J'envisage de construire un petit serveur domestique. J'aimerais chiffrer certains dossiers sur ce serveur, donc en utilisant le jeu d'instructions aes-ni qui est pris en charge par des puces plus récentes (principalement Intel) serait avantageux.
Existe-t-il un moyen d'utiliser aes-ni avec Debian, ou existe-t-il au moins un noyau alternatif qui le supporte ?
[edit] Ou est-il déjà pris en charge par défaut :http://kernel.alioth.debian.org/config/2.6.38-2/config_amd64_none_amd64 ?
Réponse acceptée :
Il semble qu'il soit configuré dans la configuration que vous avez répertoriée (comme CONFIG_CRYPTO_AES_NI_INTEL=m , ce qui signifie configuré en tant que module), mais quoi qu'il en soit, il est facile de créer vos propres noyaux Debian personnalisés. Voir le manuel du noyau Debian. Vous voulez la 1.10, la version en ligne est la 1.09 qui est obsolète. Le seul inconvénient de la compilation d'un noyau personnalisé est que vous devez reconstruire chaque fois qu'il y a des mises à jour de sécurité (et garder une trace des mises à jour de sécurité). Les mises à jour du noyau stock arrivent automatiquement via le système de gestion des packages.
Le kernel-package de Manoj Srivastava est également utilisé pour cela, mais l'équipe Debian Kernel utilise les procédures décrites ci-dessus dans le manuel pour construire les noyaux de base, par exemple, donc je pense que c'est une meilleure façon de procéder.