课程咨询: 400-996-5531 / 投诉建议: 400-111-8989
认真做教育 专心促就业
长时间运行的Linux Lockdown布丁突然发布,这是他们第40次发布这样的补丁,但是这些面向安全的补丁是否会被用于即将推出的Linux 5.4周期还有待观察。
Linux Lockdown功能用于通过阻止对/dev/mem的写入,限制PCI BAR和CPU MSR访问,禁用系统休眠支持,限制Tracefs,限制或完全禁用其他可能更改硬件状态或运行Linux内核映像的功能来限制对内核和底层硬件的访问。
Linux Lockdown一直是选择性的,专为像UEFI SecureBoot这样的用例而设计,以确保一旦被不怀好意的人引入操作系统就不会发生任何恶意的事情。由于所有限制措施,大多数终端用户不会自愿使用锁定模式,但这对企业和非常注重安全的用户来说可能是件好事。
Linux Lockdown V40没有任何功能上的更改,只是在Tracefs中合并了内核oops和一些内核配置中的构建失败。
V40补丁可以在内核邮件列表中找到,同时等待查看这个Lockdown Linux安全模块是否最终能够用于即将到来的5.4内核合并窗口,该窗口应该在9月中旬左右打开。
Linux公社的RSS地址:#/rssFeed.aspx
本文永久更新链接地址:#/Linux/2019-08/160232.htm
选择的人多的机构就是好机构,达内每年近10万学员的选择,来达内给你一个不一样的培训体验。达内目前开设24大课程体系,Java编程、UI设计、网络营销、web前端培训等课程。达内每月开设免费课程试听训练营,欢迎来电预约免费试听,领取免费课程资料。来合肥IT培训,让你的人生有不一样的精彩。
【免责声明】本文系本网编辑部分转载,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题,请在30日内与管理员联系,我们会予以更改或删除相关文章,以保证您的权益!