Utgåvan av Cryptsetup 2.6 med stöd för krypteringsmetoden FileVault2

Ett paket med verktyg för Cryptsetup 2.6 har publicerats, som är avsett för att konfigurera diskpartitioners kryptering i Linux med hjälp av dm-crypt-modulen. Stöd ges för arbete med dm-crypt-partitioner, LUKS, LUKS2, BITLK, loop-AES och TrueCrypt/VeraCrypt. Paketet inkluderar även veritysetup- och integritysetup-verktyg för att konfigurera dataintegritetskontroll baserat på dm-verity och dm-integrity-moduler.

Nyckelförbättringar:

• Stöd för lagringsenheter krypterade med FileVault2-mekanismen, som används för full disk-kryptering i macOS, har lagts till. Cryptsetup kan nu, i kombination med hfsplus-drivrutinen, öppna USB-enheter krypterade med FileVault2 i läs- och skrivläge på system med en normal Linux-kärna. Stöd ges för åtkomst till enheter med HFS+ filsystem och Core Storage-partitioner (partitioner med APFS stöds ännu inte).
• Biblioteket libcryptsetup har befriats från global låsning av all minne via mlockall()-anropet, som användes för att förhindra läckage av konfidentiell data till svappen. På grund av överskridande av begränsningen för den maximala storleken av låst minne när man kör utan root-rättigheter, har det nya valet i versionen infört selektiv låsning bara för de minnesområden där krypteringsnycklarna lagras.
• Prioriteten för processerna som genererar nycklar (PBKDF) har höjts.
• Funktioner har lagts till för att lägga till LUKS2-token i LUKS nyckelslot (keyslot) och binära nycklar, utöver de tidigare stödda lösenordsfraserna och nyckelfilerna.
• Möjlighet att extrahera partitionens nyckel med hjälp av en lösenordsfras, en nyckelfil eller en token har tillhandahållits.
• I veritysetup har alternativet "—use-tasklets" lagts till, vilket möjliggör ökad prestanda på vissa system med Linux 6.x-kärna.

Källa: opennet.ru