Η εταιρεία ασφάλειας στον κυβερνοχώρο Kudelski Security κυκλοφόρησε τον πηγαίο κώδικα του νέου συστήματος αρχείων Oramfs, το οποίο χρησιμοποιεί την τεχνολογία ORAM (Oblivious Random Access Μηχανή). Αυτό είναι ένα είδος επιπλέον επιπέδου προστασίας σε κάθε σύστημα αρχείων συμβατό με Unix για υψηλότερο επίπεδο απορρήτου δεδομένων από τη συμβατική κρυπτογράφηση.
Στα καταστήματα δεδομένων που δημιουργούνται με το Oramfs, όχι μόνο το περιεχόμενο, αλλά και η φύση της πρόσβασης σε αυτό είναι κρυμμένα από τα αδιάκριτα βλέμματα. Για παράδειγμα, εάν φιλοξενείτε το Oramfs σε ένα δημόσιο νέφος, η εταιρεία που κατέχει την υπηρεσία δεν θα μπορεί να προσδιορίσει σε ποια αρχεία έχει πρόσβαση ένας χρήστης σε διαφορετικές χρονικές στιγμές ή ακόμη και να διακρίνει τις λειτουργίες ανάγνωσης και εγγραφής.
Η απόκρυψη τέτοιων πληροφοριών, σύμφωνα με τους προγραμματιστές του έργου, συμβάλλει στην αύξηση του επιπέδου προστασίας των δεδομένων των χρηστών.
Το Oramfs είναι γραμμένο σε Rust, το οποίο έχει επηρεάσει την απόδοση του λογισμικού και βοήθησε στην αποφυγή σφαλμάτων διαχείρισης μνήμης. Πηγαίος κώδικας Oramfs φιλοξενείται στο Github σύμφωνα με τους όρους της δωρεάν άδειας GPLv3 και είναι διαθέσιμη σε όλους.
Επίσης ενδιαφέρον:
- Χιλιάδες χρήστες VPN έχουν πέσει θύματα χάκερ
- Το Google Chrome θα προστατεύει την ανώνυμη περιήγηση με το Face ID
Περισσότερα για το Oramfs
Ο προγραμματιστής έχει ετοιμάσει μια ενότητα FUSE για Linux που υλοποιεί τη λειτουργικότητα του Oramfs. Στη σχετική σελίδα του Github, λέγεται ότι το προϊόν δεν είναι ακόμη έτοιμο για χρήση σε συνθήκες «μάχης». Οι προγραμματιστές λογισμικού συνιστούν στους χρήστες να δημιουργούν αντίγραφα ασφαλείας των δεδομένων τους πριν εγκαταστήσουν το Oramfs.
Η νέα ανάπτυξη μπορεί να χρησιμοποιηθεί μαζί με οποιοδήποτε σύστημα αρχείων που υποστηρίζεται από σύγχρονα συστήματα τύπου Unix. Η προεπιλογή είναι το ext4, το κύριο σύστημα αρχείων για τις περισσότερες σύγχρονες διανομές. Σύμφωνα με την τεκμηρίωση του έργου, η Oramfs υποστηρίζει κρυπτογραφικούς αλγόριθμους ChaCha8, AES-CTR και AES-GCM.
Οι χρήστες του Oramfs θα πρέπει ακόμα να ανεχτούν χαμηλότερες ταχύτητες αποθήκευσης. Σύμφωνα με τα δεδομένα που δημοσιεύτηκαν στη σελίδα Github του έργου, η ανάγνωση ενός αρχείου 10MB χρησιμοποιώντας το Oramfs διαρκεί περίπου ένα δευτερόλεπτο και ένα αρχείο 25MB διαρκεί περίπου τρία δευτερόλεπτα. Οι ταχύτητες γραφής είναι ακόμη πιο αργές: 15 δευτερόλεπτα για αρχείο 10 MB και 50 δευτερόλεπτα για αρχείο 25 MB.
Επίσης, οι προγραμματιστές εφιστούν την προσοχή στο γεγονός ότι η χρήση του Oramfs μπορεί να επηρεάσει αρνητικά τη διάρκεια ζωής των δίσκων στερεάς κατάστασης. Ο λόγος για αυτό είναι η υπερβολική δραστηριότητα του δίσκου κατά τη διάρκεια κάθε πρόσβασης στον απομακρυσμένο χώρο αποθήκευσης.
Διαβάστε επίσης: