Amacı disk şifrelemesini doğrudan DMCrypt çekirdek modülünde kapsamlı bir şekilde yapılandırmak olan bir program, Cryptsetup‘ın 2.7.4 sürümü duyuruldu.Bunun, kararlı hata düzeltme sürümü olduğu belirtilirken, Cryptsetup 2.7’nin tüm kullanıcılarının bu sürüme yükseltme yapmalarının gerekli olduğu ifade ediliyor. Dm-verity paylaşımlı etkinleştirmenin genellikle güvenli olduğu, çünkü tüm verity aygıtlarının salt okunur olduğu belirtiliyor. veritysetup açma eylemi için –shared seçeneğinin eklendiği belirtilirken, bu seçeneğin, veri aygıtının birden fazla aygıt eşleyici tablo eşlemesinde kullanılmasına (özel erişim denetimini atla) veya aynı aygıtın eş zamanlı dm-verity aygıtının etkinleştirilmesine izin vereceği söyleniyor. Testler ve CI betikleri için düzeltmeler yapıldığı söyleniyor. Cryptsetup, güvenlik seçeneklerinin geniş olduğu birimler dm-crypt birimleri, LUKS, loop-AES ve TrueCrypt formatlarını içerir. Cryptsetup 2.7.4 hakkında bilgi edinmek için sürüm notlarını inceleyebilirsiniz.
Tag Archives | LUKS
Cryptsetup 2.7.3 duyuruldu
Amacı disk şifrelemesini doğrudan DMCrypt çekirdek modülünde kapsamlı bir şekilde yapılandırmak olan bir program, Cryptsetup‘ın 2.7.3 sürümü duyuruldu. Bazı NVMe sürücülerinin birden fazla LBAF profilini (genellikle 512 bayt ve 4096 bayt sektör boyutu) desteklediği belirtilirken, bazı bozuk Opal NVMe donanım yazılımının, gerçek kullanılan sektör boyutuna uymayan sahte şifreleme boyutu bildirebileceği hatırlatılıyor. Cryptsetup’ın artık bu tutarsızlığı tespit ettiği ve LUKS2 formatına izin vermediği bildiriliyor. Zaten biçimlendirilmiş cihazlar için şu uyarının görüleceği söyleniyor: “Sahte OPAL mantıksal blok boyutu, aygıt blok boyutundan farklı.” Cryptsetup, güvenlik seçeneklerinin geniş olduğu birimler dm-crypt birimleri, LUKS, loop-AES ve TrueCrypt formatlarını içerir. Cryptsetup 2.7.3 hakkında bilgi edinmek için sürüm notlarını inceleyebilirsiniz.
Cryptsetup 2.7.2 duyuruldu
Amacı disk şifrelemesini doğrudan DMCrypt çekirdek modülünde kapsamlı bir şekilde yapılandırmak olan bir program, Cryptsetup‘ın 2.7.2 sürümü duyuruldu. Bunun, kararlı bir hata düzeltme sürümü olduğu belirtilirken, tüm cryptsetup 2.7 kullanıcılarının bu sürüme yükseltme yapmasının gerekli olduğu söyleniyor. Yalnızca OPAL ile şifrelenmiş LUKS cihazının jetonlarla etkinleştirilmesinin düzeltildiği söylenirken, sorunun geçersiz ses seviyesi anahtarı kontrolünden kaynaklandığı ifade ediliyor. OPAL cihazlarının formatının 4096 bayt sektör boyutuyla düzeltildiği belirtilirken, SSS belgesinin lisansının CC BY-SA 4.0’a güncellendiği söyleniyor. Cryptsetup, güvenlik seçeneklerinin geniş olduğu birimler dm-crypt birimleri, LUKS, loop-AES ve TrueCrypt formatlarını içerir. Cryptsetup 2.7.2 hakkında bilgi edinmek için sürüm notlarını inceleyebilirsiniz.
Cryptsetup 2.7.0 duyuruldu
Amacı disk şifrelemesini doğrudan DMCrypt çekirdek modülünde kapsamlı bir şekilde yapılandırmak olan bir program, Cryptsetup‘ın 2.7.0 sürümü duyuruldu. Donanımsal OPAL disk şifrelemesi desteğinin tanıtıldığı belirtilen yeni sürümde, bazı SATA ve NVMe cihazlarının OPAL2 aracılığıyla donanım şifrelemesini destekledikleri söyleniyor. Diğer taraftan hem yazılım hem de donanım şifrelemesini kullanmanın katmanların ek bir katman ekleyerek güvenlik marjını artırdığı ifade ediliyor. LUKS2 artık Linux çekirdeği aracılığıyla donanım şifrelemesini desteklerken, LUKS2 OPAL şifrelemesinin, yazılım şifrelemesiyle aynı şekilde yapılandırıldığı söyleniyor. OPAL yönetici kullanıcısı zaten ayarlanmışsa OPAL şifresinin de değiştirilmesi gerektiği belirtiliyor. Cryptsetup, güvenlik seçeneklerinin geniş olduğu birimler dm-crypt birimleri, LUKS, loop-AES ve TrueCrypt formatlarını içerir. Cryptsetup 2.7.0 hakkında bilgi edinmek için sürüm notlarını inceleyebilirsiniz.
Cryptsetup 2.6.1 duyuruldu
Amacı disk şifrelemesini doğrudan DMCrypt çekirdek modülünde kapsamlı bir şekilde yapılandırmak olan bir program, Cryptsetup‘ın 2.6.1 sürümü duyuruldu. Bunun, küçük uzantılarla kararlı bir hata düzeltme sürümü olduğu belirtilirken, yeni sürümün, BitLocker uyumlu disk üstü meta veri ayrıştırıcısı için düzeltmeler içerdiği ifade ediliyor. Tüm cryptsetup 2.6.0 kullanıcılarının bu sürüme yükseltme yapmaları tavsiye ediliyor. Meta veriler birden fazla içeriyorsa olası bir bellek sızıntısının düzeltildiği belirtilirken, anahtar ve açıklama girişleri için meta veri girişlerinin ayrıştırılmasının sağlamlaştırıldığı söyleniyor. Çökmeye veya belleğin dolmasına neden olabilecek bozuk meta veri ayrıştırmasının da düzeltildiği belirtilirken, OpenSSL2 PBKDF2 kripto arka ucunda olası yineleme taşmasının düzeltildiği ifade ediliyor. Cryptsetup, güvenlik seçeneklerinin geniş olduğu birimler dm-crypt birimleri, LUKS, loop-AES ve TrueCrypt formatlarını içerir. Cryptsetup 2.6.1 hakkında bilgi edinmek için sürüm notlarını inceleyebilirsiniz.
