VT
А им и не надо
Size: a a a
2019 May 14
LS
Нужна какая-то новая идея, что бы и быстро и безопасно. Пока её не видно.
LS
А им и не надо
Это другой вопрос, да. Я же не пишу, что это минус. Просто цели другие.
VT
Или смириться с тем, что быстро != безопасно
LS
Или смириться с тем, что быстро != безопасно
Ну или так, да.
LS
или не выполнять untrusted code :-)
M
Кстати, а что там с нативным шифрованием на ZFS у нас слышно нынче?
M
И вообще кто-то решал проблему шифрования отдельного датасета?
AE
ну в ZoL оно есть
AF
вот ZoL втащут и будет ;)
M
Предлагаете из портов втащить его? Там же вроде IXsystem'щики что такое сделали
DL
я бы лучше услышал про нативные контрольные суммы
DL
aesni уже лет 10 как существует, а zfs об этом не знает
M
aesni уже лет 10 как существует, а zfs об этом не знает
Минутку, у нас же есть такой модуль ядрёный. И там какие то движения в связи с ZFS я смутно припоминаю
LS
Ну, они недодвигались ещё
DL
Минутку, у нас же есть такой модуль ядрёный. И там какие то движения в связи с ZFS я смутно припоминаю
нет, во первых у zfs по умолчанию контрольная сумма fletcher4,
DL
но есть возможность выбрать sha256
DL
но если мы посмотрим код zfs, то там собственный алгоритм вычисления этих контрольных сумм, а не испольование системного
DL
кстати, линуксовый zfs сам пытается определить, какие инструкции поддерживает проц, и напрямую с ними работает
M
Найс.