Após quase quatro meses de desenvolvimento, foi lançado o 0.40 da utilidade de console nwipe, destinada a apagar de forma confiável o conteúdo dos discos utilizando diversos métodos de apagamento e geradores de números pseudoaleatórios (GNPSR). Ela pode apagar tanto um disco quanto vários simultaneamente.
nwipe é um fork do comando dwipe do projeto Darik’s Boot and Nuke (DBAN) com inúmeras melhorias e otimizações.
O utilitário é escrito em C utilizando a biblioteca ncurses para a interface textual e é distribuído sob a licença GNU GPL 2.0.
Lista de mudanças:
- Adicionada a definição do GNPSR mais eficiente como gerador padrão com base em um teste de desempenho do hardware em tempo real.
- Adicionado GNPSR AES-256-CTR, utilizando instruções AES-NI em processadores compatíveis para um aumento significativo na taxa de transferência ao apagar dados.
- Adicionado um novo método de apagamento segundo o padrão BMB21-2019 'Requisitos técnicos para a limpeza de dados' do Escritório Estatal de Segredos da China.
- O método de apagamento padrão agora implementa entrada/saída direta com grandes buffers, reduzindo o número de comandos de gravação e aumentando a taxa de transferência. O tempo de execução do apagamento em testes foi reduzido em 5–10% e a carga no CPU foi significativamente reduzida.
- Adicionada suporte a UUID de host, número de série e tags personalizadas nos cabeçalhos dos relatórios em PDF.
- Adicionada a exibição da topologia dos dispositivos (tecla 't') na tela de seleção de dispositivos para aumentar a segurança e a facilidade de uso em sistemas com vários controladores.
- A opção —exclude foi aprimorada para mapear dispositivos pelo seu identificador básico de bloco (major/minor), permitindo o uso seguro de identificadores permanentes em /dev/disk/by-id/ e /dev/disk/by-path/. A antiga correspondência baseada em strings foi mantida.
- Para aumentar a confiabilidade, os GNPSRs internos agora são inicializados com getrandom(2), em vez de através de um descritor de arquivo de longa duração para /dev/urandom.
Para discos SSD, é sempre recomendado usar nwipe / ShredOS em combinação com as ferramentas de remoção de informações fornecidas pelo fabricante ou fornecedor do hardware, para garantir a completa destruição das informações contidas no disco. Para mais detalhes, veja o manual correspondente (em inglês).
Fonte: linux.org.ru
