Исходное сообщение
"Microsoft предложил модуль ядра Linux  для проверки целостно..." Отправлено Аноним, 08-Апр-20 01:16
Сколько истерики от реализации подписывания в стиле WHQL для Linux... Конспирологи прибежали отсвечивать шапочками из фольги объявляя ЕЕЕ в новости о модуле, который вряд ли нужен кому-то кроме MS. Для generic-систем ясное дело это не подходит, потому что generic-системы не существует, вместо этого есть дистрибутивы. Дистрибутивы, которые targeted policy многие-то не могут предоставить. И админы/пользователи, которые SELinux/Apparmor отключают... там полный мрак. Ну вот нужно им проверять бинари по подписям и разрешать только те которые верифицированные, совместимые, неподдельные и правильной версии. Видимо выложили, вдруг кому-то еще это надо... не понятно только кому и зачем. Десктопного пользователя-дурака, которого надо няньчить нету, а админы в широкой массе всё делают по хаутушкам, половина которых начинается с "выключаем селинукс" и заканчиваются "и вот этот докер/демон/скрипт мы будем запускать от рута".