Witamy na PZD!

Welcome to PZD!

Register Zaloguj

Blokada jądra – nowość w Linuksie sprawi, że root przestanie być rootem

Grandalf

Bardzo aktywny
Członek Załogi
Moderator
Dołączył
26 Maj 2015
Posty
5425
Polubienia
8349
Autor tematu #1
Linus Torvalds oficjalnie zatwierdził, że w Linuksie pojawi się możliwość włączenia blokady jądra (tzw. kernel lockdown). Dyskusja na temat jej implementacji w kernelu trwa od lat, jednak to właśnie Torvalds był dotąd jej głównym przeciwnikiem. Jego opór został wreszcie przełamany i funkcja blokady będzie dostępna w Linuksie 5.4, ale domyślnie wyłączona. Przyjrzymy się bliżej oferowanym przez nią możliwościom.

Kernel lockdown to po prostu mechanizm ograniczający możliwości ingerencji w przestrzeń jądra użytkownikom, nawet jeśli mają oni przyznane uprawnienia roota. Wiele dystrybucji (np. RHEL czy Ubuntu) dostarczało własne modyfikacje, które nawet rootowi nie pozwalały na podejmowanie niektórych działań – przede wszystkim takich, które mogłyby posłużyć na wykonanie dowolnego kodu dostarczonego z przestrzeni użytkownika.
Cały artykuł:
Nie masz uprawnień do przeglądania zaloguj się lub zarejestruj aby zobaczyć