Tag Archives | disk şifreleme

Amacı disk şifrelemesini doğrudan DMCrypt çekirdek modülünde kapsamlı bir şekilde yapılandırmak olan bir program, Cryptsetup‘ın 2.8.8 sürümü duyuruldu. Bunun, küçük eklemeler içeren kararlı hata bir düzeltme sürümü olduğu belirtilirken, tüm Cryptsetup kullanıcılarının bu sürüme yükseltme yapmalarının gerekli olduğu ifade ediliyor. Anahtarlı atma desteği eklendiği belirtilen yeni sürüm, HMAC gibi anahtarlı bir bütünlük algoritması ve etkinleştirilmiş atma (TRIM) özelliğine sahip bağımsız moddaki bir bütünlük aygıtı içeriyor. Integritysetup artık yeni bir –allow-discards-keyed seçeneğini destekliyor. Anahtarlı atma işlemi Linux çekirdeği 7.3’ten beri mevcut olduğu belirtilirken, çekirdek sorunu Shukai Ni ve Jo Van Bulck, DistriNet, KU Leuven tarafından raporlanmış ve düzeltilmiş bulunuyor. Kriptografik korumaya ihtiyacı olanların, LUKS2 ve AEAD kullanmaları (atma işlemleri desteklenmez) öneriliyor. Cryptsetup 2.8.8 hakkında bilgi edinmek için sürüm notlarını inceleyebilirsiniz.

Continue Reading →

Amacı disk şifrelemesini doğrudan DMCrypt çekirdek modülünde kapsamlı bir şekilde yapılandırmak olan bir program, Cryptsetup‘ın 2.8.7 sürümü duyuruldu. Bunun, birkaç uyumluluk sorununu çözen kararlı hata düzeltme sürümü olduğu belirtilirken, tüm Cryptsetup kullanıcılarının bu sürüme yükseltme yapmalarının gerekli olduğu ifade ediliyor. Linux çekirdeği geliştiricilerinin, yoğun olarak kullanılan AF_ALG arayüzünü cryptsetup tarafından güvenlik nedenleriyle kaldırmak (veya ciddi şekilde sınırlandırmak) amacıyla kullanımdan kaldırmaya karar verdikleri hatırlatılırken, bu sürümde, libcryptsetup bir kullanıcı alanı kripto kütüphanesi, AF_ALG (varsa) ve bazı durumlarda (LUKS anahtar yuvaları) geçici bir dm-crypt eşlemesine geri dönebildiği belirtiliyor. Cryptsetup artık birim anahtarlarını doğrudan iş parçacığı anahtar halkasına yüklemek yerine, iş parçacığı anahtar halkasına bağlı bir ara anahtar halkası oluşturuyor ve birim anahtarlarını oraya yüklüyor. Önceki sürümlerde, birim anahtarlarının işlem sona erene kadar (bağlam yıkıcısı çağrıldıktan sonra bile) kalıcı olduğu hatırlatılıyor. Cryptsetup, güvenlik seçeneklerinin geniş olduğu birimler dm-crypt birimleri, LUKS, loop-AES ve TrueCrypt formatlarını içerir. Cryptsetup 2.8.7 hakkında bilgi edinmek için sürüm notlarını inceleyebilirsiniz.

Continue Reading →

Amacı disk şifrelemesini doğrudan DMCrypt çekirdek modülünde kapsamlı bir şekilde yapılandırmak olan bir program, Cryptsetup‘ın 2.8.4 sürümü duyuruldu. Bunun, küçük uzantılara sahip kararlı hata düzeltme sürümü olduğu belirtilirken, Cryptsetup tüm kullanıcılarının bu sürüme yükseltme yapmalarının gerekli olduğu ifade ediliyor. Bütünlük bitmap modu kullanıldığında, cihazın yeniden boyutlandırılmasının (büyütülmesi) düzeltildiği belirtilirken, bitmap modunda bütünlük cihazının büyütülmesi, integritysetup uygulanabilir olmayan günlük ayarlarını yanlış kullandığı için çalışmadığı söyleniyor. Cryptsetup ve integritysetup’taki cihaz boyutu durum raporları düzeltilirken, kurtarma parolasıyla BitLocker cihazının kilidini açma hatası düzeltilmiş bulunuyor. Cryptsetup, güvenlik seçeneklerinin geniş olduğu birimler dm-crypt birimleri, LUKS, loop-AES ve TrueCrypt formatlarını içerir. Cryptsetup 2.8.4 hakkında bilgi edinmek için sürüm notlarını inceleyebilirsiniz. Continue Reading →

Amacı disk şifrelemesini doğrudan DMCrypt çekirdek modülünde kapsamlı bir şekilde yapılandırmak olan bir program, Cryptsetup‘ın 2.8.1 sürümü duyuruldu. Bunun, küçük uzantılara sahip kararlı hata düzeltme sürümü olduğu belirtilirken, Cryptsetup tüm kullanıcılarının bu sürüme yükseltme yapmalarının gerekli olduğu ifade ediliyor. Zincirleme şifreler kullanan TCRYPT (VeraCrypt uyumlu) cihazların durumu ve devre dışı bırakılmasının düzeltildiği belirtilirken, parolasında çok baytlı UTF8 karakterleri bulunan BITLK (BitLocker uyumlu) cihazların kilidinin açılması da düzeltilmiş bulunuyor. Kullanılan anahtar yuvası şifrelenmemişse (boş bir şifre kullanıyorsa) LUKS2 cihazının etkinleştirilmesine izin verilmeyeceği belirtilirken, Yapılandırma ve kurulum betiklerinde düzeltmeler yapılırken, kılavuz sayfalarında önemli güncelleme de yapılmış bulunuyor. Cryptsetup, güvenlik seçeneklerinin geniş olduğu birimler dm-crypt birimleri, LUKS, loop-AES ve TrueCrypt formatlarını içerir. Cryptsetup 2.8.1 hakkında bilgi edinmek için sürüm notlarını inceleyebilirsiniz. Continue Reading →

Amacı disk şifrelemesini doğrudan DMCrypt çekirdek modülünde kapsamlı bir şekilde yapılandırmak olan bir program, Cryptsetup‘ın 2.8.0 sürümü duyuruldu. Bunun, kararlı hata düzeltme sürümü olduğu belirtilirken, Cryptsetup tüm kullanıcılarının bu sürüme yükseltme yapmalarının gerekli olduğu ifade ediliyor. Satır içi mod desteğinin tanıtıldığı belirtilirken, bazı kurumsal NVMe sürücülerinin, sektör boyutunu ek meta veri alanıyla biçimlendirmeye izin verdiği söyleniyor. Bu tür bir sürücünün harici bir nvme aracıyla yeniden biçimlendirilmesinin gerekli olduğu belirtiliyor. Cryptsetup, güvenlik seçeneklerinin geniş olduğu birimler dm-crypt birimleri, LUKS, loop-AES ve TrueCrypt formatlarını içerir. Cryptsetup 2.8.0 hakkında bilgi edinmek için sürüm notlarını inceleyebilirsiniz. Continue Reading →