Cryptsetup 2.8 med stöd för inline-läget för lagring av metadata är tillgängligt

Ett nytt set av verktyg för Cryptsetup 2.8 har publicerats, som är avsett för att konfigurera kryptering av diskområden i Linux med hjälp av modulen dm-crypt. Stöd för arbete med dm-crypt, LUKS, LUKS2, BITLK, loop-AES och TrueCrypt/VeraCrypt ingår också. Verktygen veritysetup och integritysetup för att konfigurera integritetskontroll av data baserat på modulerna dm-verity och dm-integrity ingår också.

Nyckelförbättringar:

• Stöd för inline-läget har lagts till, vilket möjliggör användning av utökade sektorer med ett extra område för lagring av metadata. Sådana sektorer stöds av vissa NVMe-enheter, vilket gör det möjligt att, förutom dataområdet, även lagra en metadata-block i sektorn (till exempel 4096 byte för data + 64 byte för metadata).

  Cryptsetup kan använda metadataområdet i sektorn för att lagra tjänsteinformation, vilket eliminerar behovet av att engagera ett extra lager baserat på dm-integrity, vilket ansvarar för att allokera utrymme för metadata. Därmed kan man klara sig utan att hålla en logg i dm-integrity, som är en flaskhals som påverkar prestandan negativt. I Linux-kärnan finns de funktioner som krävs för att arbeta med inline-läget från version 6.11. För att aktivera inline-läget har en parameter "—integrity-inline" lagts till.
• API Keyslot Context har nått beredskap för manipulering av nyckelslot. Det nya API:et har gjort det möjligt att utöka funktionaliteten för många befintliga kommandon med funktioner som aktivering av tokens, återupptagande av arbete med ett pausat krypterat lagringsutrymme och utförande av återkryptering (reencryption).
• Verktyget cryptsetup har fått alternativen "—key-description" och "—new-key-description" för att fästa beskrivningar vid nycklar.
• Möjligheten att återuppta en pausad operation av återkryptering (reencryption) har lagts till, med hjälp av token och partitionsnycklar.
• Kommandot "repair" har fått en kontroll för skador på områden med LUKS-nyckelslot.
• Kommandot veritysetup har fått parametern "—error-as-corruption" där alla fel behandlas som dataskador; därmed kan man ställa in omstart eller gå in i ett panic-läge vid fel när man använder alternativ som "—restart-on-corruption" och "—panic-on-corruption."
• En valfri funktion att använda Mbed-TLS-biblioteket som kryptobackend har lagts till (aktiveras vid byggnation med alternativet "—with-crypto_backend=mbedtls").

Källa: opennet.ru