From cd2aaf4bf3c195d45e6ffcd59145decc4e9d7a5f Mon Sep 17 00:00:00 2001
From: Sergey Matveev <stargrave@stargrave.org>
Date: Wed, 23 Dec 2020 00:26:56 +0300
Subject: [PATCH] =?utf8?q?=D0=91=D1=8B=D1=81=D1=82=D1=80=D0=BE=D0=B5=20?=
 =?utf8?q?=D0=B7=D0=B0=D0=BF=D0=BE=D0=BB=D0=BD=D0=B5=D0=BD=D0=B8=D0=B5=20?=
 =?utf8?q?=D0=B4=D0=B8=D1=81=D0=BA=D0=B0=20=D1=80=D0=B0=D0=BD=D0=B4=D0=BE?=
 =?utf8?q?=D0=BC=D0=BE=D0=BC?=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf8
Content-Transfer-Encoding: 8bit

ÐÑÐ»Ð¸ Ð½ÑÐ¶Ð½Ð¾ Ð·Ð°Ð¿Ð¾Ð»Ð½Ð¸ÑÑ Ð´Ð¸ÑÐº ÑÐ°Ð½Ð´Ð¾Ð¼Ð¾Ð¼ (Ð¿ÐµÑÐµÐ´ ÑÐµÐ¼ ÐºÐ°Ðº Ð¾ÑÐ´Ð°ÑÑ, ÑÐ´ÐµÐ»Ð°Ð²
Ð·Ð°Ð¿Ð¾Ð»Ð½ÐµÐ½Ð¸Ðµ Ð½ÑÐ»ÑÐ¼Ð¸ Ð¸Ð»Ð¸ Ð¿ÑÐ¾ÑÑÐ¾ Ð´Ð»Ñ Ð¿ÑÐ¾Ð²ÐµÑÐºÐ¸), ÑÐ¾ dd if=/dev/urandom Ð´ÐµÐ»Ð°ÑÑ
Ð½Ðµ ÑÑÐ¾Ð¸Ñ Ð´Ð»Ñ Ð±Ð¾Ð»ÑÑÐ¸Ñ ÑÐºÐ¾ÑÐ¾ÑÑÐµÐ¹, Ð¸Ð±Ð¾ Ð¿Ð¾Ð´ FreeBSD Ð¸ÑÐ¿Ð¾Ð»ÑÐ·ÑÐµÑÑÑ Ð¿Ð¾Ð»Ð½Ð¾ÑÐµÐ½Ð½Ð°Ñ
Fortuna PRNG, Ð¿Ð¾ÑÑÐµÐ±Ð»ÐµÐ½Ð¸Ðµ Ð¸ ÑÐ¾ÑÐ¸ÑÐ¾Ð²Ð°Ð½Ð¸Ðµ ÑÐ½ÑÑÐ¾Ð¿Ð¸Ð¸ Ð¸ Ñ Ð¼ÐµÐ½Ñ ÑÐºÐ¾ÑÐ¾ÑÑÑ
ÑÐ°Ð±Ð¾ÑÑ Ð³Ð´Ðµ-ÑÐ¾ 70-80 MBps, ÑÑÐ¾ Ð½Ðµ Ð¼Ð¾Ð¶ÐµÑ Ð½Ð°ÑÑÑÐ¸ÑÑ ÑÐ¾Ð²ÑÐµÐ¼ÐµÐ½Ð½ÑÐ¹ SATA Ð´Ð¸ÑÐº.
ÐÐ¾Ð¶Ð½Ð¾ Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°ÑÑ (go)hpenc ÑÑÐ¸Ð»Ð¸ÑÑ Ð´Ð»Ñ Ð³ÐµÐ½ÐµÑÐ¸ÑÐ¾Ð²Ð°Ð½Ð¸Ñ Ð±Ð¾Ð»ÐµÐµ Ð±ÑÑÑÑÐ¾Ð³Ð¾
ÑÐ°Ð½Ð´Ð¾Ð¼Ð°, Ð½Ð¾ Ñ Ð´ÐµÐ»Ð°Ñ Ð¿ÑÐ¾ÑÐµ:

    # geli onetime -s 4K /dev/disk
    # dd if=/dev/zero of=/dev/disk.eli bs=1M

ÑÑÐ¾ ÐºÐ¾Ð½ÐµÑÐ½Ð¾ Ð½Ðµ Ð·Ð°Ð¿Ð¸ÑÐµÑ ÑÐ°Ð½Ð´Ð¾Ð¼ Ð² Ð½Ð°ÑÐ°Ð»Ð¾, ÑÐ°Ðº ÐºÐ°Ðº ÑÐ°Ð¼ Ð±ÑÐ´ÐµÑ Ð·Ð°Ð³Ð¾Ð»Ð¾Ð²Ð¾Ðº
GELI, Ð½Ð¾ ÑÑÐ¾ ÑÐ¶Ðµ Ð¼Ð¾Ð¶Ð½Ð¾ "Ð¿Ð¾ ÑÑÐ°ÑÐ¸Ð½ÐºÐµ" Ð¿ÐµÑÐµÐ·Ð°Ð¿Ð¸ÑÐ°ÑÑ. ÐÑÐ¸ ÑÑÐ¾Ð¼ Ð¿Ð¾ ÑÑÑÐ¸ Ð²ÑÑ
Ð±ÑÐ´ÐµÑ ÑÐ¿Ð¸ÑÐ°ÑÑÑÑ Ð² ÑÐºÐ¾ÑÐ¾ÑÑÑ AES-XTS (Ð¿Ð¾ ÑÐ¼Ð¾Ð»ÑÐ°Ð½Ð¸Ñ), ÐºÐ¾ÑÐ¾ÑÑÐ¹ Ð½Ð°
ÑÐ¾Ð²ÑÐµÐ¼ÐµÐ½Ð½ÑÑ Intel Ð¿ÑÐ¾ÑÐµÑÑÐ¾ÑÐ°Ñ Ð¸ ÑÑÐºÐ¾ÑÑÐµÑÑÑ ÐµÑÑ (Ð¿Ð¾ÑÑÐ¾Ð¼Ñ Ð² CPU Ð½Ðµ
ÑÐ¿ÐµÑÐµÑÑÑÑ). Ð ÑÐ°Ð½Ð´Ð¾Ð¼ Ð±ÑÐ´ÐµÑ Ð¿Ð¾ Ð²ÑÐµÐ¼Ñ Ð´Ð¸ÑÐºÑ, ÑÐ°Ðº ÐºÐ°Ðº ÑÐ¾ÑÑ Ð´Ð°Ð½Ð½ÑÐµ Ð¸ ÐºÐ»ÑÑ
Ð¾Ð´Ð½Ð¸ Ð¸ ÑÐµ Ð¶Ðµ, Ð½Ð¾ XTS Ð² ÐºÐ°ÑÐµÑÑÐ²Ðµ tweak-Ð° Ð¿ÑÐ¸Ð½Ð¸Ð¼Ð°ÐµÑ Ð¿Ð¾ÑÑÐ´ÐºÐ¾Ð²ÑÐ¹ Ð½Ð¾Ð¼ÐµÑ
ÑÐµÐºÑÐ¾ÑÐ°, ÐºÐ¾ÑÐ¾ÑÑÐ¹ Ð²ÐµÐ·Ð´Ðµ Ð±ÑÐ´ÐµÑ ÑÐ°Ð·Ð½ÑÐ¹. ÐÐ¾Ð¾Ð±ÑÐµ Ð¸ ÑÐ°Ð·Ð¼ÐµÑ GELI ÑÐµÐºÑÐ¾ÑÐ° Ð¼Ð¾Ð¶Ð½Ð¾
Ð²ÑÑÑÐ°Ð²Ð¸ÑÑ Ð±Ð¾Ð»ÑÑÐµÐ³Ð¾ ÑÐ°Ð·Ð¼ÐµÑÐ°, ÑÑÐ¾ ÐµÑÑ ÑÐ¾ÐºÑÐ°ÑÐ¸Ñ Ð½Ð°Ð³ÑÑÐ·ÐºÑ Ð½Ð° CPU.
-- 
2.50.0