The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

В ZFS добавлена поддержка шифрования

07.09.2010 15:44

Вчера в кодовую базу ZFS был интегрирован проект ZFS-Crypto, предоставляющий возможность шифрования данных в отдельных файловых системах или томах в пуле.

Несмотря на то, что компания Oracle перестала публиковать исходные тексты, о некоторых событиях все еще можно узнавать из изменений в базе данных ошибок и улучшений. Так, состояние RFE 4854202 еще вчера было 'Fix in progress', а сегодня оно уже 'Fix available', что говорит о состоявшейся интеграции исходных кодов проекта ZFS-Crypto в основное дерево исходных текстов.

  1. Главная ссылка к новости (http://bugs.opensolaris.org/bu...)
Автор новости: Anon Y Mous
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/27876-zfs
Ключевые слова: zfs, crypt
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (43) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, pavlinux (ok), 15:52, 07/09/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Даёшь версионность в ZFS, как на VAX/VMS !!!
     
     
  • 2.2, Andrew Kolchoogin (?), 16:21, 07/09/2010 [^] [^^] [^^^] [ответить]  
  • +/
    zfs snapshot rpool/export/home/pavlinux@2010-09-07-16:20:30

    ?-)

     
     
  • 3.4, pavlinux (ok), 17:06, 07/09/2010 [^] [^^] [^^^] [ответить]  
  • +3 +/
    А вот так

    # ls -la ~/Documents/Sales.xls:-1

    -rw------- 1 pavel users 2350899 Янв 23  2010 /home/pavel/Documents/Sales.xls

    # ls -la ~/Documents/Sales.xls:-2

    -rw------- 1 pavel users 2217241 Дек 16 2009 /home/pavel/Documents/Sales.xls


    ???

     
     
  • 4.8, nobody (??), 19:17, 07/09/2010 [^] [^^] [^^^] [ответить]  
  • +/
    TimeSlider же
     
     
  • 5.11, аноним (?), 20:09, 07/09/2010 [^] [^^] [^^^] [ответить]  
  • +2 +/
    зачем? винда же есть.
     
     
  • 6.37, Аноним (-), 15:02, 08/09/2010 [^] [^^] [^^^] [ответить]  
  • +/
    >зачем? винда же есть.

    Только что там что там версионность сделана через попу.

     
  • 4.22, аноним (?), 23:37, 07/09/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Угу, а потом репликацию захотите. use hg/git/bzr/whatever, нахрен это не сдалось в ФС никому.
     
     
  • 5.26, nobody (??), 00:00, 08/09/2010 [^] [^^] [^^^] [ответить]  
  • +/
    >Угу, а потом репликацию захотите.

    а чего ее хотеть - она уже есть

     
  • 5.30, pavlinux (ok), 02:41, 08/09/2010 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > нахрен это не сдалось в ФС никому.

    Аноним - Бог. Аноним лучше знает, что на планете нужно!

    ---
    Собственно выросло новое поколение праграммеров,
    и они нчего не читая изобретают велосипеды.

    Махоньки скрипт написанный на DCL под VAX/VMS заменяет git/svn/cvs/hg/....

    Ах да, снапшоты были ещё 25 лет назад,
    правда там они назывались Сэйвсеты (saveset).

    А ещё было сжатие файлов...  

    А ещё было выборочное шифрование, то есть кто попало,
    даже имея доступ к файлу, не мог его дешифровать.

    А ещё были у файлов права TRUNCATE, DELETE, REWRITE, RENAME.

    То что сейчас напихали всякого, типа SELinux/TOMOYO/AppArrmon,
    было по дефолту в VMS.

    ....

     
     
  • 6.34, аноним (?), 09:27, 08/09/2010 [^] [^^] [^^^] [ответить]  
  • –2 +/
    а компиз там был?
     
     
  • 7.42, Аноним (-), 17:15, 08/09/2010 [^] [^^] [^^^] [ответить]  
  • +/
    а как он к ФС относится?
     
     
  • 8.43, аноним (?), 17:59, 08/09/2010 [^] [^^] [^^^] [ответить]  
  • +/
    да просто так а то вдруг кто спросит, а там его нет ... текст свёрнут, показать
     

  • 1.3, Andrew Kolchoogin (?), 16:37, 07/09/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > Несмотря на то, что компания Oracle перестала публиковать исходные тексты,
    > о некоторых событиях все еще можно узнавать из изменений в базе данных ошибок
    > и улучшений.

    Ась? Хтоздеся?

    Давно это Oracle перестала публиковать исходные тексты? Нет, может быть, я опять что-то пропил, но:

    ===
    [27] akela /export/onnv$ hg tags | head -10
    tip                            13149:b23a4dab3d50
    onnv_147                       13136:67d1861e02c1
    onnv_146                       13000:51b1767a74cb
    onnv_145                       12866:87e07d18c459
    onnv_144                       12779:96016f1d9837
    onnv_143                       12671:2fee57289adb
    onnv_142                       12581:18307efc4636
    onnv_141                       12488:810a15c88f06
    onnv_140                       12378:fd645929e06e
    onnv_139                       12265:f199783d527a
    ===

    Вот, в пятницу, насколько я понимаю, onnv_148 должен появиться...

    Или я опять "не так прочитал новость"?

     
     
  • 2.5, pavlinux (ok), 17:09, 07/09/2010 [^] [^^] [^^^] [ответить]  
  • +2 +/
    >Или я опять "не так прочитал новость"?

    ( Качать нельзя читать || Читать нельзя качать )
    "," - сам.
      


     
  • 2.9, nobody (??), 19:19, 07/09/2010 [^] [^^] [^^^] [ответить]  
  • +/
    > Давно это Oracle перестала публиковать исходные тексты?

    посмотри на дату последнего коммита и сегодняшнюю дату и сравни как часто они появлялись до этого

    >Вот, в пятницу, насколько я понимаю, onnv_148 должен появиться...
    >
    >Или я опять "не так прочитал новость"?

    ну появится то он наверное уже появился.. но вот только увидеть, что там появилось, мы сможем нескоро..

     
  • 2.13, Мяут (ok), 20:51, 07/09/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Последний коммит был 18 августа.
    Пруф: http://twitter.com/codenews
    Еще один (грузится помедленней): http://src.opensolaris.org/source/history/onnv/onnv-gate/usr/src/uts/
     
     
  • 3.25, Andrew Kolchoogin (?), 23:54, 07/09/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Согласен.

    ===
    [10] akela /export/onnv$ hg log|head -5
    changeset:   13149:b23a4dab3d50
    tag:         tip
    user:        Sukumar Swaminathan <Sukumar.Swaminathan@Sun.COM>
    date:        Wed Aug 18 15:52:48 2010 -0600
    summary:     6973228 Cannot download firmware 2.103.x.x on Emulex FCoE HBAs
    ===

     

  • 1.6, Аноним (-), 18:38, 07/09/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    А нам то что?
    Ведь теперь кроме как в солярке этого нигде не увидишь.
     
     
  • 2.7, аноним (?), 19:05, 07/09/2010 [^] [^^] [^^^] [ответить]  
  • –4 +/
    Если бы вы посмотрители в исходники, сразу стало бы понятно что во FreeBSD его портировать - работы на час максимум.
     
     
  • 3.10, минона (?), 20:06, 07/09/2010 [^] [^^] [^^^] [ответить]  
  • +/
    а взять код как?
     
     
  • 4.17, iZEN (ok), 22:16, 07/09/2010 [^] [^^] [^^^] [ответить]  
  • –2 +/
    >а взять код как?

    svn, не?

     
     
  • 5.21, аноним (?), 23:20, 07/09/2010 [^] [^^] [^^^] [ответить]  
  • +1 +/
    https://www.opennet.ru/openforum/vsluhforumID3/70419.html#13
     
  • 5.38, Аноним (-), 15:06, 08/09/2010 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >svn, не?

    Что - svn? Оракл сорцы не выкладывает нынче. Сложно быть тупым, правда?

     
  • 3.12, аноним (?), 20:38, 07/09/2010 [^] [^^] [^^^] [ответить]  
  • +/
    угу. а потом удивляются почему в бзд zfs на порядок медленнее и/или глюкавее - 1 час портировали, специфические "фичи" не учитывали, критические/пограничные состояния не отслеживали.
     
     
  • 4.14, pavlinux (ok), 21:35, 07/09/2010 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > не учитывали, критические/пограничные состояния не отслеживали.

    ...а форум для чего сделали?


     
     
  • 5.15, аноним (?), 22:07, 07/09/2010 [^] [^^] [^^^] [ответить]  
  • +/
    для чего?
     
  • 4.23, аноним (?), 23:39, 07/09/2010 [^] [^^] [^^^] [ответить]  
  • +/
    >угу. а потом удивляются почему в бзд zfs на порядок медленнее и/или
    >глюкавее - 1 час портировали, специфические "фичи" не учитывали, критические/пограничные состояния
    >не отслеживали.

    Ну начнем с того, что оно не медленнее и не глюкавее. А закончим тем, что вы в душе не понимаете как ZFS портируют во FreeBSD.

     
     
  • 5.27, аноним (?), 00:01, 08/09/2010 [^] [^^] [^^^] [ответить]  
  • –1 +/
    без ну, начнем и закончим.
    да и понимать надо не "в_душе", а "в_голове".
    зы:
    1 час - это не портирование. это "лишь_ба_завелась".
     
     
  • 6.28, Аноним (-), 02:00, 08/09/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Но за два-то такой видный деятель интернет-сообщества как вы бы портировал ZFS в FreeBSD уже на славу?
     
     
  • 7.35, аноним (?), 09:31, 08/09/2010 [^] [^^] [^^^] [ответить]  
  • –1 +/
    нет. и за два - нет.
    и без иронии, вполне себе видный. но ты то "виднее" - за час грозишься.
    кстати где? ужо часов 18 прошло, а я что-то в бзд рассылки не вижу. облажался?
     

  • 1.18, Аноним (-), 22:40, 07/09/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Подозреваю что Oracle решил не допиливать код перед слиянием, чтобы потом перед своими клиентами похвастаться. Мол, "у нас zfs-crypto в комплекте раньше чем во всех FOSS проектах". Ну и совершенно умалчивая причину по которой бывшие Sun'ки не торопились сего делать.

    Знаем мы о "качестве" решений за закрытыми дверьями. ;\

     
     
  • 2.20, nobody (??), 23:19, 07/09/2010 [^] [^^] [^^^] [ответить]  
  • +/
    >Подозреваю что Oracle решил не допиливать код перед слиянием,

    Слияние уж полгода как произошло.

    > чтобы потом перед своими клиентами похвастаться. Мол, "у нас zfs-crypto в комплекте раньше чем
    >во всех FOSS проектах".

    Как там... "кто девушку ужинает, тот ее и танцует". Не так?

    >Ну и совершенно умалчивая причину по которой бывшие Sun'ки не торопились сего делать.

    шифрование в файловой системе - это не та область, где _надо_ торопиться.


     

  • 1.29, аноним (?), 02:12, 08/09/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • –4 +/
    Ну что ж, фряшники уже ощутили, что это такое - быть за бортом развития. Пока еще не очень больно. А потом пойдут очень вкусные и совершенно закрытые плюшки.

    Сдается мне, через несколько лет эта эпопея закончится тем, что на фряху портируют btrfs (уже допиленный до блеска), а проприетарный zfs забудут как страшный сон =)

     
     
  • 2.31, iZEN (ok), 02:51, 08/09/2010 [^] [^^] [^^^] [ответить]  
  • +/
    >Ну что ж, фряшники уже ощутили, что это такое - быть за
    >бортом развития. Пока еще не очень больно. А потом пойдут очень
    >вкусные и совершенно закрытые плюшки.

    Мы в курсе, что ZFS представляет собой расширяемое во всех направлениях пространство_хранения_данных.

    >Сдается мне, через несколько лет эта эпопея закончится тем, что на фряху
    >портируют btrfs (уже допиленный до блеска), а проприетарный zfs забудут как
    >страшный сон =)

    Сдаётся мне, что Btrfs дальше экспериментов не пойдёт. Со всей очевидностью, Oracle закроет ей путь в продакшен.


     
     
  • 3.32, pavlinux (ok), 03:21, 08/09/2010 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >Сдаётся мне, что ... не пойдёт. Со всей очевидностью, ... закроет ...

    - Вот вы меня, маменька, всегда останавливаете! Никогда не дадите помечтать. Что ж такое!
       я этим никому вреда не делаю. Коли нельзя жениться на обеих, я бы хоть помечтал
       по крайней мере, а вы меня расстроили.  
    - Ну мечтай, бог с тобой!
    - Нет, маменька, сам чувствую, что начинает все путаться в голове, так даже страшно
    делается. Планов-то много, а обдумать не могу.

    (с) Женитьба Бальзаминова.

     
  • 3.36, аноним (?), 09:38, 08/09/2010 [^] [^^] [^^^] [ответить]  
  • +/
    надо будет запомнить этот коммент.
    чтоб при случае напоминать - типа "а помнишь ты херню нес"? и все такое.
    жаль не запомнил как cddl бороздит просторы большого театра - самая открытая и пр, и пр.
    видать осел настолько был открыт, что вылетел через форточку (кто спрашивается в большом окна открыл? нет, я настаиваю!), что никто и не заметил.
     
     
  • 4.40, Аноним (-), 15:17, 08/09/2010 [^] [^^] [^^^] [ответить]  
  • +2 +/
    iZEN почти всегда несет херню. Достаточно сделать поиск по его нику. Удивительно тупой субъект, позорящий бсд и бсдшников.
     
     
  • 5.49, Школьник (ok), 12:51, 11/09/2010 [^] [^^] [^^^] [ответить]  
  • +/
    А уж сколько здесь ( и не только здесь! ) тех, кто позорит Linux...
     
  • 3.39, Аноним (-), 15:15, 08/09/2010 [^] [^^] [^^^] [ответить]  
  • +/
    > Со всей очевидностью, Oracle закроет ей путь в продакшен.

    Пока что мы видим что оракель вынес бздунов и опеосолярщиков во второй сорт. А первым будет закрытая соляра, разумеется. И оракл специально урезал скорость поступления подачек оттуда. Вероятно потому что отдачи - почти ноль а бзди ораклу вообще не сдались.

    А вот как вы представляете себе закрытие пути btrfs в продакшн при том что основное развитие оного идет не в закрытой соляре у оракла а в майнлайне ядра, доступного всем и каждому? Можете описать как мог бы хотя-бы теоретически выглядеть этот процесс?

     
     
  • 4.44, iZEN (ok), 19:34, 08/09/2010 [^] [^^] [^^^] [ответить]  
  • +/
    >> Со всей очевидностью, Oracle закроет ей путь в продакшен.
    >А вот как вы представляете себе закрытие пути btrfs в продакшн при
    >том что основное развитие оного идет не в закрытой соляре у
    >оракла а в майнлайне ядра, доступного всем и каждому? Можете описать
    >как мог бы хотя-бы теоретически выглядеть этот процесс?

    Btrfs на самом деле разрабатывается ОДНИМ человеком на ставке у Oracle. Поступление обновлений сорцов Btrfs в майнстрим ядра Linux весьма скудно. Формат файловой системы ещё окончательно не выработался (в ядре всё еще определено как "unstable disk format"). Достаточно показательно то, что сейчас работа над Btrfs застопорилась.

    "btrfs-progs в плане проверки диска совсем еще никакие, по прежнему если диск с ошибками то btrfsck валится в сегфолты, Крис Масон совсем этим не занимается

    исправлять ошибки ФС так совсем нечем, btrfsck только проверяет диск, но не исправляет" http://www.linux.org.ru/jump-message.jsp?msgid=5261315&cid=5261408

    "смотреть на то, что делается в ubuntu

    git://git.kernel.org/pub/scm/linux/kernel/git/mason/btrfs-progs-unstable.git

    вот тут уже активности никакой нет и очень давно" http://www.linux.org.ru/jump-message.jsp?msgid=5261315&cid=5261480

    На закуску: http://www.linux.org.ru/jump-message.jsp?msgid=5238223&cid=5240801

     
     
  • 5.45, аноним (?), 20:44, 08/09/2010 [^] [^^] [^^^] [ответить]  
  • –1 +/
    вообще-то разработку бтр выбрали на совете. который постановил - это нужно. кто? вот и появилась.
    да, возможно под влиянием zfs.
    но сроки ни разу не убежали. именно по-этому и интел с могу, и даже бубунта что-то то там заявляют.
    зы:
    а ты бы с сылками (на комменты!!!) с лора взял бы и сделал доброе дела - ушёл бы туда же.
     
     
  • 6.46, iZEN (ok), 21:05, 08/09/2010 [^] [^^] [^^^] [ответить]  
  • +/
    >а ты бы с сылками (на комменты!!!) с лора взял бы и
    >сделал доброе дела - ушёл бы туда же.

    Не хочешь пройти по ссылкам — не надо. Холодный душ я уже дал, останешься разве что без закуски.


     
     
  • 7.47, аноним (?), 21:49, 08/09/2010 [^] [^^] [^^^] [ответить]  
  • –3 +/
    свободен.
    основных вещей не знаешь.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру