Linux 内核安全架构 & 软件包构建方案 | 2023-11 月 WHLUG 回顾

2023年11月26日下午，由deepin社区主办的武汉 Linux 用户组沙龙（WHLUG）在新青年创客咖啡举行，吸引了来自武汉地区诸多 Linux 爱好者线下参与，10余名外地伙伴线上参与，大家共同探讨技术话题，分享技术经验和见解，现场气氛热烈。现在就让我们一起来回顾本次活动的精彩瞬间吧！

本次沙龙上，内核研发工程师 Avenger_285714 为大家分享了Linux内核安全框架相关内容。Avenger_285714 详细介绍了当前内核所包含的SELinux安全子系统、Apparmor、Smack、Tomoyo等安全模块，以及IMA完整性校验的原理和可用于不可变发行版的loapin模块。同时分享了统信自研的内核安全机制：UOS Security Kernel Interface和elfverify应用程序签名、filearmor文件保护和SELinux扩展，并与在场的小伙伴们讨论了基于inode和基于路径的安全措施之间的优劣及其应用前景。

随后，Shiroko为大家展示了他近期新“折腾”出来的打包工具ShiroDEB。据Shiroko介绍，ShiroDEB 作为一种软件包构建方案，由构建工具和构建脚本组成。

为了解决依赖版本不同的问题，ShiroDEB 还可通过构建素材的形式将自建库或其他工具容纳到构建流程中，并会自动创建包含了自建库等的软件包。此外，也提供了一个可以调用构建素材的交互终端以供开发者使用。期待能够接收社区用户贡献的构建脚本，形成属于社区的用户软件仓库。

项目地址：https://github.com/shirodeb 

WHLUG 的创办希望能够帮助 Linux 社区的每一个人都可以充分地交流经验和心得，本月活动的主题分享资料已经上传至 Github，供大家下载：https://github.com/deepin-community/.WHLUG/tree/master/WHLUG-2023.11

我们期待 12 月的活动能够聚集更多的爱好者！如果你有兴趣在 WHLUG 上做分享，或是有更多意见和建议让 WHLUG 变得更好，请告诉我们吧！