Linux 内核安全架构 & 软件包构建方案 | 2023-11 月 WHLUG 回顾
2023年11月26日下午,由deepin社区主办的武汉 Linux 用户组沙龙(WHLUG)在新青年创客咖啡举行,吸引了来自武汉地区诸多 Linux 爱好者线下参与,10余名外地伙伴线上参与,大家共同探讨技术话题,分享技术经验和见解,现场气氛热烈。现在就让我们一起来回顾本次活动的精彩瞬间吧! 本次沙龙上,内核研发工程师 Avenger_285714 为大家分享了Linux内核安全框架相关内容。Avenger_285714 详细介绍了当前内核所包含的SELinux安全子系统、Apparmor、Smack、Tomoyo等安全模块,以及IMA完整性校验的原理和可用于不可变发行版的loapin模块。同时分享了统信自研的内核安全机制:UOS Security Kernel Interface和elfverify应用程序签名、filearmor文件保护和SELinux扩展,并与在场的小伙伴们讨论了基于inode和基于路径的安全措施之间的优劣及其应用前景。 随后,Shiroko为大家展示了他近期新“折腾”出来的打包工具ShiroDEB。据Shiroko介绍,ShiroDEB 作为一种软件包构建方案...
