Denke, Pool-Verschlüsselung wird auch nicht so schnell kommen, es sei denn, Oracle gibt das frei. Ansonsten wäre ZFS mit einer Verschlüsselungs-Eigenlösung ja nicht mehr kompatibel zu dem Oracle/Sun ZFS. Oder hast Du da andere Infos?
Es gibt schon seit längerem einen Pull Request, also ist ist schon lange in der Mache, aber leider noch nicht reif zum Release: https://github.com/zfsonlinux/zfs/pull/4329
Wenn ich das richtig sehe, ist das aber eben so eine Insellösung von einem Entwickler. Damit driftet ZOL weg von ZFS. Die Pools wären nicht mehr kompatibel und ein mit ZOL encrypteter Pool könnte nicht mehr von einem FreeBSD System gemountet werden. Linux only somit. Und ob es schlau ist, dem Code sofort zu vertrauen ist auch fraglich, womit ich nicht unbedingt Sicherheitsaspekte meine. Wünschenswert wäre, wenn Oracle den Code für Encryption freigeben würde. Aber Wünsche und Realität driften eben auch oft auseinander.
Denke, Pool-Verschlüsselung wird auch nicht so schnell kommen, es sei denn, Oracle gibt das frei. Ansonsten wäre ZFS mit einer Verschlüsselungs-Eigenlösung ja nicht mehr kompatibel zu dem Oracle/Sun ZFS.
Oder hast Du da andere Infos?
Es gibt schon seit längerem einen Pull Request, also ist ist schon lange in der Mache, aber leider noch nicht reif zum Release:
https://github.com/zfsonlinux/zfs/pull/4329
Wenn ich das richtig sehe, ist das aber eben so eine Insellösung von einem Entwickler. Damit driftet ZOL weg von ZFS. Die Pools wären nicht mehr kompatibel und ein mit ZOL encrypteter Pool könnte nicht mehr von einem FreeBSD System gemountet werden. Linux only somit. Und ob es schlau ist, dem Code sofort zu vertrauen ist auch fraglich, womit ich nicht unbedingt Sicherheitsaspekte meine. Wünschenswert wäre, wenn Oracle den Code für Encryption freigeben würde. Aber Wünsche und Realität driften eben auch oft auseinander.