The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Microsoft предложил модуль ядра Linux  для проверки целостно..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "Microsoft предложил модуль ядра Linux  для проверки целостно..." +5 +/
Сообщение от Аноним (135), 08-Апр-20, 07:26 
> ... Предложенный механизм может применяться в прошивках для встраиваемых устройств, в которых всё программное обеспечение и настройки специально собираются и предоставляются владельцем, например, в датацентрах ...

У меня на серверах и рабочих станциях Integrity работает нормально уже давно. В GNU/Linux все для этого уже было и есть:

Если желаете включить верификации модулей вам необходимо чуть перенастроить и пересобрать ядро Линукс, начнайте читать отсюда: https://wiki.gentoo.org/wiki/Signed_kernel_module_support

Защита модулей и настроек GRUB, ядра Linux и инитрд: https://www.gnu.org/software/grub/manual/grub/grub.html#Usin...

IMA/EVM крыптографически верифицирует все начиная с init, включая все подгружаемые модули ядра: https://sourceforge.net/p/linux-ima/wiki/Home/ простеньким патчем можно подавить в EVM поддержку целосности ACL и PAX...

Integrity каждый должен подымать сам! Ибо секретный ключ для подписи должен создаваться/хранится/уничтожатся вами лично! Иначе: https://www.linux.org.ru/forum/admin/15194240?cid=15195110

Вы теперь поняли что хочет сделать M$? Они желают создать секретный ключ которым подписывать софт GNU/Linux. Владелец такого секретного ключа сможет сделать вирусы невидимыми для системы Integrity. Конечно M$ этот секретный ключ сольет майору с АНБ.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Microsoft предложил модуль ядра Linux  для проверки целостно..., opennews, 07-Апр-20, 20:52  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру