Amacı disk şifrelemesini doğrudan DMCrypt çekirdek modülünde kapsamlı bir şekilde yapılandırmak olan bir program, Cryptsetup‘ın 2.8.1 sürümü duyuruldu. Bunun, küçük uzantılara sahip kararlı hata düzeltme sürümü olduğu belirtilirken, Cryptsetup tüm kullanıcılarının bu sürüme yükseltme yapmalarının gerekli olduğu ifade ediliyor. Zincirleme şifreler kullanan TCRYPT (VeraCrypt uyumlu) cihazların durumu ve devre dışı bırakılmasının düzeltildiği belirtilirken, parolasında çok baytlı UTF8 karakterleri bulunan BITLK (BitLocker uyumlu) cihazların kilidinin açılması da düzeltilmiş bulunuyor. Kullanılan anahtar yuvası şifrelenmemişse (boş bir şifre kullanıyorsa) LUKS2 cihazının etkinleştirilmesine izin verilmeyeceği belirtilirken, Yapılandırma ve kurulum betiklerinde düzeltmeler yapılırken, kılavuz sayfalarında önemli güncelleme de yapılmış bulunuyor. Cryptsetup, güvenlik seçeneklerinin geniş olduğu birimler dm-crypt birimleri, LUKS, loop-AES ve TrueCrypt formatlarını içerir. Cryptsetup 2.8.1 hakkında bilgi edinmek için sürüm notlarını inceleyebilirsiniz. Continue Reading →
Tag Archives | LUKS
HeliumOS 10 duyuruldu
AlmaLinux OS üzerine kurulu, atomik ve değiştirilemez bir GNU/Linux dağıtımı olan HeliumOS‘nin 10 no’lu sürümü duyuruldu. 6.12 Linux çekirdeği üzerine yapılandırılan yeni sürüm, kullanıcı arayüzü için Wayland üzerinde çalışan bir KDE Plasma masaüstü ortamını kullanıyor. Çekirdek sistem güncellemeleri OSTree imajları tarafından, masaüstü uygulamaları ise Flatpak aracılığıyla sağlanan sistem; önceki alfa sürümlerine göre bazı önemli değişikliklerle geliyor: Güvenli önyükleme için imzalanmış AlmaLinux’tan Linux çekirdeğinin 6.12 sürümü alınırken, Zsh varsayılan kabuk olarak, cilalı ve minimal bir yapılandırmayla. Varsayılan dosya sistemi olarak BTRFS, yükleyicide LUKS tam disk şifrelemesi seçeneğiyle sunuluyor. Docker varsayılan olarak kurulu geliyor. HeliumOS derleme kaynaklarının, bir Bash betiği koleksiyonundan Ansible yaml’ye taşındığı belirtilirken, bunlar, Podman kullanılarak önyüklenebilir kapsayıcı imajlarına derlenmiş bulunuyor. HeliumOS 10 alfa + beta sürümleri sırasında iki kritik hata bulunduğu ve düzeltildiği söyleniyor. HeliumOS 10 hakkında bilgi edinmek için sürüm duyurusu incelenebilir.
HeliumOS 10 edinmek için aşağıdaki linklerden yararlanabilirsiniz.
Cryptsetup 2.8.0 duyuruldu
Amacı disk şifrelemesini doğrudan DMCrypt çekirdek modülünde kapsamlı bir şekilde yapılandırmak olan bir program, Cryptsetup‘ın 2.8.0 sürümü duyuruldu. Bunun, kararlı hata düzeltme sürümü olduğu belirtilirken, Cryptsetup tüm kullanıcılarının bu sürüme yükseltme yapmalarının gerekli olduğu ifade ediliyor. Satır içi mod desteğinin tanıtıldığı belirtilirken, bazı kurumsal NVMe sürücülerinin, sektör boyutunu ek meta veri alanıyla biçimlendirmeye izin verdiği söyleniyor. Bu tür bir sürücünün harici bir nvme aracıyla yeniden biçimlendirilmesinin gerekli olduğu belirtiliyor. Cryptsetup, güvenlik seçeneklerinin geniş olduğu birimler dm-crypt birimleri, LUKS, loop-AES ve TrueCrypt formatlarını içerir. Cryptsetup 2.8.0 hakkında bilgi edinmek için sürüm notlarını inceleyebilirsiniz. Continue Reading →
Cryptsetup 2.7.4 duyuruldu
Amacı disk şifrelemesini doğrudan DMCrypt çekirdek modülünde kapsamlı bir şekilde yapılandırmak olan bir program, Cryptsetup‘ın 2.7.4 sürümü duyuruldu.Bunun, kararlı hata düzeltme sürümü olduğu belirtilirken, Cryptsetup 2.7’nin tüm kullanıcılarının bu sürüme yükseltme yapmalarının gerekli olduğu ifade ediliyor. Dm-verity paylaşımlı etkinleştirmenin genellikle güvenli olduğu, çünkü tüm verity aygıtlarının salt okunur olduğu belirtiliyor. veritysetup açma eylemi için –shared seçeneğinin eklendiği belirtilirken, bu seçeneğin, veri aygıtının birden fazla aygıt eşleyici tablo eşlemesinde kullanılmasına (özel erişim denetimini atla) veya aynı aygıtın eş zamanlı dm-verity aygıtının etkinleştirilmesine izin vereceği söyleniyor. Testler ve CI betikleri için düzeltmeler yapıldığı söyleniyor. Cryptsetup, güvenlik seçeneklerinin geniş olduğu birimler dm-crypt birimleri, LUKS, loop-AES ve TrueCrypt formatlarını içerir. Cryptsetup 2.7.4 hakkında bilgi edinmek için sürüm notlarını inceleyebilirsiniz.
Cryptsetup 2.7.3 duyuruldu
Amacı disk şifrelemesini doğrudan DMCrypt çekirdek modülünde kapsamlı bir şekilde yapılandırmak olan bir program, Cryptsetup‘ın 2.7.3 sürümü duyuruldu. Bazı NVMe sürücülerinin birden fazla LBAF profilini (genellikle 512 bayt ve 4096 bayt sektör boyutu) desteklediği belirtilirken, bazı bozuk Opal NVMe donanım yazılımının, gerçek kullanılan sektör boyutuna uymayan sahte şifreleme boyutu bildirebileceği hatırlatılıyor. Cryptsetup’ın artık bu tutarsızlığı tespit ettiği ve LUKS2 formatına izin vermediği bildiriliyor. Zaten biçimlendirilmiş cihazlar için şu uyarının görüleceği söyleniyor: “Sahte OPAL mantıksal blok boyutu, aygıt blok boyutundan farklı.” Cryptsetup, güvenlik seçeneklerinin geniş olduğu birimler dm-crypt birimleri, LUKS, loop-AES ve TrueCrypt formatlarını içerir. Cryptsetup 2.7.3 hakkında bilgi edinmek için sürüm notlarını inceleyebilirsiniz.
Cryptsetup 2.7.2 duyuruldu
Amacı disk şifrelemesini doğrudan DMCrypt çekirdek modülünde kapsamlı bir şekilde yapılandırmak olan bir program, Cryptsetup‘ın 2.7.2 sürümü duyuruldu. Bunun, kararlı bir hata düzeltme sürümü olduğu belirtilirken, tüm cryptsetup 2.7 kullanıcılarının bu sürüme yükseltme yapmasının gerekli olduğu söyleniyor. Yalnızca OPAL ile şifrelenmiş LUKS cihazının jetonlarla etkinleştirilmesinin düzeltildiği söylenirken, sorunun geçersiz ses seviyesi anahtarı kontrolünden kaynaklandığı ifade ediliyor. OPAL cihazlarının formatının 4096 bayt sektör boyutuyla düzeltildiği belirtilirken, SSS belgesinin lisansının CC BY-SA 4.0’a güncellendiği söyleniyor. Cryptsetup, güvenlik seçeneklerinin geniş olduğu birimler dm-crypt birimleri, LUKS, loop-AES ve TrueCrypt formatlarını içerir. Cryptsetup 2.7.2 hakkında bilgi edinmek için sürüm notlarını inceleyebilirsiniz.
Cryptsetup 2.7.0 duyuruldu
Amacı disk şifrelemesini doğrudan DMCrypt çekirdek modülünde kapsamlı bir şekilde yapılandırmak olan bir program, Cryptsetup‘ın 2.7.0 sürümü duyuruldu. Donanımsal OPAL disk şifrelemesi desteğinin tanıtıldığı belirtilen yeni sürümde, bazı SATA ve NVMe cihazlarının OPAL2 aracılığıyla donanım şifrelemesini destekledikleri söyleniyor. Diğer taraftan hem yazılım hem de donanım şifrelemesini kullanmanın katmanların ek bir katman ekleyerek güvenlik marjını artırdığı ifade ediliyor. LUKS2 artık Linux çekirdeği aracılığıyla donanım şifrelemesini desteklerken, LUKS2 OPAL şifrelemesinin, yazılım şifrelemesiyle aynı şekilde yapılandırıldığı söyleniyor. OPAL yönetici kullanıcısı zaten ayarlanmışsa OPAL şifresinin de değiştirilmesi gerektiği belirtiliyor. Cryptsetup, güvenlik seçeneklerinin geniş olduğu birimler dm-crypt birimleri, LUKS, loop-AES ve TrueCrypt formatlarını içerir. Cryptsetup 2.7.0 hakkında bilgi edinmek için sürüm notlarını inceleyebilirsiniz.