Amacı disk şifrelemesini doğrudan DMCrypt çekirdek modülünde kapsamlı bir şekilde yapılandırmak olan bir program, Cryptsetup‘ın 2.7.3 sürümü duyuruldu. Bazı NVMe sürücülerinin birden fazla LBAF profilini (genellikle 512 bayt ve 4096 bayt sektör boyutu) desteklediği belirtilirken, bazı bozuk Opal NVMe donanım yazılımının, gerçek kullanılan sektör boyutuna uymayan sahte şifreleme boyutu bildirebileceği hatırlatılıyor. Cryptsetup’ın artık bu tutarsızlığı tespit ettiği ve LUKS2 formatına izin vermediği bildiriliyor. Zaten biçimlendirilmiş cihazlar için şu uyarının görüleceği söyleniyor: “Sahte OPAL mantıksal blok boyutu, aygıt blok boyutundan farklı.” Cryptsetup, güvenlik seçeneklerinin geniş olduğu birimler dm-crypt birimleri, LUKS, loop-AES ve TrueCrypt formatlarını içerir. Cryptsetup 2.7.3 hakkında bilgi edinmek için sürüm notlarını inceleyebilirsiniz.
Tag Archives | kripto
GNU Nettle 3.10 duyuruldu
Nesne yönelimli diller için kripto araç takımları içerisinde herhangi bir içeriğe uyacak şekilde tasarlanmış bir kriptografik kütüphane olan GNU Nettle‘in 3.10 sürümü, Niels Möller tarafından duyuruldu. GNU Nettle’nin yeni sürümünü duyurmaktan mutluluk duyduğunu söyleyen Möller; sürümün, RSA-OAEP desteğini eklediğini ve Özellikle powerpc64 için performansı artırdığını belirtti. Bunun, her birinden birkaç hata içeren bir bakım sürümü olduğunu belirten Möller; yeni sürümün tamamen kaynak ve ikili olmasının amaçlandığını, RSA-OAEP şifrelemesinin desteklendiğini ve Simon Josefsson’un katkıda bulunduğu AES256 ile DRBG-CTR’nin eklendiğini söyledi. Atlama yoluyla powerpc64 AES şifre çözme performansının iyileştirildiğini belirten Möller; Android ve Apple sistemleri için arm64 CPU özellik tespitinin de eklendiğini söyledi. Möller; Valgrind’e dayalı olarak yan kanal sessizliği için yeni testler eklendiğini ifade etti. GNU Nettle 3.10 hakkında bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.
GNU Nettle 3.10 edinmek için aşağıdaki linklerden yararlanabilirsiniz.
Cryptsetup 2.7.2 duyuruldu
Amacı disk şifrelemesini doğrudan DMCrypt çekirdek modülünde kapsamlı bir şekilde yapılandırmak olan bir program, Cryptsetup‘ın 2.7.2 sürümü duyuruldu. Bunun, kararlı bir hata düzeltme sürümü olduğu belirtilirken, tüm cryptsetup 2.7 kullanıcılarının bu sürüme yükseltme yapmasının gerekli olduğu söyleniyor. Yalnızca OPAL ile şifrelenmiş LUKS cihazının jetonlarla etkinleştirilmesinin düzeltildiği söylenirken, sorunun geçersiz ses seviyesi anahtarı kontrolünden kaynaklandığı ifade ediliyor. OPAL cihazlarının formatının 4096 bayt sektör boyutuyla düzeltildiği belirtilirken, SSS belgesinin lisansının CC BY-SA 4.0’a güncellendiği söyleniyor. Cryptsetup, güvenlik seçeneklerinin geniş olduğu birimler dm-crypt birimleri, LUKS, loop-AES ve TrueCrypt formatlarını içerir. Cryptsetup 2.7.2 hakkında bilgi edinmek için sürüm notlarını inceleyebilirsiniz.
Cryptsetup 2.7.0 duyuruldu
Amacı disk şifrelemesini doğrudan DMCrypt çekirdek modülünde kapsamlı bir şekilde yapılandırmak olan bir program, Cryptsetup‘ın 2.7.0 sürümü duyuruldu. Donanımsal OPAL disk şifrelemesi desteğinin tanıtıldığı belirtilen yeni sürümde, bazı SATA ve NVMe cihazlarının OPAL2 aracılığıyla donanım şifrelemesini destekledikleri söyleniyor. Diğer taraftan hem yazılım hem de donanım şifrelemesini kullanmanın katmanların ek bir katman ekleyerek güvenlik marjını artırdığı ifade ediliyor. LUKS2 artık Linux çekirdeği aracılığıyla donanım şifrelemesini desteklerken, LUKS2 OPAL şifrelemesinin, yazılım şifrelemesiyle aynı şekilde yapılandırıldığı söyleniyor. OPAL yönetici kullanıcısı zaten ayarlanmışsa OPAL şifresinin de değiştirilmesi gerektiği belirtiliyor. Cryptsetup, güvenlik seçeneklerinin geniş olduğu birimler dm-crypt birimleri, LUKS, loop-AES ve TrueCrypt formatlarını içerir. Cryptsetup 2.7.0 hakkında bilgi edinmek için sürüm notlarını inceleyebilirsiniz.
GNU Nettle 3.9.1 duyuruldu
Nesne yönelimli diller için kripto araç takımları içerisinde herhangi bir içeriğe uyacak şekilde tasarlanmış bir kriptografik kütüphane olan GNU Nettle‘in 3.9.1 sürümü, Niels Möller tarafından duyuruldu. Bu sürümün, hata düzeltmeleri, birkaç yeni özellik, birkaç performans iyileştirmesi içerdiğini belirten Möller; düzeltilen hataların en ciddisinin bir bellek problemi olduğunu, yeni OCB uygulamasında yolsuzluk hatasının düzeltildiğini söyledi. Elbette bir hata düzeltme sürümü olan yeni sürümün, Nettle-3.6 ile tamamen kaynak ve ikili uyumlu olmasının amaçlandığı belirtiliyor. 272 bayt veya daha büyük boyutlu iletileri işlemek için OCB döngüsünün düzeltildiği belirtilirken, ghash’ın yeni x86_64 pclmul olmayan derleme uygulamasındaki hizalama hatasının da düzeltildiği söyleniyor. GNU Nettle 3.9.1 hakkında ayrıntılı bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.
GNU Nettle 3.9.1 edinmek için aşağıdaki linklerden yararlanabilirsiniz.
GNU Nettle 3.9 duyuruldu
Nesne yönelimli diller için kripto araç takımları içerisinde herhangi bir içeriğe uyacak şekilde tasarlanmış bir kriptografik kütüphane olan GNU Nettle‘in 3.9 sürümü, Niels Möller tarafından duyuruldu. Bu sürümün, hata düzeltmeleri, birkaç yeni özellik, birkaç performans iyileştirmesi içerdiğini belirten Möller; yeni sürümün tamamen kaynak ve ikili olmasının amaçlandığını, yazılımın C uygulamasının yeniden yazılmasını içerdiğini söyledi. Ecdsa ve gostdsa imza doğrulama işlemindeki hatanın düzeltildiğini belirten Möller; BSD için birkaç taşınabilirlik düzeltmesi yapıldığını söyledi. SIV-GCM kimlik doğrulamalı şifreleme modu desteğiyle gelen yazılımın, OCB kimlik doğrulamalı şifreleme modu desteği de içerdiği söyleniyor. GNU Nettle 3.9 hakkında ayrıntılı bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.
GNU Nettle 3.9 edinmek için aşağıdaki linklerden yararlanabilirsiniz.
Cryptsetup 2.6.1 duyuruldu
Amacı disk şifrelemesini doğrudan DMCrypt çekirdek modülünde kapsamlı bir şekilde yapılandırmak olan bir program, Cryptsetup‘ın 2.6.1 sürümü duyuruldu. Bunun, küçük uzantılarla kararlı bir hata düzeltme sürümü olduğu belirtilirken, yeni sürümün, BitLocker uyumlu disk üstü meta veri ayrıştırıcısı için düzeltmeler içerdiği ifade ediliyor. Tüm cryptsetup 2.6.0 kullanıcılarının bu sürüme yükseltme yapmaları tavsiye ediliyor. Meta veriler birden fazla içeriyorsa olası bir bellek sızıntısının düzeltildiği belirtilirken, anahtar ve açıklama girişleri için meta veri girişlerinin ayrıştırılmasının sağlamlaştırıldığı söyleniyor. Çökmeye veya belleğin dolmasına neden olabilecek bozuk meta veri ayrıştırmasının da düzeltildiği belirtilirken, OpenSSL2 PBKDF2 kripto arka ucunda olası yineleme taşmasının düzeltildiği ifade ediliyor. Cryptsetup, güvenlik seçeneklerinin geniş olduğu birimler dm-crypt birimleri, LUKS, loop-AES ve TrueCrypt formatlarını içerir. Cryptsetup 2.6.1 hakkında bilgi edinmek için sürüm notlarını inceleyebilirsiniz.
