U publikua paketa e mjeteve Cryptsetup 2.6, e cila është e destinuar për të konfigurimin e enkriptimit të partitioneve në Linux me modulin dm-crypt. Ajo mbështet punën me partitione dm-crypt, LUKS, LUKS2, BITLK, loop-AES dhe TrueCrypt/VeraCrypt. Në paketë përfshihen gjithashtu mjete veritysetup dhe integritysetup për konfigurimin e mjeteve të kontrollit të integritetit të të dhënave që mbështeten në modulet dm-verity dhe dm-integrity.
Përmirësime kyçe:
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r pajisjet e ruajtjes tĂ« enkriptuara me mekanizmin FileVault2, i cili pĂ«rdoret pĂ«r enkriptimin e plotĂ« tĂ« disqeve nĂ« macOS. Cryptsetup, nĂ« kombinim me driverin hfsplus, tani mund tĂ« hapĂ« USB-tĂ« e enkriptuara me FileVault2 nĂ« mĂ«nyrĂ« lexim-shkrimi nĂ« sisteme me bĂ«rthamĂ« standarde Linux. Ajo mbĂ«shtet qasjen nĂ« disqet me sistemin e skedave HFS+ dhe me partitionet e Core Storage (partitionet me APFS ende nuk mbĂ«shteten).
- Biblioteka libcryptsetup është liruar nga bllokimi global i të gjithë memories përmes thirrjes mlockall(), e cila përdorej për të parandaluar rrjedhjen e të dhënave të ndjeshme në skedarin e këmbimit. Për shkak të kalimit të kufizimit të madhësisë maksimale të memories të bllokuar kur startohet pa të drejta root, në versionin e ri është aplikuar bllokimi selektiv vetëm për ato zona memorie ku mbahen çelësat e enkriptimit.
- Prioriteti i proceseve që kryejnë formimin e çelësit (PBKDF) është rritur.
- Janë shtuar funksione për të shtuar në slotin e çelësave LUKS (keyslot) tokenë LUKS2 dhe çelësa binarë, përveç fjalëkalimeve dhe skedarëve të çelësave të mbështetur më parë.
- ĂshtĂ« ofruar mundĂ«sia pĂ«r tĂ« nxjerrĂ« çelĂ«sin e partitionit pĂ«rmes njĂ« fjalĂ«kalimi, skedari me çelĂ«s ose njĂ« token.
- NĂ« veritysetup Ă«shtĂ« shtuar opsioni "âuse-tasklets", i cili mundĂ«son pĂ«rmirĂ«simin e performancĂ«s nĂ« disa sisteme me bĂ«rthamĂ« Linux 6.x.
Burimi: opennet.ru
