Oramfs, eto faili foju foju ni kikun

Awọn ọjọ diẹ sẹhin ile-iṣẹ naa Kudelski Aabo (ti o ṣe pataki ni ṣiṣe awọn iṣayẹwo aabo) ṣafihan ifasilẹ eto faili Oramfs pẹlu imuse ti imọ-ẹrọ ORAM (Random Oblivious the Access Machine), atia ṣe apẹrẹ faili faili foju fun lilo pẹlu awọn ile itaja data latọna jijin ati pe ko gba ẹnikẹni laaye lati tọpinpin eto ti awọn kikọ ati kika lati ọdọ wọn, lẹsẹsẹ. Ni idapọ pẹlu fifi ẹnọ kọ nkan, imọ-ẹrọ n pese ipele ti o ga julọ ti aabo ipamọ data

Ise agbese na dabaa modulu FUSE fun Lainos pẹlu imuse ti fẹlẹfẹlẹ FS, eyiti ko gba laaye lati wa kakiri eto ti awọn iṣẹ kika ati kikọ, a ti kọ koodu Oramfs ni Rust ati pe o ni iwe-aṣẹ labẹ GPLv3.

Nipa Oramfs

Imọ-ẹrọ ORAM pẹlu ẹda ti fẹlẹfẹlẹ miiran ni afikun si fifi ẹnọ kọ nkan, eyiti ko gba laaye lati pinnu iru iṣẹ ṣiṣe lọwọlọwọ nigbati o n ṣiṣẹ pẹlu data. Fun apẹẹrẹ, ninu ọran lilo fifi ẹnọ kọ nkan nigba titoju data ni iṣẹ ẹnikẹta, awọn oniwun iṣẹ yii ko le wa data funrararẹ, ṣugbọn o le pinnu iru awọn bulọọki ti o wọle ati iru awọn iṣẹ ṣiṣe. TABIRamu n fi alaye pamọ nipa iru awọn apakan ti eto faili ti n wọle ati iru iru iṣẹ ti a nṣe (ka tabi kọ).

Nigbati o ba n ṣojukokoro aṣiri ti awọn solusan ibi ipamọ, fifi ẹnọ kọ nkan nikan ko to lati ṣe idiwọ jijo apẹẹrẹ ọna wiwọle. Ko dabi awọn solusan ibile bi LUKS tabi Bitlocker, ero ORAM ṣe idiwọ ikọlu kan lati mọ boya lati ṣe awọn iṣẹ kika tabi kikọ ati si awọn apakan ti eto faili ti n wọle. Ipele ti aṣiri yii ni aṣeyọri nipasẹ ṣiṣe awọn ibeere wiwọle diẹ sii ju pataki, dapọ awọn ohun amorindun ti o ṣe fẹlẹfẹlẹ ibi ipamọ, ati kikọ ati tun-encrypting data sẹhin ati siwaju nigbakugba, paapaa nigba ti iṣẹ ṣiṣe kika nikan ba ṣe. O han ni eyi wa pẹlu pipadanu iṣẹ, ṣugbọn o pese aabo ni afikun si awọn solusan miiran.

Oramfs n pese fẹlẹfẹlẹ eto faili gbogbo agbaye ti o ṣe simplifies eto ti ipamọ data lori eyikeyi ipamọ ita. Ti fipamọ data ti paroko pẹlu aṣayan ijẹrisi aṣayan. Awọn alugoridimu ChaCha8, AES-CTR, ati AES-GCM le ṣee lo fun fifi ẹnọ kọ nkan. Ka ati kọ awọn ilana iraye si ti wa ni pamọ nipasẹ ero ọna ORAM. Ni ọjọ iwaju, iṣeto ti awọn ero miiran ti ngbero, ṣugbọn ni ọna wọn lọwọlọwọ, idagbasoke tun wa ni ipele ti apẹrẹ kan, eyiti a ko ṣe iṣeduro fun lilo ninu awọn ọna ṣiṣe iṣelọpọ.

Orammu le ṣee lo pẹlu eyikeyi faili faili ati pe ko dale lori iru ipamọ ibi ipamọ ita: Awọn faili le ṣee muuṣiṣẹpọ pẹlu eyikeyi iṣẹ ti o le gbe bi itọsọna agbegbe (SSH, FTP, Google Drive, Amazon S3, Dropbox, Ibi ipamọ awọsanma Google, Mail.ru Cloud, Yandex ati awọn iṣẹ miiran ti o ni atilẹyin nipasẹ rclone tabi fun eyiti o wa Awọn modulu FUSE lati gbe). Iwọn iwọn ipamọ ko wa titi, ati pe ti o ba nilo aaye diẹ sii, iwọn ORAM le dagba ni agbara.

Iṣeto ni Oramfs sọkalẹ lati ṣalaye awọn ilana meji, ilu ati ikọkọ, ti o ṣiṣẹ bi olupin ati alabara:

  • Itọsọna ti gbogbo eniyan le jẹ itọsọna eyikeyi lori eto faili agbegbe ti o ni asopọ si awọn ibi ipamọ ita nipasẹ gbigbe wọn nipasẹ SSHFS, FTPFS, Rclone, ati eyikeyi module FUSE miiran.
  • Itọsọna ikọkọ ni a pese nipasẹ modulu Oramfs FUSE ati pe a ṣe apẹrẹ lati ṣiṣẹ taara pẹlu awọn faili ti o fipamọ sinu ORAM. Itọsọna ti gbogbo eniyan ni faili kan pẹlu aworan ORAM.

Iṣiṣẹ eyikeyi pẹlu itọsọna ikọkọ ni ipa lori ipo ti faili aworan yii, ṣugbọn faili yii dabi apoti dudu si oluwoye ita, awọn iyipada eyiti ko le ṣe nkan ṣe pẹlu iṣẹ ni itọsọna ikọkọ, pẹlu iṣẹ kikọ tabi kika, ko le pinnu .

Níkẹyìn ti o ba nifẹ lati mọ diẹ sii nipa rẹ tabi ni anfani lati ṣe idanwo eto faili yii, o le ṣayẹwo awọn alaye ni ọna asopọ atẹle.

Orisun: https://research.kudelskisecurity.com/


Awọn akoonu ti nkan naa faramọ awọn ilana wa ti awọn ilana olootu. Lati jabo aṣiṣe kan tẹ nibi.

Jẹ akọkọ lati sọ ọrọ

Fi ọrọ rẹ silẹ

Adirẹsi imeeli rẹ yoo ko le ṣe atejade. O beere aaye ti wa ni samisi pẹlu *

*

*

  1. Lodidi fun data naa: Miguel Ángel Gatón
  2. Idi ti data naa: SPAM Iṣakoso, iṣakoso ọrọ asọye.
  3. Ofin: Iyọọda rẹ
  4. Ibaraẹnisọrọ data: Awọn data kii yoo ni ifọrọhan si awọn ẹgbẹ kẹta ayafi nipasẹ ọranyan ofin.
  5. Ibi ipamọ data: Alaye data ti o gbalejo nipasẹ Awọn nẹtiwọọki Occentus (EU)
  6. Awọn ẹtọ: Ni eyikeyi akoko o le ni opin, gba pada ki o paarẹ alaye rẹ.