Apakah AES-NI didukung sepenuhnya?

Apakah dukungan untuk akselerasi kripto perangkat keras Intel AES-NI telah ditambahkan ke Ubuntu (LUKS, kernel, lib OpenSSL, dll.)? Jika demikian, mulai dengan versi yang mana?

Berikut adalah daftar prosesor Intel yang mendukung AES-NI:

• http://ark.intel.com/MySearch.aspx?AESTech=true

Lebih lanjut tentang AES-NI:

• http://software.intel.com/en-us/articles/intel-advanced-encryption-standard-instructions-aes-ni/
• http://en.wikipedia.org/wiki/AES_instruction_set#Software_supporting_AES_instruction_set
• http://www.tomshardware.com/reviews/clarkdale-aes-ni-encryption,2538.html

Saya sebagian besar tertarik untuk mencari tahu apakah ini secara efektif menekan / mengurangi hukuman kinerja menggunakan enkripsi disk penuh di Ubuntu.

Ini didukung setidaknya sejak Karmic Koala pada amd64arsitektur dan sejak Natty Narwhal didukung juga pada i386arsitektur.

Anda dapat menemukannya dengan melihat file konfigurasi kernel yang ditemukan di sini . Cari istilahnya CONFIG_CRYPTO_AES_NI_INTEL.

Jika partisi root anda adalah LUKS-dienkripsi Anda harus menambahkan aesni-inteluntuk /etc/initramfs-tools/modules(dan menjalankan sudo update-initramfs -u -k allsesudahnya).

Kalau tidak, modul akan dimuat terlalu terlambat dalam proses boot.

Enkripsi kernel level blok (dm-crypt) sudah penuh mendukung akselerasi kriptografi AES-NI.

Dukungan enkripsi tingkat file kernel ( eCryptfs ) untuk AES-NI baru - baru ini digabungkan ke dalam pohon kernel Linux hulu, dan harus segera masuk ke kernel Ubuntu. Mungkin 13.10?