Door Anoniem: Waarom worden dit soort "features" toegevoegd? Wie vraagt daarom? Waarom is het zo dat ze op den duur altijd afstappen van KISS? Dit is het probleem van Linux! De presentatie erover op defcon 2019 begint met antwoorden op de vraag: "why?": https://okozina.fedorapeople.org/online-disk-reencryption-with-luks2-compact.pdf Er staat niet bij wie erom gevraagd heeft, maar ik denk dat je veilig kan aannemen dat men op elk van die punten gekomen is omdat er daadwerkelijk om gevraagd is. Dit komt uit de koker van RedHat, leverancier van een op het bedrijfsleven gerichte Linux-distro, dus zit het er dik in dat dit behoeftes van bedrijven zijn die RHEL gebruiken. Aangezien de fix vrij eenvoudig is (een digest toevoegen die alleen geproduceerd kan worden als het wachtwoord bekend is) lijkt dit geen fundamenteel probleem te zijn in het ontwerp maar een detail dat over het hoofd was gezien - een detail dat een ernstige kwetsbaarheid oplevert, maar dat wel goed te repareren is. De extra complexiteit op een ...