Linux
FSCRYPT
文件系统加密框架允许在EXT4、F2FS和UBIFS等平台上支持本地文件加密。FSCRYPT可以利用内联加密硬件来加速文件系统加密支持
Linux 6.7
内核将适用于更多的场景。
谷歌的Eric Biggers今天发布了Linux 6.7合并窗口的FSCRYPT更新,这只是本轮的少数补丁。新的FSCRYPT补丁最重要的是允许配置加密数据单元大小。通过现在允许配置用于加密的文件内容的粒度,它可以适用于有能力的系统上的内联加密硬件的任何约束。
到目前为止,FSCRYPT加密数据单元的大小只是文件系统块的大小,而向前移动时,如果需要,可以进行调整,以匹配内联加密硬件的任何阈值。
同样值得注意的是
FSCRYPT拉力
are some prerequisites for the ongoing work by Btrfs file-system developers for extent-based encryption support.