A fost publicat setul de utilitare Cryptsetup 2.6, destinat configurării criptării partițiilor de disc în Linux folosind modulul dm-crypt. Se suportă lucrul cu partiții dm-crypt, LUKS, LUKS2, BITLK, loop-AES și TrueCrypt/VeraCrypt. De asemenea, sunt incluse utilitarele veritysetup și integritysetup pentru configurarea instrumentelor de control al integrității datelor bazate pe modulele dm-verity și dm-integrity.
Îmbunătățiri cheie:
- A fost adăugată suportul pentru dispozitivele de stocare criptate utilizând mecanismul FileVault2, aplicat pentru criptarea pe întreaga unitate în macOS. Cryptsetup, în combinație cu driverul hfsplus, poate acum deschide unități USB criptate cu FileVault2 în mod de citire și scriere pe sistemele cu un nucleu Linux obișnuit. Se suportă accesul la dispozitive cu sistem de fișiere HFS+ și cu partiții Core Storage (partițiile cu APFS nu sunt încă suportate).
- Biblioteca libcryptsetup a fost eliberată de blocarea globală a întregii memorie prin apelul mlockall(), utilizat pentru a preveni scurgerile de date confidențiale în zona de swap. Din cauza depășirii limitei la dimensiunea maximă a memoriei blocate atunci când se rulează fără drepturi root, în noua versiune a fost aplicată blocarea selectivă doar pentru acele regiuni de memorie în care sunt stocate cheile de criptare.
- A fost crescut prioritatea proceselor care generează cheia (PBKDF).
- Au fost adăugate funcții pentru a adăuga în sloturile cheilor LUKS (keyslot) token-uri LUKS2 și chei binare, pe lângă frazele parole și fișierele cu chei deja suportate.
- S-a oferit posibilitatea extragerii cheii partitiei folosind o frază de parolă, un fișier cu cheia sau un token.
- În veritysetup a fost adăugată opțiunea „--use-tasklets”, care permite îmbunătățirea performanței pe anumite sisteme cu nucleul Linux 6.x.
Sursa: opennet.ro
