Use aes-ni no Debian

4

Estou pensando em criar um pequeno servidor doméstico. Eu gostaria de criptografar algumas pastas neste servidor, portanto, usar o conjunto de instruções aes-ni que é suportado por chips mais recentes (principalmente Intel) seria vantajoso.

Existe uma maneira de usar aes-ni com o Debian, ou há pelo menos um kernel alternativo que suporte isso?

[edit] Ou ele já é suportado por padrão: link ?

    
por Marcel 14.05.2011 / 11:41

1 resposta

2

Parece que está configurado na configuração que você listou (como CONFIG_CRYPTO_AES_NI_INTEL=m , que significa configurado como um módulo), mas independente disso, é fácil construir seus próprios kernels Debian. Veja o Manual do Kernel Debian . Você quer 1.10, a versão on-line é 1.09, que está desatualizada. A única desvantagem de compilar um kernel personalizado é que você precisa reconstruir sempre que houver atualizações de segurança (e acompanhar as atualizações de segurança). As atualizações do kernel de estoque chegam automaticamente através do sistema de gerenciamento de pacotes.

O kernel-package do Manoj Srivastava também é usado para isso, mas a equipe do kernel Kernel da Debian os procedimentos descritos acima no manual para construir os kernels de estoque, por exemplo, então eu acho que é o melhor caminho a percorrer.

    
por 14.05.2011 / 17:33