OpenBSD akhirnya menambah penyulitan cakera boleh boot pada pemasangnya

Penyulitan cakera penuh adalah sangat penting dalam persekitaran pengkomputeran hari ini, tetapi malangnya sesetengah sistem pengendalian masih tidak menyediakan cara yang mudah dan diperkemas untuk menyediakan cakera yang disulitkan pada masa pemasangan. Nasib baik, dalam keluaran OpenBSD seterusnya, mereka telah menambah pilihan penyulitan cakera boleh boot pada pemasang.

Diperbadankan mulai minggu ini adalah sokongan awal untuk penyulitan cakera but. Daripada menetapkan konfigurasi cakera yang disulitkan secara manual, ini adalah asas di mana pemasang menyediakan cakera yang disulitkan OpenBSD apabila perlu. Klemens Nanni, pembangun OpenBSD, menerangkan perkara ini dalam komitmennya

Sokongan awal untuk penyulitan cakera boleh boot

Soalan baharu yang merangkumi kes penggunaan yang paling biasa, mis (S)neraka atau '!' Tidak diperlukan lagi sebelum pemasangan:

Sulitkan cakera akar? (Disk, "Tidak" atau "?" untuk butiran) [Tidak]?

Buat volum softraid CRYPTO yang dilindungi kata laluan untuk digunakan sebagai cakera akar.

Cakera yang tersedia ialah: sd0.

Sulitkan cakera akar? (cakera, 'no' atau '?' untuk butiran) [no]

keydisk atau penggunaan disiplin yang berbeza tidak disertakan.

Ditanya hanya dalam pemasangan interaktif; tiada pemasangan automatik (8) atau peningkatan.
Pada masa ini hanya boleh diakses pada i386, amd64, sparc64 dan riscv64 (arm64 WIP).

Atas ialah kandungan terperinci OpenBSD akhirnya menambah penyulitan cakera boleh boot pada pemasangnya. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!