encfs abgekündigt und gocrypts ist "masked"...?

[northfrisia]

Moin,

encfs nutze ich seit buchstäblich Jahrzehnten ohne Probleme.

Als ich heute Morgen mein Gentoo aktualisierte, kam die Meldung, encfs sei "unmaintained",
alte Daten wären teilweise nicht mehr lesbar und würde deshalb,
aus Gentoo herausgenommen. Eine der genannten und für meinen Anwendungsfall
passende Alternative ist gocryptfs.

Aber: Gocryptfs ist "masked" (AMD64) und damit potentiell "unstable"...was gerade in Verbindung
mit Anwendungsfällen erhöhter Sicherheit/Privacy/... mich eher sehr verunsichert. Mein Gentoo ist
"stable".

Der andere Aspekt, der mich zweifeln läßt ist, dass irgendetwas in meinem Kopf herumechot, dass
GoLang-basierte Applikationen bzw. die GoLang-Suite "nach Hause telefoniert" - etwas was mir sehr
zuwider ist.

Frage:
Ich benötige ein Tool, dass wie encfs arbeitet (u.a. forward und reverse mode)
und stabil und performant läuft - "stabil" im Kontext des Anwendungsumfeldes und meine SSD nicht shreddert.
Ich brauche nicht noch mehr Telemetrie. "Cloud" kommt bei mir nicht in die Tüte.

Welche Erfahrungen habt Ihr mit welchen Tools in diesem Kontext gemacht?
Was hat es mit der Telemetrie in Zusammenhang mit dev-lang/go auf sich?
Warum wird ein Tool eines sensiblem Umfeldes, was "unmaintained" ist,
durch ein Tool ersetzt, was als "unstable" maskiert ist?

Northfrisia

[gt_amd64]

ich habe mir gocryptfs mal kurz angesehen

gocryptfs telefoniert nicht nach Hause. go lädt nur erforderliche Module beim Kompilieren herunter.

testing == unstable? nicht unbedingt.

Vergleiche mal die issues:
https://github.com/rfjakob/gocryptfs/issues
https://github.com/vgough/encfs

encfs wurde vor 5 Jahren das letzte Mal aktualisiert, also die Fehler die vorhanden sind bleiben
gocryptfs wurde zuletzt vor ein paar Wochen aktualisiert und Fehler werden behoben

Die Performance von gocryptfs ist vermutlich auch deutlich besser, weil moderne CPUs unterstützt werden.
gocryptfs existiert offensichtlich schon einige Jahre und hat scheinbar auch viele Nutzer und dürfte somit relativ ausgereift sein, auch wenn es in gentoo neu und "testing" ist

Mein Fazit:
Es spricht Nichts dagegen gocryptfs statt encfs zu nutzen, sofern man nicht direkt von den issues betroffen ist.

also trag einfach in die package.accept_keywords das ein bis es "stable" ist:

Code: Select all

=app-crypt/gocryptfs-2.6* ~amd64

[firefly]

Vermutlich get es um die telemetry welche die go tools (tools welche von https://go.dev selbst entwickelt werden) erstellen

Laut https://go.dev/doc/telemetry kann man das komplett abschalten.
Wobei es laut der webseite default nur lokale Sammlung der Daten bei default aktiv sei.