ĂshtĂ« publikuar njĂ« grup mjetesh Cryptsetup 2.6, tĂ« destinuara pĂ«r konfigurimin e kodimit tĂ« pjesĂ«ve tĂ« diskut nĂ« Linux duke pĂ«rdorur modulin dm-crypt. MbĂ«shtetet puna me pjesĂ« dm-crypt, LUKS, LUKS2, BITLK, loop-AES dhe TrueCrypt/VeraCrypt. NĂ« pĂ«rbĂ«rje pĂ«rfshihen gjithashtu mjetet veritysetup dhe integritysetup pĂ«r konfigurimin e mjeteve pĂ«r kontrollin e integritetit tĂ« tĂ« dhĂ«nave bazuar nĂ« modulet dm-verity dhe dm-integrity.
Përmirësimet kryesore:
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r pajisjet e ruajtjes tĂ« koduara duke pĂ«rdorur mekanizmin FileVault2, i pĂ«rdorur pĂ«r kodimin e plotĂ« tĂ« diskut nĂ« macOS. Cryptsetup nĂ« kombinim me driver-in hfsplus tani mund tĂ« hapĂ« USB tĂ« koduara me FileVault2 nĂ« mĂ«nyrĂ«n e tĂ« lexuarit dhe tĂ« shkruarit nĂ« sistemet me bĂ«rthamĂ« standarde Linux. MbĂ«shtetet qasje nĂ« pajisjet me sistemin e skedarĂ«ve HFS+ dhe me pjesĂ«t Core Storage (pjesĂ«t me APFS ende nuk mbĂ«shteten).
- Biblioteka libcryptsetup është çliruar nga bllokimi global i tërë memories përmes thirrjes mlockall(), e cila ishte përdorur për të parandaluar rrjedhjen e të dhënave të ndjeshme në pjesën e këmbimit. Për shkak të tejkalimit të kufizimit për madhësinë maksimale të memories së bllokuar në rastin e ekzekutimit pa privilegje root, në versionin e ri është aplikuar bllokimi selektiv vetëm për ato zona të memories ku ruhen çelësat e kodimit.
- ĂshtĂ« rritur prioriteti i proceseve qĂ« kryejnĂ« formimin e çelĂ«sit (PBKDF).
- Janë shtuar funksione për të shtuar në slotin e çelësit LUKS (keyslot) tokenet LUKS2 dhe çelësat binarë, përveç frazave të mëparshme mbështetëse të fjalëve dhe skedave me çelësa.
- ĂshtĂ« ofruar mundĂ«sia e nxjerrjes sĂ« çelĂ«sit tĂ« pjesĂ«s pĂ«rmes njĂ« fraze kalimi, skedĂ«s me çelĂ«s ose tokenit.
- NĂ« veritysetup Ă«shtĂ« shtuar opsioni «âuse-tasklets», duke mundĂ«suar rritjen e performancĂ«s nĂ« disa sisteme me bĂ«rthamĂ« Linux 6.x.
Burimi: opennet.ru
