Microsoft 为 Linux 5.12 贡献完整性子系统更新-低调大师

Microsoft 为 Linux 5.12 贡献完整性子系统更新

2021-02-24 721

近日，Microsoft 工程师为 Linux 5.12 贡献了完整性子系统更新，并已合并到主线分支中。

Linux 完整性度量体系结构(IMA)子系统通过内在核中引入挂钩，以支持在打开文件进行读取或执行之前创建和收集它们的哈希值，并支持对哈希值进行报告并验证它们是否符合预定义列表。该系统包括测量和评估两部分，测量收集文件的哈希值，而评估将收集的哈希值与存储的哈希值进行比较，并在不匹配的情况下拒绝访问。

本次更新提供了对内核关键数据测量的 IMA 支持，分别是测量内存中的 SELinux 策略和测量内核版本。由于 IMA 是内核的一部分，因此在启动的早期使用 ima_measure_critical_data() 测量内核版本，有助于确保只加载已知是良好版本的内核，减少已知内核漏洞被利用的机会。另外，本次更新还包括 4 个 bug 修复，以解决内存泄漏和一个缺失的静态函数声明。

在 Azure 云上，至少有 50% 的实例运行 Linux。因此，即使仅出于商业意义，微软的工程师们也将持续为 Linux 内核贡献代码。

本文转自OSCHINA

本文标题：Microsoft 为 Linux 5.12 贡献完整性子系统更新

本文地址：https://www.oschina.net/news/130876/linux-5-12-ima-update-by-microsoft

【责任编辑：未丽燕 TEL：（010）68476606】

微信关注我们

原文链接：http://os.51cto.com/art/202102/646974.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2026年全球零信任市场规模将达到516亿美元

根据MarketsandMarkets的数据，全球零信任安全市场规模预计将从2020年的196亿美元增长到2026年的516亿美元，从2020年到2026年的复合年增长率(CAGR)为17.4%。零信任市场的主要增长动力包括对网络、用户设备和未经授权访问的数据的合规性的需求不断增长，以及对威胁的集中了解。数据安全在2020年引领网络安全市场数据安全解决方案负责保护业务数据库和信息，如客户详细信息、财务信息和员工数据库以及任何组织的其他关键业务数据。各行业各组织每天都在生成大量数据，有效的业务数据管理和存储对于IT和数据安全专业人员而言至关重要。企业和组织机构的数据库往往包含敏感数据，例如个人身份信息(PII)、个人健康信息(PHI)、知识产权(IP)以及支付卡和财务信息。这些数据库通常是网络犯罪分子的目标，零信任数据安全解决方案通过限制用户特权和访问来限制网络攻击在公司基础架构内的横向移动，从而增强了组织的数据安全性。垂直行业中，IT和ITES预计将在2020年引领市场在北美、欧洲和亚太地区，IT和ITES垂直行业正以前所未有的速度增长。但这些行业也是网络攻击的主要目标...

2021-02-24

550

无论是电影还是音乐，Linux 都能为你提供一些优秀的媒体播放器。在 2021 年，人们有更多的理由喜欢 Linux。在这个系列中，我将分享 21 个使用 Linux 的不同理由。媒体播放是我最喜欢使用 Linux 的理由之一。你可能更喜欢黑胶唱片和卡带，或者录像带和激光影碟，但你很有可能还是在数字设备上播放你喜欢的大部分媒体。电脑上的媒体有一种无法比拟的便利性，这主要是因为我们大多数人一天中的大部分时间都在电脑附近。许多现代电脑用户并没有过多考虑有哪些应用可以用来听音乐和看电影，因为大多数操作系统都默认提供了媒体播放器，或者因为他们订阅了流媒体服务，因此并没有把媒体文件放在自己身边。但如果你的口味超出了通常的热门音乐和节目列表，或者你以媒体工作为乐趣或利润，那么你就会有你想要播放的本地文件。你可能还对现有用户界面有意见。在 Linux 上，选择是一种权利，因此你可以选择无数种播放媒体的方式。以下是我在 Linux 上必备的五个媒体播放器。 1、mpv mpv interface 一个现代、干净、简约的媒体播放器。得益于它的 Mplayer、ffmpeg 和 libmpv 后端，...

2021-02-24

693

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。