Uvažuji o stavbě malého domácího serveru. Chtěl bych zašifrovat některé složky na tomto serveru, proto pomocí instrukční sady aes-ni který je podporován novějšími (většinou Intel) čipy by bylo výhodné.
Existuje způsob, jak použít aes-ni s Debianem, nebo existuje alespoň alternativní jádro, které to podporuje?
[editovat] Nebo je to již standardně podporováno:http://kernel.alioth.debian.org/config/2.6.38-2/config_amd64_none_amd64?
Přijatá odpověď:
Vypadá to, že je nakonfigurován ve vámi uvedené konfiguraci (jako CONFIG_CRYPTO_AES_NI_INTEL=m , což znamená nakonfigurovaný jako modul), ale bez ohledu na to je snadné vytvořit si vlastní vlastní jádra Debianu. Viz příručka Debian Kernel Handbook. Chcete 1.10, verze online je 1.09, která je zastaralá. Jedinou nevýhodou kompilace vlastního jádra je to, že jej musíte znovu sestavit, kdykoli jsou k dispozici aktualizace zabezpečení (a sledovat aktualizace zabezpečení). Aktualizace základního jádra přicházejí automaticky prostřednictvím systému správy balíčků.
K tomu se také používá kernel-package Manoj Srivastava, ale tým Debian Kernel používá postupy popsané výše v příručce například k sestavení základních jader, takže si myslím, že je to lepší způsob.