Kyberturvayritys Kudelski Security on julkaissut lähdekoodin uudesta tiedostojärjestelmästä Oramfs, joka käyttää ORAM-tekniikkaa (Oblivious Random Ac).cess Kone). Tämä on eräänlainen ylimääräinen suojakerros jokaisessa Unix-yhteensopivassa tiedostojärjestelmässä, joka takaa tavallista salausta korkeamman tietosuojatason.
Oramfsilla luoduissa tietovarastoissa ei vain sisältö, vaan myös siihen pääsyn luonne on piilotettu uteliailta katseilta. Jos esimerkiksi isännöit Oramfsia julkisessa pilvessä, palvelun omistava yritys ei pysty määrittämään, mihin tiedostoihin käyttäjällä on pääsy eri aikoina, tai edes erottaa luku- ja kirjoitustoimintoja.
Tällaisten tietojen piilottaminen auttaa projektin kehittäjien mukaan lisäämään käyttäjien tietosuojan tasoa.
Oramfs on kirjoitettu Rust-kielellä, mikä on vaikuttanut ohjelmiston suorituskykyyn ja auttanut välttämään muistinhallintavirheitä. Oramfs lähdekoodi isännöi Githubissa ilmaisen GPLv3-lisenssin ehtojen mukaisesti ja kaikkien saatavilla.
Mielenkiintoista myös:
- Tuhannet VPN-käyttäjät ovat joutuneet hakkereiden uhreiksi
- Google Chrome suojaa anonyymiä selaamista Face ID:llä
Lisää Oramfsista
Kehittäjä on valmistellut FUSE-moduulin Linuxille, joka toteuttaa Oramfs-toiminnallisuuden. Asianomaisella Github-sivulla sanotaan, että tuote ei ole vielä valmis käytettäväksi "taisteluolosuhteissa". Ohjelmistokehittäjät suosittelevat käyttäjiä varmuuskopioimaan tietonsa ennen Oramfsin asentamista.
Uutta kehitystä voidaan käyttää yhdessä minkä tahansa nykyaikaisten Unix-tyyppisten järjestelmien tukeman tiedostojärjestelmän kanssa. Oletus on ext4, useimpien nykyaikaisten jakelujen ensisijainen tiedostojärjestelmä. Projektidokumentaation mukaan Oramfs tukee ChaCha8-, AES-CTR- ja AES-GCM-salausalgoritmeja.
Oramfs-käyttäjien on silti siedettävä hitaampia tallennusnopeuksia. Projektin Github-sivulla julkaistujen tietojen mukaan 10 megatavun tiedoston lukeminen Oramfsilla kestää noin sekunnin ja 25 megatavun tiedoston noin kolme sekuntia. Kirjoitusnopeudet ovat vielä hitaampia: 15 sekuntia 10 Mt:n tiedostolle ja 50 sekuntia 25 Mt:n tiedostolle.
Lisäksi kehittäjät kiinnittävät huomiota siihen, että Oramfsin käyttö voi vaikuttaa negatiivisesti solid-state-asemien käyttöikään. Syynä tähän on liiallinen levytoiminta jokaisen etämuistin käytön aikana.
Lue myös: