شرکت امنیت سایبری Kudelski Security کد منبع فایل سیستم جدید Oramfs را منتشر کرده است که از فناوری ORAM (Oblivious Random Ac) استفاده می کند.cesماشین s). این یک نوع لایه حفاظتی اضافی در هر سیستم فایل سازگار با یونیکس برای سطح بالاتری از حریم خصوصی داده ها نسبت به رمزگذاری معمولی است.
در فروشگاه های داده ایجاد شده با Oramfs، نه تنها محتوا، بلکه ماهیت دسترسی به آن نیز از چشمان کنجکاو پنهان است. به عنوان مثال، اگر Oramfs را در یک ابر عمومی میزبانی کنید، شرکتی که این سرویس را دارد نمی‌تواند تعیین کند که کاربر در زمان‌های مختلف به کدام فایل‌ها دسترسی دارد یا حتی بین عملیات خواندن و نوشتن تمایز قائل شود.
به گفته توسعه دهندگان پروژه، پنهان کردن چنین اطلاعاتی به افزایش سطح حفاظت از داده های کاربر کمک می کند.
Oramfs به زبان Rust نوشته شده است که بر عملکرد نرم افزار تأثیر گذاشته و به جلوگیری از خطاهای مدیریت حافظه کمک کرده است. کد منبع Oramfs میزبانی شده در Github تحت شرایط مجوز GPLv3 رایگان و در دسترس همه است.
همچنین جالب:
اطلاعات بیشتر در مورد Oramfs
توسعه دهنده یک ماژول FUSE برای لینوکس آماده کرده است که عملکرد Oramfs را پیاده سازی می کند. در صفحه Github مربوطه، گفته شده است که این محصول هنوز برای استفاده در شرایط "مبارزه" آماده نیست. توسعه دهندگان نرم افزار قویاً به کاربران توصیه می کنند قبل از نصب Oramfs از اطلاعات خود نسخه پشتیبان تهیه کنند.
توسعه جدید را می توان همراه با هر فایل سیستمی که توسط سیستم های شبه یونیکس پشتیبانی می شود استفاده کرد. پیش فرض ext4 است، سیستم فایل اصلی برای اکثر توزیع های مدرن. طبق مستندات پروژه، Oramfs از الگوریتم‌های رمزنگاری ChaCha8، AES-CTR و AES-GCM پشتیبانی می‌کند.
کاربران Oramfs همچنان باید سرعت ذخیره سازی کندتر را تحمل کنند. بر اساس داده های ارسال شده در صفحه Github پروژه، خواندن یک فایل 10 مگابایتی با استفاده از Oramfs حدود یک ثانیه و یک فایل 25 مگابایتی حدود سه ثانیه طول می کشد. سرعت نوشتن حتی کمتر است: 15 ثانیه برای یک فایل 10 مگابایتی و 50 ثانیه برای یک فایل 25 مگابایتی.
همچنین، توسعه دهندگان توجه خود را به این واقعیت جلب می کنند که استفاده از Oramfs می تواند بر طول عمر درایوهای حالت جامد تأثیر منفی بگذارد. دلیل این امر فعالیت بیش از حد دیسک در طول هر دسترسی به حافظه راه دور است.
همچنین بخوانید: