Kernel Linux ganha novas APIs para criptografia AES e começa a reduzir débito técnico

O Kernel Linux integrou novas APIs à biblioteca libcrypto para simplificar a forma como a criptografia AES é implementada no núcleo do sistema. Liderada por Eric Biggers e aprovada por Linus Torvalds, a mudança substitui interfaces antigas consideradas complexas e ineficientes (como crypto_skcipher e crypto_aead) por um padrão mais direto. A atualização adiciona suporte nativo para os modos AES mais usados no kernel: ECB, CBC, CBC-CTS, CTR, XCTR, XTS, GCM e CCM. Na prática, essas mudanças ocorrem nos bastidores mas impactam diretamente a manutenibilidade e segurança — o kernel usa criptografia constantemente para proteger sistemas de arquivos, conexões de rede e dispositivos Bluetooth.

Os benefícios já são mensuráveis: testes de conceito mostraram uma redução de 1.905 linhas de código quando subsistemas foram migrados para as novas APIs. A atualização também inclui reforços de segurança, como funções de limpeza de memória para AES-CMAC, que garantem a remoção de chaves criptográficas da memória após o uso. Essa é a primeira fase de um projeto maior: o verdadeiro objetivo é migrar otimizações específicas para cada arquitetura de hardware (que usam instruções nativas de processadores) diretamente para a nova biblioteca, eliminando código redundante em ciclos de desenvolvimento futuros.