Saya sedang mempertimbangkan untuk membangun server rumah kecil. Saya ingin mengenkripsi beberapa folder di server ini, oleh karena itu gunakan set instruksi aes-ni yang didukung oleh chip yang lebih baru (kebanyakan Intel) akan menguntungkan.
Apakah ada cara untuk menggunakan aes-ni dengan Debian, atau setidaknya ada kernel alternatif yang mendukungnya?
[edit] Atau sudah didukung secara default:http://kernel.alioth.debian.org/config/2.6.38-2/config_amd64_none_amd64?
Jawaban yang Diterima:
Sepertinya dikonfigurasi dalam konfigurasi yang Anda daftarkan (sebagai CONFIG_CRYPTO_AES_NI_INTEL=m , yang berarti dikonfigurasi sebagai modul), tetapi terlepas dari itu, mudah untuk membuat kernel Debian kustom Anda sendiri. Lihat Buku Pegangan Kernel Debian. Anda ingin 1.10, versi online adalah 1.09 yang kedaluwarsa. Satu-satunya kelemahan dari mengkompilasi kernel khusus adalah Anda perlu membangun kembali setiap kali ada pembaruan keamanan (dan melacak pembaruan keamanan). Pembaruan kernel stok tiba secara otomatis melalui sistem manajemen paket.
Paket kernel Manoj Srivastava juga digunakan untuk ini, tetapi tim Kernel Debian menggunakan prosedur yang diuraikan di atas dalam buku pegangan untuk membangun kernel stok, misalnya, jadi saya pikir ini adalah cara yang lebih baik.