Netöryggisfyrirtækið Kudelski Security hefur gefið út frumkóða nýja skráarkerfisins Oramfs sem notar ORAM tækni (Oblivious Random Ac)cess vél). Þetta er eins konar auka verndarlag í hverju Unix-samhæfðu skráarkerfi fyrir hærra stig gagnaverndar en hefðbundin dulkóðun.
Í gagnageymslum sem eru búnar til með Oramfs er ekki aðeins innihaldið, heldur einnig eðli aðgangs að því falið fyrir hnýsnum augum. Til dæmis, ef þú hýsir Oramfs í opinberu skýi, mun fyrirtækið sem á þjónustuna ekki geta ákvarðað hvaða skrár notandi hefur aðgang að á mismunandi tímum, eða jafnvel greint á milli lestrar- og skrifaaðgerða.
Að fela slíkar upplýsingar, að sögn þróunaraðila verkefnisins, hjálpar til við að auka öryggi notendagagna.
Oramfs er skrifað í Rust, sem hefur haft áhrif á frammistöðu hugbúnaðarins og hjálpað til við að forðast villur í minnisstjórnun. Oramfs frumkóði hýst á Github samkvæmt skilmálum ókeypis GPLv3 leyfisins og er öllum aðgengilegt.
Einnig áhugavert:
- Þúsundir VPN notenda hafa orðið fórnarlömb tölvuþrjóta
- Google Chrome mun vernda nafnlausa vafra með Face ID
Meira um Oramfs
Verktaki hefur útbúið FUSE einingu fyrir Linux sem útfærir Oramfs virkni. Á viðkomandi Github síðu er sagt að varan sé ekki enn tilbúin til notkunar við „bardaga“ aðstæður. Hugbúnaðarframleiðendur mæla eindregið með því að notendur taki öryggisafrit af gögnum sínum áður en Oramfs er sett upp.
Hægt er að nota nýju þróunina ásamt hvaða skráarkerfi sem er studd af nútíma Unix-líkum kerfum. Sjálfgefið er ext4, aðal skráarkerfið fyrir flestar nútíma dreifingar. Samkvæmt verkefnisskjölunum styður Oramfs ChaCha8, AES-CTR og AES-GCM dulritunaralgrím.
Notendur Oramfs verða samt að sætta sig við hægari geymsluhraða. Samkvæmt gögnum sem birtar eru á Github síðu verkefnisins tekur lestur 10MB skrá með Oramfs um eina sekúndu og 25MB skrá tekur um það bil þrjár sekúndur. Rithraði er enn hægari: 15 sekúndur fyrir 10MB skrá og 50 sekúndur fyrir 25MB skrá.
Einnig vekja verktaki athygli á þeirri staðreynd að notkun Oramfs getur haft neikvæð áhrif á endingartíma solid-state drif. Ástæðan fyrir þessu er of mikil diskvirkni við hvern aðgang að fjargeymslunni.
Lestu líka: