Νέα ευπάθεια στους επεξεργαστές της Intel, δίνει πρόσβαση στο μοναδικό για κάθε CPU, "fuse encryption key"

[megahead13]

Ομολογώ ποτέ δεν είχα κοιτάξει το ZFS, είχα μια "απέχθεια" στο γεγονός ότι η Oracle αγόρασε τη Sun Microsystems και την ξεζουμίζει.

Βλέπω όμως εδώ και ειδικά εδώ ότι, από την έκδοση 8.0.4 υποστηρίζει σαν default AES-256-GCM, ακριβώς δηλαδή αυτό που πρότεινα
(και προτείνεται) πάνω. Αναφέρονται μειονεκτήματα (μπορείς πχ να δεις τα mountpoints και χωρίς το κλειδί) και πλεονεκτήματα (επιτρέπει...
compression before encryption) ενώ μπορείς να κάνεις με ασφάλεια replicate ακόμα και σε untrusted host.

Αλγοριθμικά είναι άριστο, οι διαφορές είναι στη λεπτομέρεια. Βλέπω ότι μαζί με Luks έχει πάλι θετικά και αρνητικά.
Ομολογώ το άρθρο εδώ θα σε καλύψει.

Ωραίος, ευχαριστώ πολύ!

[goldenaura]

Ευχαριστώ αμφότερους Για το encryption του ZFS γνωρίζετε κάτι;

Enjoy.

https://arstechnica.com/gadgets/2021...ve-encryption/

https://docs.oracle.com/cd/E23824_01...448/gkkih.html

https://blog.elcomsoft.com/2021/11/p...tion-compared/

[mzaf]

Άσχετο (αλλά σχετικό )
https://portswigger.net/daily-swig/n...dy-for-testing

[megahead13]

Enjoy.

https://arstechnica.com/gadgets/2021...ve-encryption/

https://docs.oracle.com/cd/E23824_01...448/gkkih.html

https://blog.elcomsoft.com/2021/11/p...tion-compared/

[GregoirX23]

Συνημμένο Αρχείο 232342

Λολ, καλό αυτό..
Τώρα πρόσφατα δε διαβάζαμε και άλλο άρθρο για παρόμοιο θέμα;