谷歌正為F2FS文件系統添加元數據加密功能
F2FS (Flash Friendly File System)長期以來,通過Linux的FSCRYPT框架為透明文件系統提供加密支持,但現在谷歌工程師正在努力允許對文件系統元數據也進行加密。本週一發布的的補丁程序中,允許對除了超級塊本身之外的所有F2FS元數據進行加密。
通過met ADATA _crypt_key = mount選項控制元數據加密,該選項用於指定要從登錄密鑰環使用的加密密鑰。也就是說,文件系統中除了超級塊之外,所有塊都會被加密。可以通過內核郵件列表找到這些建議的補丁程序,以進一步增強F2FS文件系統上數據的安全性。
F2FS(英語:Flash-Friendly File System)是一種閃存文件系統,主要由金載極(韓語: 김 재 극 )在三星集團研發,適合Linux內核使用。此文件系統起初是為了NAND閃存的存儲設備設計(諸如固態硬盤、eMMC和SD卡),這些設備廣泛存在於自移動設備至服務器領域。