿਸਟਮਾਂ 'ਤੇ ਉਪਲਬਧ ਮੈਮੋਰੀ ਦੇ ਖਤਮ ਹੋਣ ਦੀ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਦਾ ਹੈ।
• ਬਾਹਰੀ LUKS2 ਟੋਕਨ ਹੈਂਡਲਰ (ਪਲੱਗਇਨ) ਲਈ ਡਾਇਰੈਕਟਰੀ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ "--external-tokens-path" ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ।
• tcrypt ਨੇ VeraCrypt ਲਈ Blake2 ਹੈਸ਼ਿੰਗ ਐਲਗੋਰਿਦਮ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਹੈ।
• ਏਰੀਆ ਬਲਾਕ ਸਿਫਰ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
• OpenSSL 2 ਅਤੇ libgcrypt ਸਥਾਪਨ ਵਿੱਚ Argon3.2 ਲਈ ਸਹਿਯੋਗ ਜੋੜਿਆ ਗਿਆ ਹੈ, libargon ਦੀ ਲੋੜ ਨੂੰ ਖਤਮ ਕਰਦੇ ਹੋਏ।

ਸਰੋਤ: opennet.ru