小さなホームサーバーの構築を検討しています。このサーバー上のいくつかのフォルダを暗号化したいので、命令セット aes-niを使用します これは、新しい(主にIntel)チップでサポートされているので有利です。
aes-niを使用する方法はありますか Debianを使用しますか、それともそれをサポートする代替カーネルが少なくともありますか?
[編集]または、デフォルトですでにサポートされていますか:http://kernel.alioth.debian.org/config/2.6.38-2/config_amd64_none_amd64?
承認された回答:
リストした構成で構成されているように見えます(CONFIG_CRYPTO_AES_NI_INTEL=m
として) 、これはモジュールとして構成されていることを意味します)が、それにもかかわらず、独自のカスタムDebianカーネルを構築するのは簡単です。 Debianカーネルハンドブックを参照してください。 1.10が必要ですが、オンラインバージョンは1.09であり、古くなっています。カスタムカーネルをコンパイルすることの唯一の欠点は、セキュリティ更新があるときはいつでも再構築する必要があることです(そしてセキュリティ更新を追跡します)。ストックカーネルの更新は、パッケージ管理システムを介して自動的に到着します。
Manoj Srivastavaのカーネルパッケージもこれに使用されますが、Debianカーネルチームは、たとえば、ハンドブックで上記の手順を使用してストックカーネルを構築するため、より良い方法だと思います。