Recientemente, los ingenieros de Microsoft contribuyeron con una actualización del subsistema de integridad para Linux 5.12, que se ha fusionado en la rama principal.
El subsistema Linux Integrity Measurement Architecture (IMA) introduce ganchos en el núcleo interno para respaldar la creación y recopilación de valores hash de archivos antes de que se abran para lectura o ejecución y para informar los valores hash y verificar si cumplen con la lista predefinida. El sistema incluye dos partes: medición y evaluación, medición del valor hash de los archivos recopilados y la evaluación compara el valor hash recopilado con el valor hash almacenado y deniega el acceso si no coincide.
Esta actualización proporciona soporte IMA para la medición de datos clave del kernel, es decir, medir la estrategia SELinux en la memoria y medir la versión del kernel. Dado que IMA es parte del kernel, use ima_measure_critical_data () para medir la versión del kernel en la etapa temprana del inicio, lo que ayuda a garantizar que solo se carguen las versiones buenas de los kernels y reduce la posibilidad de que se carguen las vulnerabilidades conocidas del kernel. explotado. Además, esta actualización también incluye 4 correcciones de errores para resolver pérdidas de memoria y una declaración de función estática faltante.
En la nube de Azure, al menos el 50% de las instancias ejecutan Linux. Por lo tanto, aunque solo sea con fines comerciales, los ingenieros de Microsoft continuarán contribuyendo con código al kernel de Linux.
Gracias por visitar este sitio, espero que te haya gustado y vuelvas proximamente, compartela en las redes sociales, gracias
Fecha actualización el 2021-02-26. Fecha publicación el 2021-02-26. Categoría: windows 10 Autor: Oscar olg Mapa del sitio Fuente: meterpreter