Es por ello, quizás, que la llegada de systemd-homed no alegre a todo el mundo, aunque hay que reconocerle el interés. Se trata de una característica que efectivamente se mete hasta tu salón, tu cocina e incluso tu dormitorio, pero lo hace con buenas intenciones: «facilitar» la administración segura de tu directorio personal, y entrecomillamos lo de facilitar porque es así sobre el papel; habrá que ver cómo se facilita eso de verdad al usuario final.
La propuesta de systemd-homed es, en concreto, simplificar y agilizar la migración completa del home, con el añadido de estar diseñada con los estándares de cifrado en mente LUKS y fscrypt. Según comenta Lennart Poettering en el anuncio de lanzamiento de systemd 245 (que trae muchas otras novedades), systemd-home «resuelve diversos problemas con las formas tradicionales de administrar directorios personales, en particular cuando se trata de cifrado».
Además, y esto es importante, systemd-homed ha sido diseñado para el escritorio del usuario corriente y moliente, no para el servidor o la nube. Entre sus metas está, por ejemplo, garantizar el cifrado del almacenamiento personal en equipos compartidos, aunque Poettering admite que no es este el caso de uso más común. Más interesante es evitar los conflictos con los identificadores de usuario ligados a los archivos, o la unificación de la contraseña del usuario con la clave de cifrado.
Para más datos acerca de systemd-homed está la hoja de información y este artículo, y ya para quien se aventure a intentar sacarle provecho, este otro, solo apto para usuarios con conocimientos previos o con mucho tiempo libre, y es que no parece -después de echarle un vistazo rápido a la documentación- una característica sencilla que esté al alcance de cualquiera.
Se echa en falta alguna herramienta que simplifique la tarea, pero es que aún es pronto, systemd 245 acaba de salir y ni siquiera ha llegado a las principales distribuciones rolling relase. Con todo, la idea promete y aunque personalmente creo que existen otros métodos de migrar datos -que no el home íntegro- entre sistemas más consistentes, también reconozco que la mirada de Poettering es razonable y aporta propuestas interesantes.
Fuente : linuxblog
- Visto: 864