O AES-NI é totalmente suportado?

11

O suporte à aceleração de criptografia de hardware Intel AES-NI foi adicionado ao Ubuntu (LUKS, kernel, OpenSSL libs, etc)? Se sim, começando com qual versão?

Aqui está uma lista de processadores Intel compatíveis com o AES-NI:

http://ark.intel.com/MySearch.aspx?AESTech=true

Mais sobre a AES-NI:

Estou interessado principalmente em descobrir se isso efetivamente suprime / diminui as penalidades de desempenho do uso de criptografia de disco completo no Ubuntu.

security intel luks

— MagicFab
fonte

Isso ainda é válido com o Ubuntu 12.04?

— Freddyb

5

É suportado pelo menos desde Karmic Koala na amd64arquitetura e desde Natty Narwhal também é suportado na i386arquitetura.

Você pode descobrir isso consultando os arquivos de configuração do kernel encontrados aqui . Pesquise o termo CONFIG_CRYPTO_AES_NI_INTEL.

— Otaviano A. Damiean
fonte

4

Se sua partição raiz é LUKS-criptografada que você deve adicionar aesni-intela /etc/initramfs-tools/modules(e executar sudo update-initramfs -u -k alldepois).

Caso contrário, o módulo será carregado tarde demais no processo de inicialização.

— exo_cw
fonte

É necessário colocar na lista negra o aesmódulo padrão ?

— 24512 margarida

Eu não acho que a lista negra seja necessária, pelo menos não na Oneiric. Por padrão, o AES é compilado no kernel no Oneiric (CONFIG_CRYPTO_AES = y), apenas as extensões NI estão disponíveis como módulos (CONFIG_CRYPTO_AES_X86_64 = me CONFIG_CRYPTO_AES_NI_INTEL = m).

— Exo_cw 25/04/12

Você deseja executar sudo update-initramfs -upara atualizar todos os seus kernels existentes.

— earthmeLon

sudo update-initramfs -uatualizará seu kernel mais recente / atual. Para atualizar isso para todos, use sudo update-initramfs -uk all.

— precisa saber é o seguinte

2

A criptografia de kernel em nível de bloco (dm-crypt) já oferece suporte completo à aceleração criptográfica AES-NI.

O suporte à criptografia de kernel no nível de arquivo ( eCryptfs ) para AES-NI foi recentemente incorporado à árvore de kernel upstream do Linux e deve entrar no kernel do Ubuntu em breve. Talvez 13,10?

— Dustin Kirkland
fonte