]> CyberLeo.Net >> Repos - FreeBSD/FreeBSD.git/commit
zfs: disable use of hardware crypto offload drivers
authorMartin Matuska <mm@FreeBSD.org>
Mon, 22 Feb 2021 17:37:47 +0000 (18:37 +0100)
committerMartin Matuska <mm@FreeBSD.org>
Thu, 25 Feb 2021 16:20:20 +0000 (17:20 +0100)
commit442719c0c6de93051d4bf9820420e9863ed3de53
tree81c513c8d7ca652bf65324ff85bb417674157cee
parentee0b7e05e72c8820441faff29a9df99b47aed6a0
zfs: disable use of hardware crypto offload drivers

From openzfs-master e7adccf7f commit message:
  First, the crypto request completion handler contains a bug in that it
  fails to reset fs_done correctly after the request is completed.  This
  is only a problem for asynchronous drivers.  Second, some hardware
  drivers have input constraints which ZFS does not satisfy.  For
  instance, ccp(4) apparently requires the AAD length for AES-GCM to be a
  multiple of the cipher block size, and with qat(4) the AES-GCM AAD
  length may not be longer than 240 bytes.  FreeBSD's generic crypto
  framework doesn't have a mechanism to automatically fall back to a
  software implementation if a hardware driver cannot process a request,
  and ZFS does not tolerate such errors.

Patch Author: Mark Johnston <markj@freebsd.org>

Obtained from: openzfs/zfs@e7adccf7f537a4d07281a2b74b360154bae367bc
PR: 252981, 253595
Approved by: re (gjb)

(cherry picked from commit 940415f20a784156ec0e247989796385896f32a8)
sys/contrib/openzfs/module/os/freebsd/zfs/crypto_os.c