Selain bekerja pada implementasi AES-XTS untuk AVX2, AVX-512, dan versi lainnya untuk mempercepat enkripsi disk/file, Eric Biggers dari Google juga telah melakukan beberapa peningkatan kinerja yang signifikan untuk DM-kernel Linux.
DM-Verity adalah alat Device Mapper yang memberikan pemeriksaan integritas transparan pada perangkat blok menggunakan intisari kriptografi. Dengan kode terbaru dari Eric Biggers, terjadi peningkatan kinerja dengan memanfaatkan hashing multi-buffer. Dalam patch terbaru ini, yang merupakan bagian dari serangkaian perubahan, dia menjelaskan:
“Ketika didukung oleh algoritme hash, gunakan crypto_shash_finup2x() untuk menyisipkan hashing pada pasangan blok data. Pada beberapa CPU, kinerja hashing ini hampir dua kali lipat. Peningkatan throughput keseluruhan dari pembacaan cold-cache dm-verity yang saya amati di platform arm64 dan x86_64 sekitar 35% (meskipun metrik ini sulit diukur karena sering berfluktuasi).”
Tidak hanya itu, ada juga patch untuk FSVERITY yang memberikan manfaat kinerja serupa untuk perlindungan keaslian berbasis file.
Peningkatan yang signifikan ini akan dirasakan oleh pengguna kernel di dekat Anda, terutama bagi mereka yang menggunakan DM-Verity dan/atau FSVERITY. Hal ini menandakan komitmen terus-menerus untuk meningkatkan kinerja dan keamanan kernel Linux, dan menjadi kabar baik bagi komunitas pengguna yang bergantung pada fitur-fitur ini.
Itulah berita seputar FSVERITY/DM-Verity Dapat Menghasilkan Kinerja Jauh Lebih Baik Dengan Hashing Multi-Buffer, semoga bermanfaat. Disadur dari Phoronix.com.