Приветствую, коллеги.
Созрел я таки заюзать ZFS (на зашифрованном разделе), в связи с чем
возник вопрос.
Итак, GELI умеет различные хэши, и ZFS тоже. Как известно, в GELI это
- data authentification для противодействия атакам вроде watermarking,
а в ZFS это - data integrity. Собственно, вопрос в том, чьи
контрольные суммы использовать. Если юзать GELI/SHA - нужны ли
ZFS/fletcher (и наоборот)?
ЗЫЖ Watermarking-атака маловероятна, посему острой необходимости в
хэшах GELI нет, но всё же, хотелось бы обсудить все варианты.
