,Fedora Workstation 开发人员和 Red Hat 团队合作,努力改进 Fedora 的磁盘加密状态,最终目标是默认启用全盘加密。
大部分 Linux 发行版都内置了全盘加密功能,但只有 Pop!_OS 等极少数发行版本默认启用,而 Fedora Workstation 未来版本也会加入这个行列。
Red Hat 的 Owen Taylor 在今天发布的邮件列表和 Discourse 帖子中表示,加密密钥会存储在系统的 Trusted Platform Module中,将并使用 TPM 签名对 bootloader / kernel / initrd 进行签名。
IT之家从报道中获悉,Fedora Workstation 计划将使用即将推出的 Btrfs fscrypt 支持来加密系统和主目录。