 | מערכת קבצים מאובטחת מהירהמערכת קבצים מאובטחת מהירה היא מערכת קבצים מאובטחת, מופצת, ניתנת להרחבה. |
| הורד עכשיו | |
מערכת קבצים מאובטחת מהירה דירוג וסיכום
פרסומת
מערכת קבצים מאובטחת מהירה תגים
מערכת קבצים מאובטחת מהירה תיאור
מערכת קבצים מאובטחת מהירה היא מערכת קבצים מאובטחת, מבוזרת, ניתנת להרחבה. מערכת קבצים מאובטחת מהירה מייצאת ספריות קיימות באופן מאובטח ברשת, ומאפשרות למשתמשים לאחסן ולאחזר נתונים מוצפנים בצורה ניתנת להרחבה ושקופה. FSFS כתוב ב- C ועובד במערכות GNU / Linux על ארכיטקטורות X86 ו- PPC, בעזרת מערכות Fuse ו- OpenSL.File הם בקלות הניכובים ביותר, מנקודת מבט של משתמשים, רכיב של מערכת הפעלה. באמצעות מערכות קבצים ניתן לארגן נתונים במגוון רחב של דרכים, ולגשת למשאבים באמצעות ממשק משותף.ייסרים יכולים כיום לא רק לאחסן ולאחזר מסמכים, אלא גם למצוא מידע על תהליכים הפעלה והגדרות מערכת (באמצעות procfs), גישה ולטפל בדואר אלקטרוני (לדוגמה עם Gmailfs), או לבצע מספר פעולות אחרות. בכמה נסיבות ותרחישים רצוי להגן על קבצים וספריות מאוחסנים מניפולציה על ידי משתמשים לא ידועים או זדוניים: נתונים כספיים או בריאותיים, מסמכים חסויים, או כל סוג של נתונים אישיים או רגישים עשויים להיות מאוחסנים היטב, כזה הדרך שלא ניתן לבחון אותה או לשנות באופן חופשי על ידי צדדים שלישיים. מערכות קבצים אומנות לא לנקוט פעולה במובן זה, ושירותי קריפטוגרפיים חיצוניים מועסקים לפעמים לאבטחת נתונים לפני האחסון. אמנם זה יכול להיות פתרון מאובטח לחלוטין, זה לא שקוף למשתמשים. מערכות קבצים מבוזרות להציע דרכים יעילות לגשת לנתונים מרחוק כאילו הוא התגורר במכונה המקומית; כאשר מדובר בהתמודדות עם נתונים מאוחסנים היטב כמו בדוגמאות לעיל, יש לקחת טיפול כדי לשמר סודיות ויושרה גם במהלך העברת רשת. לא כל מערכות הקבצים מבוזרות להשיג משימה זו, להחליש את האבטחה הכוללת של המערכת, או לעשות כל כך לא יעיל , מה שהופך אותו לא נוח עבור משתמשים.פסקות היא מערכת קבצים מאובטחת, מבוזרת בחלל המשתמשים, שנכתבה ב C עם הרבה עזרה מפיז ו OpenSSL. הוא מאפשר למשתמשים לאחסן ולאחזר נתונים בצורה מאובטחת ושקיפות, בידיעה כי היא מוגנת הן על התקני אחסון קבועים, ובעבור המעבר ברשת. זה מודאג גם עם מדרגיות, ולכן מפריד את הצפנה נתונים מהשרת, משאיר אותו ללקוחות; גישה זו דומה לזה המשמש CFS, והפך לאלו שננקטו על ידי פתרונות אחרים של מערכת קבצים מאובטחים (כמו NFS על גבי IPSec). FSFS כתוב כמו זוג deemons שטח המשתמש לפעול ללקוח ושרת. בגלל זה, זה לא צריך תמיכה ליבה (בניגוד NFS מעל IPSec), שמור את המודול ליבה logenable ללקוחות, כלול לינוקס מאז 2.6.14; שרתים אינם משתמשים ב- Fuse ותלויים רק בספריות OpensSL של המשתמש. שרתים לייצא מערכת קבצים קיימת (של כמעט כל סוג) ללקוחות ברשת באמצעות שני ערוצים נפרדים: חיבור TLS שהוקם עם OpenSSL, וערוץ ברור. בקשות מהלקוחות לשרתים נשלחות באמצעות שקע ה- TLS, ולכן הם מוצפנים ומאומתים, על פי מפרטים של TLS V1, על ידי הערוץ עצמו ומפענח בקבלה, כפי שהם בדרך כלל קצרים מאוד והקריפטוגרפיה הרלוונטית אינה מהווה א תקורה גדולה; תגובות שרתים פשוטות עוברים את אותו תהליך. קריפטוגרפיה במקרה זה קורה בשני הקצוות של השידור. במערכת קבצים מבוזרת, כמויות גדולות של נתונים עשויות להיות מועברות בין לקוחות ושרתים, ובכך להצפין ולפענח הכל עלול להיות מסורבל מדי עבור שני הצדדים, וככל שנוספו ללקוחות נוספים למערכת, עלולה לאבד באופן קשות בביצועים; יתר על כן, נתוני הקבצים צריכים להיות מאוחסנים מוצפנים בכל מקרה, ולכן ניתן להעביר את הקריפטוגרפיה ללקוחות, באופן שכל אחד מהם מצפין נתונים לפני פעולת כתיבה שולחת אותו ברשת לשרת, ומפעיל אותו לאחר קריאה מאחזר אותו. כיוון זה שרתים רק להתמודד עם פרטי TLS והוא יכול להתרכז בהגשת בקשות הלקוח על ידי עושה את i / o הרלוונטי על מערכת הקבצים "פיזית". ככל שהנתונים כבר מוצפנים, הוא אינו צריך לעבור את ערוץ TLS ואת התקורה המתאימה, אך ניתן לשלוח דרך ערוץ ברור, בתנאי שההודעות מאומתות. מה חדש במהדורה זו: · שחרור זה מתקן שני באגים. באג אחד הקשור ליצירת שקע ותגרום לבעיות במערכות מסוימות (כלומר אפור 10.2). באג השני הקשור ליצירת תצורת שרת בעת שימוש בשירותי התצורה של Python. משתמשים אינם צריכים לשדרג לשחרור זה אם הם לא נתקל בבעיות או אינן משתמשות בשירותי התצורה של Python.
מערכת קבצים מאובטחת מהירה תוכנה קשורה
