Adiantum 和Streebog 開始向用戶推送
Linux 4.21內核的加密子系統更新在今天早上推送。在此次推送中,Adiantum作為Google Speck計劃的代替品。用於假幣在CPU/Soc上缺少原生加密擴展的低端Android Go設備的數據加密。Adiantum的表現超過了Speck,最重要的是Speck是美國國家安全局開發的,而Adiantum不是。Adiantum這次提交代碼的一部分,是把Adiantum 請求構建在XChaCha12/XChaCha20 之上。通過這種Adiantum ,還可以在ChaCha20 上進行各種性能改進,包括ARM64和x86,HPON的NEON/SSE2/AVX2加速以及其他加密性能工作。
提交代碼的另外一部分是Adiantum對fscrypt的支持,因此Adiantum對EXT4和F2FS之類也可以提供加密支持。對於Linux 4.21,預計這些fscrypt變化也將被加入。
另外一部分是添加了Streebog散列函數。Streebog由俄羅斯FSB安全服務和其他組織。
有關Linux4.21所有加密改進信息,請查看這裡。
英文原文:https://www.phoronix.com/scan.php?page=news_item&px=Linux-4.21-Crypto