{"id":113107,"date":"2024-01-24T23:28:03","date_gmt":"2024-01-24T21:28:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-cryptsetup-2-7-s-podderzhkoj-apparatnogo-diskovogo-shifrovaniya-opal"},"modified":"2024-01-24T23:28:03","modified_gmt":"2024-01-24T21:28:03","slug":"vypusk-cryptsetup-2-7-s-podderzhkoj-apparatnogo-diskovogo-shifrovaniya-opal","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-cryptsetup-2-7-s-podderzhkoj-apparatnogo-diskovogo-shifrovaniya-opal","title":{"rendered":"Utgivning av Cryptsetup 2.7 med st\u00f6d f\u00f6r h\u00e5rdvarukryptering av diskar OPAL","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Cryptsetup 2.7 har publicerats, ett verktyg som syftar till att konfigurera kryptering av diskar i Linux med modulen dm-crypt. St\u00f6d ges f\u00f6r arbete med dm-crypt-partitioner, LUKS, LUKS2, BITLK, loop-AES och TrueCrypt\/VeraCrypt. Verktygen veritysetup och integritysetup ing\u00e5r ocks\u00e5 f\u00f6r att st\u00e4lla in integritetskontroll baserat p\u00e5 modulerna dm-verity och dm-integrity. <\/p>\n
Nyckelf\u00f6rb\u00e4ttringar: <\/p>\n
\n
M\u00f6jligheten att anv\u00e4nda h\u00e5rdvarukryptering av OPAL-diskar har genomf\u00f6rts, vilket st\u00f6ds av sj\u00e4lv-krypterande (SED - Self-Encrypting Drives) SATA- och NVMe-lagringsenheter med OPAL2 TCG-gr\u00e4nssnitt, d\u00e4r den h\u00e5rdvarubaserade krypteringen \u00e4r inbyggd direkt i kontrollern. \u00c5 ena sidan \u00e4r OPAL-krypteringen kopplad till propriet\u00e4r h\u00e5rdvara och inte tillg\u00e4nglig f\u00f6r offentlig granskning, men \u00e5 andra sidan kan det anv\u00e4ndas som ett extra skyddsniv\u00e5 ovanp\u00e5 programvarukryptering, utan att p\u00e5verka prestanda och utan att belasta CPU:n.\n
F\u00f6r att anv\u00e4nda OPAL i LUKS2 kr\u00e4vs en Linux-kernel med alternativet CONFIG_BLK_SED_OPAL och aktivering i Cryptsetup (st\u00f6d f\u00f6r OPAL \u00e4r som standard avst\u00e4ngt). Konfigurationen av LUKS2 OPAL g\u00f6rs p\u00e5 liknande s\u00e4tt som programvarukryptering - metadata sparas i LUKS2-huvudet. Nyckeln delas upp i en partitionsnyckel f\u00f6r programvarukryptering (dm-crypt) och en uppl\u00e5sningsnyckel f\u00f6r OPAL. OPAL kan anv\u00e4ndas b\u00e5de tillsammans med programvarukryptering (cryptsetup luksFormat --hw-opal ) och separat (cryptsetup luksFormat --hw-opal-only ). Aktivering och deaktivering av OPAL g\u00f6rs p\u00e5 samma s\u00e4tt (open, close, luksSuspend, luksResume) som f\u00f6r LUKS2-enheter. <\/p>\n
I plain-l\u00e4ge, d\u00e4r masternyckeln och huvudet inte lagras p\u00e5 disken, anv\u00e4nds som standard krypteringen aes-xts-plain64 och hash-algoritmen sha256 (XTS anv\u00e4nds ist\u00e4llet f\u00f6r CBC-l\u00e4get som har prestandaproblem, och sha256 anv\u00e4nds ist\u00e4llet f\u00f6r den f\u00f6r\u00e5ldrade hashen ripemd160).\n
I kommandona open och luksResume \u00e4r det till\u00e5tet att lagra partitionsnyckeln i en anv\u00e4ndardefinierad nyckelring i k\u00e4rnan (keyring). F\u00f6r \u00e5tkomst till keyring har m\u00e5nga cryptsetup-kommandon f\u00e5tt alternativet --volume-key-keyring (till exempel 'cryptsetup open --link-vk-to-keyring \"@s::%user:testkey\" tst').\n
P\u00e5 system utan v\u00e4xlingspartition anv\u00e4nds nu bara h\u00e4lften av det lediga minnet vid formatering eller skapande av nyckelplatser f\u00f6r PBKDF Argon2, vilket l\u00f6ste problemet med utt\u00f6mning av tillg\u00e4ngligt minne p\u00e5 system med liten m\u00e4ngd RAM.\n
Alternativet --external-tokens-path har lagts till f\u00f6r att ange katalogen f\u00f6r externa LUKS2-tokenhanterare (plugins).\n
St\u00f6det f\u00f6r hash-algoritmen Blake2 har lagts till i tcrypt f\u00f6r VeraCrypt.\n
St\u00f6det f\u00f6r blockchifferet Aria har lagts till.\n
St\u00f6det f\u00f6r Argon2 har lagts till i implementeringarna av OpenSSL 3.2 och libgcrypt, vilket g\u00f6r att det g\u00e5r att anv\u00e4nda utan libargon. <\/ul>\n