Módulo AES-NI ausente no Fedora

Question

Eu gostaria de usar a criptografia completa de disco no futuro e queria testar se a minha CPU tem suporte a AES-NI, então eu segui o guia sobre .

Acontece que eu tenho suporte, mas os módulos do kernel estão faltando.

$ sort -u /proc/crypto | grep module
module       : arc4
module       : ccm
module       : crc32c_intel
module       : crc32_pclmul
module       : crct10dif_pclmul
module       : kernel

Quando tento carregar os módulos ( sudo modprobe aesni_intel aes_x86_64 ), o comando sai com 0, mas os módulos não estão listados na saída lsmod .

Eu nunca resolvi (ou praticamente encontrei) problemas com módulos do kernel antes.

    

Answer 1

No Fedora, o aesni é construído no kernel. Verifique isso,

# cat /boot/config-4.2.6-301.fc23.x86_64 | grep AES_NI CONFIG_CRYPTO_AES_NI_INTEL=y

O blog que você mencionou trabalha para módulos compilados para serem carregados externamente, e é por isso que você não o vê como descrito.

O comando openssl engine também carrega mecanismos openssl carregados externamente e o openssl também tem aes para o intel compilado.

Aqui está o bug relevante com os detalhes exatos, mas para o Fedora 18 e acima