The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"В Fedora рассматривают возможность применения шифрования ФС по умолчанию"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Подсказка: Доступны два режима работы форума: "Раскрыть нити" и "Свернуть нити".
. "В Fedora рассматривают возможность применения шифрования ФС ..." +/
Сообщение от аНОНИМ (?), 06-Апр-23, 12:48 
FDE:
1. не обеспечивает контроль целостности (но тут на помощь приходит сама бтрфс, если она поверх FDE)
2. из-за специфического принципа шифрования (например в XTS, который корректнее называть XEX) злоумышленник может узнавать, какие именно места (с точностью до размера блока шифра, 16 байт) перезаписывал юзер. И потом делать выводы например о том, какая у юзера ФС и что за данные у него могли быть, какие изменения он вносил.

В случае файлового (ну точнее экстентного, как пилят в бтрфс) шифрования каждый экстент оказывается зашифрованным независимо, и изменение даже 1 байта приводит во1 к генерации нового экстента (принцип CoW, заложенный в бтрфс), во2 полностью независимый IV для шифрования (т.е. уже трудней установить чокуда там юзер в файлах менял). Но зато сама структура ФС на диске нифига не зашифрованная.
Ну и опять же для случая бтрфс, каждый зашифрованный экстент оказывается защищённым от изменения при помощи MAC, который заменяет собой чексум (уже имеющийся в бтрфс).
Ответить | Правка | Наверх | Cообщить модератору

Оглавление
В Fedora рассматривают возможность применения шифрования ФС по умолчанию, opennews, 04-Апр-23, 14:08  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру