From 74260326919656c9c9778b6a49d77217cd6f95bd Mon Sep 17 00:00:00 2001
From: Sergey Matveev <stargrave@stargrave.org>
Date: Sat, 22 Sep 2018 22:57:03 +0300
Subject: [PATCH] =?utf8?q?CIF5:=20=D0=B4=D0=BE=D0=BA=D0=BB=D0=B0=D0=B4=20?=
 =?utf8?q?=D0=BF=D1=80=D0=BE=20=D1=86=D0=B5=D0=BB=D0=BE=D1=81=D1=82=D0=BD?=
 =?utf8?q?=D0=BE=D1=81=D1=82=D1=8C=20=D0=B4=D0=B0=D0=BD=D0=BD=D1=8B=D1=85?=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf8
Content-Transfer-Encoding: 8bit

ÐÐ³Ð¾ Ð¾ÑÐ¸ÑÐ¸Ð°Ð»ÑÐ½Ð¾ Ð´Ð°Ð¶Ðµ ÑÐµÐ¹ÑÐ°Ñ Ð½ÐµÑ Ð½Ð° ÑÐ°Ð¹ÑÐµ. ÐÑÐºÐ²Ð°Ð»ÑÐ½Ð¾ Ñ ÑÐ¶Ðµ ÑÐ¾Ð±Ð¸ÑÐ°Ð»ÑÑ
ÑÑÐ¾Ð´Ð¸ÑÑ, ÐºÐ°Ðº ÑÐ²Ð¸Ð´ÐµÐ» ÑÐ°ÑÐ¿ÐµÑÐ°ÑÐºÑ Ð½Ð° Ð±ÑÐ¼Ð°Ð¶ÐºÐµ Ð¾ ÑÐ¾Ð¼ ÑÑÐ¾ Ð¿Ð¾ ÑÑÐ¾Ð¹ ÑÐµÐ¼Ðµ Ð±ÑÐ´ÐµÑ
Ð´Ð¾ÐºÐ»Ð°Ð´. Ð¡ÑÐ°Ð·Ñ ÑÐºÐ°Ð¶Ñ: ÑÑÐµÐ´Ð¸ Ð²ÑÐµÑ CIF ÑÑÐ¾ Ð¾ÑÐ¸Ð³ÐµÐ½Ð½ÐµÐ¹ÑÐ¸Ð¹ Ð¸ Ð»ÑÑÑÐ¸Ð¹ Ð´Ð¾ÐºÐ»Ð°Ð´ ÑÑÐ¾
Ñ Ð²ÑÑÑÐµÑÐ°Ð». Ð ÐµÐ°Ð»ÑÐ½Ð¾ ÑÑÐ¾Ð»ÑÐºÐ¾ Ð¸Ð½ÑÐ¾ÑÐ¼Ð°ÑÐ¸Ð¸ Ð¿Ð¾Ð»ÐµÐ·Ð½Ð¾Ð¹ Ð´Ð»Ñ *Ð»ÑÐ±Ð¾Ð³Ð¾* ÑÐµÐ»Ð¾Ð²ÐµÐºÐ°
ÑÐ²ÑÐ·Ð°Ð½Ð½Ð¾Ð³Ð¾ Ñ ÐÐ¢! Ð ÑÐ¾Ð¶Ð°Ð»ÐµÐ½Ð¸Ñ, Ð²ÑÐµÐ¼ÐµÐ½Ð¸ Ð±ÑÐ»Ð¾ Ð² Ð¾Ð±ÑÐµÐ· Ð¸ Ð¼Ñ Ð½Ðµ ÑÑÐ»ÑÑÐ°Ð»Ð¸
Ð½Ð°Ð²ÐµÑÐ½Ð¾Ðµ ÑÑÐµÑÑ.

Ð ÐµÑÑ ÑÐ»Ð° Ð¿ÑÐ¾ ÑÐµÐ»Ð¾ÑÑÐ½Ð¾ÑÑÑ Ð´Ð°Ð½Ð½ÑÑ, ÑÐ°Ð¹Ð»Ð¾Ð²ÑÐµ ÑÐ¸ÑÑÐµÐ¼Ñ, RAID-Ñ, ECC Ð¿Ð°Ð¼ÑÑÑ,
ÐµÑ Ð·ÐµÑÐºÐ°Ð»Ð¸ÑÐ¾Ð²Ð°Ð½Ð¸Ðµ Ð¸ scrubbing, Ð±ÑÐºÐ°Ð¿Ñ, snapshot-Ñ Ð´Ð»Ñ Ð±ÑÐºÐ°Ð¿Ð¾Ð²,
ÐºÑÐ¸Ð¿ÑÐ¾ÐºÐ»ÑÑÐ¸, OTP-ÑÐ¾ÐºÐµÐ½Ñ, ÑÐ¼Ð°ÑÑ-ÐºÐ°ÑÑÑ, VPN/DNSSEC. Ð¢Ð¾ÑÐ½ÐµÐµ ÑÐµÑÑ Ð´Ð¾Ð»Ð¶Ð½Ð°
Ð±ÑÐ»Ð° Ð¿ÑÐ¾ Ð½Ð¸Ñ Ð¸Ð´ÑÐ¸. ÐÐ¾ ÑÐ°ÑÑÐºÐ°Ð·Ð°Ð»Ð¸ ÑÐ¾Ð»ÑÐºÐ¾ Ð´Ð¾ Ð±ÑÐºÐ°Ð¿Ð¾Ð² Ð²ÐºÐ»ÑÑÐ¸ÑÐµÐ»ÑÐ½Ð¾ Ð¸
ÑÐµÐ»Ð¾ÑÑÐ½Ð¾ÑÑÑ Ð¿Ð°Ð¼ÑÑÐ¸.

ÐÐ¾Ð³Ð´Ð° ÑÐµÑÑ ÑÐ»Ð° Ð¾ ZFS, ÑÐ¾ Ð´Ð¾ÐºÐ»Ð°Ð´ÑÐ¸Ðº ÑÐºÐ°Ð·Ð°Ð» ÑÑÐ¾ Ð·Ð°Ð¿Ð¸ÑÑ Ð² ZFS Ð¾ÑÐµÐ½Ñ
Ð¼ÐµÐ´Ð»ÐµÐ½Ð½Ð°Ñ Ð¸Ð·-Ð·Ð° Ð±Ð¾Ð»ÑÑÐ¾Ð³Ð¾ ÐºÐ¾Ð»Ð¸ÑÐµÑÑÐ²Ð° Ð±Ð»Ð¾ÐºÐ¾Ð² ÐºÐ¾ÑÐ¾ÑÑÐµ Ð½Ð°Ð´Ð¾ Ð¾Ð±Ð½Ð¾Ð²Ð»ÑÑÑ. Ð¢ÑÑ Ñ
Ð½Ðµ Ð²ÑÐ´ÐµÑÐ¶Ð°Ð» Ð¸ Ð²ÑÑÑÐ¿Ð¸Ð» Ð² Ð¿ÐµÑÐµÐ¿Ð°Ð»ÐºÑ, ÑÐ°Ðº ÐºÐ°Ðº Ð¾Ð½ ÑÐ¾Ð²ÑÐµÐ¼ Ð½Ðµ Ð¿ÑÐ°Ð² Ð¸ Ð½Ð° Ð·Ð°Ð¿Ð¸ÑÑ
ZFS, Ð¼ÑÐ³ÐºÐ¾ Ð³Ð¾Ð²Ð¾ÑÑ, Ð±ÑÑÑÑÐ° Ð¸Ð·-Ð·Ð° Ð¿Ð¾ÑÑÐ¸ Ð»Ð¸Ð½ÐµÐ¹Ð½Ð¾Ð¹ Ð·Ð°Ð¿Ð¸ÑÐ¸ Ð½Ð° Ð´Ð¸ÑÐº, Ð½Ðµ ÑÐµÑÐµÐ±Ñ
Ð³Ð¾Ð»Ð¾Ð²ÐºÑ.

ÐÐ¾ÑÐ¾Ð¼ Ð¼Ð½Ð¾Ð³Ð¾ ÑÐ°ÑÑÐºÐ°Ð·ÑÐ²Ð°Ð» Ð¿ÑÐ¾ ÑÐ¾, ÐºÐ°Ðº Ð±ÐµÐ´Ð½ÑÐµ Linux-Ð¾Ð¸Ð´Ñ Ð¾Ð±ÐµÑÐ¿ÐµÑÐ¸Ð²Ð°ÑÑ ÑÐµÐ±Ðµ
ÑÐµÐ»Ð¾ÑÑÐ½Ð¾ÑÑÑ Ð´Ð¸ÑÐºÐ¾Ð². ÐÐ¾ÐºÐ»Ð°Ð´ÑÐ¸Ðº Ð¿ÑÐµÐ´Ð»Ð¾Ð¶Ð¸Ð» ÑÐ°ÐºÐ¾Ð¹ Ð²Ð°ÑÐ¸Ð°Ð½Ñ ÐºÐ°Ðº Ð±Ð¾Ð»ÐµÐµ Ð±ÑÑÑÑÑÐ¹
Ð¾ÑÐ½Ð¾ÑÐ¸ÑÐµÐ»ÑÐ½Ð¾ ZFS Ð¸ ÐºÐ¾ÑÐ¾ÑÑÐ¹ Ð¾Ð½ Ð¸ÑÐ¿Ð¾Ð»ÑÐ·ÑÐµÑ: ÐµÑÑÑ ÑÑÐ´ Ð´Ð¸ÑÐºÐ¾Ð², Ð½Ð° ÐºÐ°Ð¶Ð´Ð¾Ð¼ Ð¸Ð·
Ð½Ð¸Ñ Ð´ÐµÐ»Ð°ÐµÑÑÑ dm-integrity, Ð²ÑÐµ Ð¾Ð½Ð¸ Ð·Ð°ÑÐµÐ¼ Ð¾Ð±ÑÐµÐ´Ð¸Ð½ÑÑÑÑÑ Ð² md Ð¼Ð°ÑÑÐ¸Ð²,
Ð¿Ð¾Ð²ÐµÑÑ LVM, Ð½Ñ Ð° Ð´Ð°Ð»ÑÑÐµ Ð²ÑÑ Ð¿Ð¾ ÑÑÐ°ÑÐ¸Ð½ÐºÐµ. ÐÑÑ ÑÐ¸ÑÐºÐ° Ð² dm-integrity: ÑÑÐ°
ÑÑÑÐºÐ° Ð¿ÑÐ¾ÑÑÐ¾ Ð´Ð¾Ð±Ð°Ð²Ð»ÑÐµÑ checksum-Ñ Ðº Ð±Ð»Ð¾ÐºÐ°Ð¼. Ð¢Ð°Ðº ÐºÐ°Ðº Ð²Ð°Ð¶Ð½Ð¾ Ð²ÑÑÐ°Ð²Ð½Ð¸Ð²Ð°ÑÑ
Ð±Ð»Ð¾ÐºÐ¸, ÑÐ¾ Ð½Ð° Ð´Ð¸ÑÐº Ð¿Ð¸ÑÐµÑÑÑ N-Ð±Ð»Ð¾ÐºÐ¾Ð², Ð° Ð´Ð°Ð»ÑÑÐµ N-checksum ÑÐ¼ÐµÑÐ°ÑÑÐ¸ÑÑÑ Ð²
Ð¾Ð´Ð½Ð¾Ð¼ Ð±Ð»Ð¾ÐºÐµ. Ok, Ð´Ð¾Ð¿ÑÑÑÐ¸Ð¼. ÐÐ¾, Ð¿ÑÐ¸ ÑÑÐ¾Ð¼ ÐµÑÑÑ Ð¾Ð¿ÑÐ¸Ð¾Ð½Ð°Ð»ÑÐ½ÑÐ¹ Ð¶ÑÑÐ½Ð°Ð», ÑÑÐ¾Ð±Ñ
Ð°ÑÐ¾Ð¼Ð°ÑÐ½Ð¾ Ð·Ð°Ð¿Ð¸ÑÐ°ÑÑ Ð¸ Ð±Ð»Ð¾Ðº Ñ Ð´Ð°Ð½Ð½ÑÐ¼Ð¸ Ð¸ ÐµÐ³Ð¾ checksum. Ð ÐµÑÑ ÐµÑÑÑ Ð²ÑÐ±Ð¾Ñ
Ð¼ÐµÐ¶Ð´Ñ CRC32 Ð¸ SHA256.

Ð Ð¸ÑÐ¾Ð³Ðµ Ð½Ð° Ð³ÑÐ°ÑÐ¸ÐºÐ°Ñ dm-integrity ÐÐÐ Ð¶ÑÑÐ½Ð°Ð»Ð° Ð¸ Ñ CRC32 Ð±ÑÑÑÑÐµÐµ ZFS.
ÐÐ¾ Ð¿Ð¾ Ð¼Ð½Ðµ ÑÑÐ¾ Ð²Ð¾Ð¾Ð±ÑÐµ Ð½ÐµÐ»ÑÐ·Ñ ÑÑÐ°Ð²Ð½Ð¸Ð²Ð°ÑÑ ÑÐ¾Ð³Ð´Ð°. ÐÐµÐ· Ð¶ÑÑÐ½Ð°Ð»Ð° Ð¼Ð¾Ð¶Ð½Ð¾ Ð¿Ð¾ÑÐµÑÑÑÑ
ÑÐµÐ»Ð¾ÑÑÐ½Ð¾ÑÑÑ. ÐÐ° Ð³ÑÐ°ÑÐ¸ÐºÐ°Ñ Ð²Ð¸Ð´Ð½Ð¾ ÑÑÐ¾ Ð¿ÑÐ¸ ÑÑÐ¾Ð¼ ÐÐÐÐ Ð¿ÑÐ¾ÑÐµÐ´Ð°ÐµÑ
Ð¿ÑÐ¾Ð¸Ð·Ð²Ð¾Ð´Ð¸ÑÐµÐ»ÑÐ½Ð¾ÑÑÑ. ÐÐ¸ÑÐ½Ð¾ Ñ Ð½Ð¸ÑÐµÐ³Ð¾ ÐºÑÐ¾Ð¼Ðµ ÐºÑÐ¸Ð¿ÑÐ¾Ð³ÑÐ°ÑÐ¸ÑÐµÑÐºÐ¸Ñ ÑÑÑÐµÐ¹ Ð½Ðµ Ð±ÑÐ´Ñ
Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°ÑÑ Ð´Ð»Ñ Ð¿ÑÐ¾Ð²ÐµÑÐºÐ¸ ÑÐµÐ»Ð¾ÑÑÐ½Ð¾ÑÑÐ¸, Ð° Ñ SHA256 dm-integrity ÑÐ½Ð¾Ð²Ð°
Ð´Ð¸ÐºÐ¾ Ð¿ÑÐ¾ÑÐµÐ´Ð°ÐµÑ Ð·Ð° ÑÑÑÑ ÑÐ¾Ð³Ð¾, ÑÑÐ¾ Ð²Ð¼ÐµÑÑÐ¾ 512/4 Ð±Ð»Ð¾ÐºÐ¾Ð² Ð½Ð° ÐºÐ°Ð¶Ð´ÑÐ¹ Ð±Ð»Ð¾Ðº
ÑÐµÐ»Ð¾ÑÑÐ½Ð¾ÑÑÐ¸, Ð¼Ð¾Ð¶Ð½Ð¾ Ð·Ð°Ð¿Ð¸ÑÐ°ÑÑ Ð²ÑÐµÐ³Ð¾ 512/32 Ð±Ð»Ð¾ÐºÐ°, Ð¾ÑÑÑÐ¸Ð¼Ð¾ Ð¿Ð¾Ð²ÑÑÐ°Ñ iops-Ñ.
Ð Ð¸ÑÐ¾Ð³Ðµ, dm-crypt Ñ Ð¶ÑÑÐ½Ð°Ð»Ð¾Ð¼ Ð¸ SHA256 ÑÑÑÐµÑÑÐ²ÐµÐ½Ð½Ð¾ Ð¼ÐµÐ´Ð»ÐµÐ½Ð½ÐµÐµ ZFS-Ð°.
ÐÐ°ÑÐ»ÑÑÐ°Ð²ÑÐ¸ÑÑ ÐµÑÑ Ð¸ Ð¿ÑÐ¾ RAID-Ñ, Ð¿ÑÐ¾ snapshot-Ñ... ÑÐ¾ÑÐµÐ»Ð¾ÑÑ ÑÐ°ÑÐ¿Ð»Ð°ÐºÐ°ÑÑÑÑ
Ð¾Ñ ÑÑÐ°ÑÑÑÑ ÑÑÐ¾ ÐµÑÑÑ ZFS Ð¸ ÑÑÐ¾ Ñ Ð¸Ð·Ð±Ð°Ð²Ð¸Ð»ÑÑ Ð¾Ñ Ð²ÑÐµÐ³Ð¾ ÑÑÐ¾Ð³Ð¾ Ð°Ð´Ð¾Ð²Ð¾Ð³Ð¾ Ð°Ð´Ð° Ñ
ÐºÐ¾ÑÐ¾ÑÑÐ¼ Ð°ÐºÑÐ¸Ð²Ð½Ð¾ ÐºÐ¾Ð³Ð´Ð°-ÑÐ¾ ÑÐ¾Ð¶Ðµ ÑÐ°Ð±Ð¾ÑÐ°Ð»! Ð ÑÐ½Ð¾Ð²Ð° Ð²Ð¾Ð·ÑÐ°Ð´Ð¾Ð²Ð°ÑÑÑÑ ÐºÐ°Ðº Ð¶Ðµ Ð²ÑÑ
ÐºÑÐ°ÑÐ¸Ð²Ð¾, ÑÐ°Ð·ÑÐ¼Ð½Ð¾ Ð¸ Ð·Ð´Ð¾ÑÐ¾Ð²Ð¾ ÑÐ´ÐµÐ»Ð°Ð½Ð¾ Ð² BSD ÑÐ¸ÑÑÐµÐ¼Ð°Ñ!

ÐÑÑ Ð¾ÐºÐ°Ð·Ð°Ð»Ð¾ÑÑ ÑÑÐ¾ Ð² dm-crypt Ñ ÐºÐ°ÐºÐ¾Ð¹-ÑÐ¾ Ð²ÐµÑÑÐ¸Ð¸ Ð¿Ð¾ÑÐ²Ð¸Ð»Ð°ÑÑ Ð²Ð¾Ð·Ð¼Ð¾Ð¶Ð½Ð¾ÑÑÑ
Ð°ÑÑÐµÐ½ÑÐ¸ÑÐ¸ÐºÐ°ÑÐ¸Ð¸ Ð´Ð°Ð½Ð½ÑÑ. ÐÑ ÑÑÐ¾ Ð¶, Ð½Ð°ÐºÐ¾Ð½ÐµÑ-ÑÐ¾ Linux Ð´Ð¾Ð³Ð½Ð°Ð» Ð´Ð°Ð²Ð½Ð¾
ÑÑÑÐµÑÑÐ²Ð¾Ð²Ð°Ð²ÑÑÑ ÑÐ¸ÑÑ FreeBSD GELI.
-- 
2.50.0