Categories
科技報導

[图]谷歌正在向F2FS文件系統添加元數據加密



F2FS(Flash友好文件系統)長期以來一直通過Linux FSCRYPT框架為透明文件系統提供加密支持,但是現在Google工程師正在努力允許對文件系統元數據進行加密。本週一發布的補丁程序允許對除超級塊本身之外的所有F2FS元數據進行加密。

Screenshot_2020-10-07 LKML薩蒂亞·坦吉拉拉 [PATCH 0 3] 向F2FS.jpg添加對元數據加密的支持

元數據加密由metadata_crypt_key = mount選項控制,該選項用於指定要從登錄密鑰環使用的加密密鑰。 換句話說,文件系統中除超級塊以外的所有塊都將被加密。 可通過內核郵件列表找到這些建議的修補程序,以進一步增強F2FS文件系統上數據的安全性。

F2FS(英語:閃存文件系統)是一個Flash文件系統,主要由Samsung Group的Kim Jae-guk(韓國人:developed)開發,適用於Linux內核。 此文件系統最初是為NAND閃存存儲設備(例如,固態驅動器,eMMC和SD卡)設計的,該設備在從移動設備到服務器的廣泛使用領域。