Новый GEOM класс для шифрования диска во FreeBSD

09.08.2005 17:04

Pawel Jakub Dawidek в списке рассылки freebsd-current сообщил о том, что завершил работу над GEOM классом GELI.

GELI - это новый GEOM класс для шифрования диска. Он имеет ряд новых функций, отличающих его от уже существующего класса GBDE. Сам автор не утверждает, что GELI лучше или хуже GBDE, он просто другой. Пользователям предлагается самим выбирать, какой модуль им больше подходит по функциональности.

Некоторые возможности GELI:

использование специализированного оборудования для шифрования (если доступно);

поддержка нескольких алгоритмов шифрования (AES, Blowfish и 3DES);

возможность шифрования корневого раздела файловой системы;

возможность использования двух независимых ключей;

возможность использования для временных разделов и разделов подкачки.
и многое другое..

исправить +/–

Автор новости: butcher

Лицензия: CC BY 3.0

Источник: lists.freebsd.org

Короткая ссылка: https://opennet.ru/5892-FreeBSD

Ключевые слова: FreeBSD, GEOM, encrypt

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (5)

RSS

1, Moralez (ok), 07:42, 10/08/2005 [ответить]	+/–
Выглядит превосходно. Позволяет шифровать даже корневой раздел. Грузиться при этом предполагается с cdrom или USB-flash-ки. Что, на первый взгляд, неудобно, но на второй очень даже концептуально. Если дядька Шнайер не обругает, то можно сказать, во фре появилось нормальное шифрование [tada].

2, Dorlas (??), 11:39, 10/08/2005 [ответить]	+/–
Здорово! Возникает вопрос: Будет ли это в FreeBSD 5.5 ?

3, McLone (?), 15:50, 10/08/2005 [^] [^^] [^^^] [ответить]	+/–
нафига? Ведь в 6.х будет...

4, Аноним (-), 08:45, 11/08/2005 [ответить]	+/–
просто отлично! gbde ужасный тормоз

5, Foo_loger (?), 09:38, 11/08/2005 [ответить]	+/–
Интересно, они ушшли от md5. А то в реализации GBDE это сплошь и рядом, а я ему не доверяю !!! Выбор алгоритма шифрования в GELI - это good, да и с корневым разделом он правильнее поступает (в смыле тоже его шифрует). Но как там на счёт добавления своего алгоритма? Вообщем надо смотреть документацию и код.

Добавить комментарий

Текст: