Pawel Jakub Dawidek в списке рассылки freebsd-current сообщил (http://lists.freebsd.org/mailman/htdig/freebsd-current/2005-...) о том, что завершил работу над GEOM классом GELI.GELI - это новый GEOM класс для шифрования диска. Он имеет ряд новых функций, отличающих его от уже существующего класса GBDE. Сам автор не утверждает, что GELI лучше или хуже GBDE, он просто другой. Пользователям предлагается самим выбирать, какой модуль им больше подходит по функциональности.
Некоторые возможности GELI:
- использование специализированного оборудования для шифрования (если доступно);
- поддержка нескольких алгоритмов шифрования (AES, Blowfish и 3DES);
- возможность шифрования корневого раздела файловой системы;
- возможность использования двух независимых ключей;
- возможность использования для временных разделов и разделов подкачки.<br/> и многое другое..URL: http://lists.freebsd.org/mailman/htdig/freebsd-current/2005-...
Новость: http://www.opennet.me/opennews/art.shtml?num=5892
Выглядит превосходно. Позволяет шифровать даже корневой раздел. Грузиться при этом предполагается с cdrom или USB-flash-ки. Что, на первый взгляд, неудобно, но на второй очень даже концептуально.Если дядька Шнайер не обругает, то можно сказать, во фре появилось нормальное шифрование [tada].
Здорово! Возникает вопрос: Будет ли это в FreeBSD 5.5 ?
нафига? Ведь в 6.х будет...
просто отлично! gbde ужасный тормоз
Интересно, они ушшли от md5. А то в реализации
GBDE это сплошь и рядом, а я ему не доверяю !!!
Выбор алгоритма шифрования в GELI - это good,
да и с корневым разделом он правильнее поступает
(в смыле тоже его шифрует).
Но как там на счёт добавления своего алгоритма?
Вообщем надо смотреть документацию и код.