Fedora Workstation旨在改進加密技術 未來可能默認加密磁盤


Fedora工作站的開發者和紅帽公司的相關人員一直在努力改善Fedora上的磁盤加密狀況,最終目標是讓安裝程序默認加密系統。雖然現在很多Linux發行版都允許全盤加密,但沒有多少發行版默認啟用它(Pop!_OS是少數積極鼓勵它的發行版之一),而在未來,Fedora工作站可能默認讓其安裝程序加密磁盤。

image.webp

Pop!_OS在積極鼓勵新安裝程序加密方面做得很好

Red Hat的Owen Taylor今天圍繞Fedora加密的未來發佈一個郵件列表帖子和討論主題。加密計劃還包括將加密密鑰存儲在系統的可信平臺模塊(TPM)中,並且用TPM的簽名來簽署啟動程序/內核/initrd。這項工作又取決於Fedora正在進行的統一內核鏡像支持和systemd等上遊產品。

Fedora 工作站的計劃是使用即將推出的 Btrfs fscrypt 支持來加密系統和主目錄。

image.webp

未來的 Fedora 工作站可以默認啟用 Btrfs FSCRYPT 系統和主目錄加密,並將密鑰存儲在 TPM 中。

關於這些暫定計劃的更多細節--仍會有變化,時間上也需要FESCo的正式批準--可以在這個郵件列表線程和Fedora討論中找到。

總的來說,這對Fedora工作站來說是個好舉措。特別是對於筆記本電腦、現代處理器和存儲驅動器方面,加密的成本非常低,對於那些積極帶著他們的筆記本電腦以及其他有敏感數據的臺式機/工作站的人來說,開啟全盤加密是非常值得的。


相關推薦

2024-02-20

可用於部署FedoraLinux並最終部署RHEL。我們原本希望在FedoraWorkstation40中提供這種網絡用戶界面安裝程序選項,但現在已經推遲到Fedora41。針對 Fedora 40 批準一項變更提案,默認情況下為 Fedora Workstation 提供 Anaconda 網頁用戶界面。之

2022-06-28

Fedora工程和指導委員會(FESCo)已經為下一個FedoraLinux發行版批準瞭一批新的功能。Fedora37的更多變化得以確定下來,以便開發人員繼續進行本周期的計劃工作。最新一批為Fedora37批準的項目包括:- 所有由Fedora發貨的Java JDK現在都將

2024-04-10

英特爾相對較新的 AVX10也包括在內。至於這能帶來多大的改進,早期的測量結果顯示非常有希望,AMD 的性能提升可達 155%。測試是在 AMD Zen 4 和 Intel Sapphire Rapids 上進行的,但沒有提及所用 CPU 的具體型號。從下面的圖片中可以看

2024-05-09

前提到Windows1124H2RTM預覽版已經在默認情況下啟用BitLocker加密,也就是如果用戶全新安裝Windows1124H2版時將會默認對磁盤啟用BitLocker加密。從Windows10開始已經有部分OEM制造商會默認啟用全盤加密,但這並不是微軟的默認選項、也不

2023-04-19

Fedora項目已經宣佈推出Fedora38。這次更新的主要新功能是工作站版使用GNOME44。GNOME44包括新的鎖屏界面,對無障礙設置的改進,以及快速菜單上新的背景應用部分。新的Spins包括FedoraBudgie、Sway和Sericea。現在還有一個用於移動設備

2022-08-03

然等待開源 3D 圖形在內核中上遊化,因此沒有成為 Fedora Workstation 的重點關註點。不過值得註意的是,這些上遊部分正在整合,Fedora 37 將專註於宣傳其對 Raspberry Pi 4 Model B 以及 Raspberry Pi 400 和 Raspberry Pi CM4 計算模塊的支持。借

2022-09-07

定於2023年春到來的Fedora39,或采用DNF5打包工具和libdnf支持庫,以取代DNF、libdnf和dnf-automatic。Phoronix指出,DNF5有望改善用戶體驗、並為FedoraLinux帶來更好的軟件管理性能。雖然變更提案仍需提交工程指導委員會(FESco)簽署,但鑒

2023-12-07

Meta正在為Messenger上的一對一聊天和通話推出端到端加密功能,終於實現這個許諾已久的變化。該公司稱,當端到端加密打開時,隻有你和你在Messenger上發送信息的人可以看到信息內容。加密聊天最初是作為一項選擇功能於 2016

2022-07-18

即將於今年秋季發佈的Fedora37雖然會保留基於GTK的Anaconda安裝器,提供默認的安裝體驗,但也會提供下一代基於網頁的Anaconda安裝器,帶來全新的界面和安裝體驗。在今年早些時候,RedHat宣佈正在為RHEL/Fedora的Anaconda安裝器開發全

2024-08-18

留247GB空間的問題,官方表示,搶先下載過程將同時儲存加密安裝包與安裝後文件,因此需要預留247GB以上的磁盤空間才能進行搶先下載。在正式上線完成安裝後,搶先下載的加密包將自動刪除,實際占用磁盤空間為129GB。如果磁

2022-06-26

有望和FedoraWorkstation和FedoraServer一樣,FedoraCore在Fedora37開發周期中提升為正式發佈的“版本”(Edition)。Fedora CoreOS 是一個自動更新、最小化的操作系統,用於容器工作負載,並將安全性和可擴展性作為關鍵設計元素。Fedora CoreOS

2023-11-17

/en-us/windows/downloads/virtual-machines/它可以作為 Hyper-V、VMware Workstation Pro 和 Workstation Player、Parallels Desktop for Mac 以及 VirtualBox 的預構建虛擬機提供。請註意,WDE 要求至少 8GB 內存和至少 70GB 可用磁盤空間,您還可以下載不含額外軟

2023-11-03

不過更新版本將作為穩定版更新發佈。過去幾周,Fedora Workstation 39 的運行表現非常出色......唯一的例外是自從升級到 Fedora 39 後,Thunderbird 115 的 RSS 功能變得不可靠。如果您想跳過周二前的等待,可以下載 Fedora 39 RC-1.5 鏡像:htt

2024-02-22

蘋果公司正在全面改革iMessage的加密安全,引入一種新的信息傳輸協議,以挫敗尚未成為可行威脅的高級計算,而且可能在數年內都不會成為可行威脅。蘋果公司已經在其安全的iMessage平臺中加入端到端加密技術。不過,雖然&