Btrfs a podpora šifrování

4.3.2009 23:14 | Přečteno: 1434×

Na btrfs wiki už nějakou dobu visí na první pohled potěšující text:

The Btrfs disk format is not yet finalized, but it will only be changed if a critical bug is found and no workarounds are possible.

Bohužel ale v seznamu vlastností, který následuje, chybí podpora šifrování a to v kombinaci s textem výše už tak hezky nevypadá.

Je to celkem škoda, protože podpora šifrovaní na této úrovni by, řekl bych, pomohla hodně uživatelům. Už jen kvuli snažší administraci, lepší kompatibilitě (než když si každá distribuce nebo hůř každý admin vymyslí svou kombinaci Volume Manageru+fs+...), jednodušímu vývoji user-space nástrojů a třeba by se dostala podpora i do GRUBu . A navíc když btrfs prakticky nahrazuje i Volume Manager, tak nepodporovat šifrovaní jen "z principu" nedává smysl už vubec.

Snad se to tam ještě dostane, i když se bojim, že po finalizaci formátu filesystemu už se to nepodaří implementovat tak hezky , na druhou stranu, možná je btrfs dostatečné extensibilní a nebude to problém vubec.        

Komentáře

[atan]

Na btrfs se testim, vyplati se pockat na 1.0. Snad bude do leta hotova.

[hikikomori82]

linuxove filesystemy su ako textove editory, kazdy aspon raz stravil vikend pisanim vlastneho

[9002]

Co nieje na skodu, kedze mame moznost volby a niesme nuteni pouzivat 2 - 3 najlepsie ^(TM) z najlepsich ^(R)

[M. Lox]

Škoda, kdysi jsem kvůli šifrování (pravda, nejen kvůli tomu) přešel na Reiser4, pak to tam jaksi zapomněli implementovat, tak jsem začal uvažovat nad něčím jiným, ale ani btrfs asi nebude to pravé . Vlastně je to ale jedno, už docela dlouho šifruji celou partition pomocí cryptsetup/LUKS.

[Martin Mareš]

Dává opravdu smysl šifrovat v souborovém systému a nikoliv na úrovni celého disku? Pokud šifrujete jen jednotlivé soubory, prozradíte více informací, než byste chtěli – data poslední modifikace, velikosti souborů, u některých způsobů šifrování také poznáte, které soubory mají stejný obsah, a tak dále.

[Käyttäjä 11133]

A taky se mi líbí ta myšlenka šifrovat každý disk v agregátu jiným šifrovacím klíčem

[phero]

Ruzne klice pro ruzne subvolumes taky neni k zahozeni.

[Jardík]

Vsechno je to pomaly, spadfs rulez

[YYY]

Souhlas. Blek rulez

[Non_E]

Zkoušel jsi ho v reálném použití? já o něm trochu četl, ale informace o nasazení jsem nenašel.

[Ladicek]

Ukládá na to mission critical data… ééé… semestrálky… por…tované na 64bitové Windows

[lmanik]

:D:D

[Jardík]

Jestli je reálné použití mít ho jako oddíl pro uživatele, tak ano.