О нас      Контакты      Оплата      Доставка      Кредит      Покупаем БУ      Техподдержка      Акции     
(499) 126-15-12
ICQ445899221   ICQ334778123
КЦ “Савеловский”
Павильон А5
Как добраться

Товаров: 0
Сумма: 0
Курс: $1=62.00руб.
  ВЕРНОСТЬ ТРАДИЦИЯМ

ТКЦ «САВЕЛОВСКИЙ»
   

Торвальдс сообщил о функции «фиксации» ядра Linux

Торвальдс сообщил о функции «фиксации» ядра Linux

Это сделано из-за того, что данная функция может нарушить работу существующей системы. Новая функция будет поставлена в виде LSM (Linux Security Module) и будет работать с семейством ядер Linux версии 5.4, однако она будет по умолчанию выключенной.

Раньше система позволяла это делать. Функция Lockdown позволит усилить разделение между пользовательскими процессами и кодом ядра, не допуская даже root-аккаунт к взаимодействию с кодом ядра.

К ним относятся ограничение доступа к функциям ядра, которые могут позволить исполнение произвольного кода через поддержку кода пользовательскими процессами. Торвальдс отметил: «При активации, различные части функционала ядра блокируются. Блокирование доступа к открытию /dev/port для предотвращения прямого доступа к портам. Блокирование процессов от чтения и записи памяти /dev/mem и /dev/kmem. Усиление сигнатур модулей ядра и другие изменения».

Это сделано из-за того, что данная функция может нарушить работу существующей системы. Новая функция будет поставлена в виде LSM (Linux Security Module) и будет работать с семейством ядер Linux версии 5.4, однако она будет по умолчанию выключенной.

Раньше система позволяла это делать. Функция Lockdown позволит усилить разделение между пользовательскими процессами и кодом ядра, не допуская даже root-аккаунт к взаимодействию с кодом ядра.

К ним относятся ограничение доступа к функциям ядра, которые могут позволить исполнение произвольного кода через поддержку кода пользовательскими процессами. Торвальдс отметил: «При активации, различные части функционала ядра блокируются. Блокирование доступа к открытию /dev/port для предотвращения прямого доступа к портам. Блокирование процессов от чтения и записи памяти /dev/mem и /dev/kmem. Усиление сигнатур модулей ядра и другие изменения».


Дата публикации: 07.10.2019


Ещё новости


  12.10.2019  В линейке OnePlus 8 смартфонов с 5G может стать больше

Учитывая распространение сетей 5G, одной модели для OnePlus явно достаточно. У производителя есть одна модель с поддержкой 5G, но она продаётся далеко не везде. Поэтому Пит Лау (Pete Lau) заявил, что ...

  11.10.2019  30-ваттная зарядка Xiaomi ZMI за 8 долларов

На этой неделе ZMI выпустила новое зарядное устройство мощностью 30 Вт. Компания ZMI производит для Xiaomi зарядные устройства различных типов, а также кабели и внешние аккумуляторы. Корпус получил ма...

  14.10.2019  Раскрыт ещё один недостаток флагманского смартфона Samsung Galaxy S11

Информацией поделился ресурс TechRadar.  В сети появились новые подробности о следующем флагманском смартфоне Samsung, чей анонс ожидается только в начале 2020 года. В самой доступной версии смартфон ...

  23.09.2019  Samsung Galaxy Fold поступит в продажу 27 сентября

Цена осталась без изменений: $1980 или 126 600 руб. 27 сентября в США начинаются продажи Samsung Galaxy Fold. В неё входит круглосуточная поддержка и личный консультант в магазине Samsung. Пользовател...

  05.10.2019  После жалоб пользователей из игры удалили возможность лёгкой победы за деньги



Все новости
Оформление кредита
Наши программисты потрудилсь сделать так, что бы вы могли оформить кредит не вставая из за стола
Достаем Ноутбуки...
Ждем Ваши заказы...
   
© 2003—2019 Интернет-магазин ноутбуков a5savel.ru. Все права защищены.
Нелицензированное использование материалов данного сайта запрещено.
(499) 126-15-12 |