Исходное сообщение
"Microsoft предложил модуль ядра Linux  для проверки целостно..." Отправлено Аноним, 08-Апр-20 07:26
> ... Предложенный механизм может применяться в прошивках для встраиваемых устройств, в которых всё программное обеспечение и настройки специально собираются и предоставляются владельцем, например, в датацентрах ... У меня на серверах и рабочих станциях Integrity работает нормально уже давно. В GNU/Linux все для этого уже было и есть: Если желаете включить верификации модулей вам необходимо чуть перенастроить и пересобрать ядро Линукс, начнайте читать отсюда: https://wiki.gentoo.org/wiki/Signed_kernel_module_support Защита модулей и настроек GRUB, ядра Linux и инитрд: https://www.gnu.org/software/grub/manual/grub/grub.html#Usin... IMA/EVM крыптографически верифицирует все начиная с init, включая все подгружаемые модули ядра: https://sourceforge.net/p/linux-ima/wiki/Home/ простеньким патчем можно подавить в EVM поддержку целосности ACL и PAX... Integrity каждый должен подымать сам! Ибо секретный ключ для подписи должен создаваться/хранится/уничтожатся вами лично! Иначе: https://www.linux.org.ru/forum/admin/15194240?cid=15195110 Вы теперь поняли что хочет сделать M$? Они желают создать секретный ключ которым подписывать софт GNU/Linux. Владелец такого секретного ключа сможет сделать вирусы невидимыми для системы Integrity. Конечно M$ этот секретный ключ сольет майору с АНБ.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> ... Предложенный механизм может применяться в прошивках для встраиваемых устройств, в которых всё программное обеспечение и настройки специально собираются и предоставляются владельцем, например, в датацентрах ... > У меня на серверах и рабочих станциях Integrity работает нормально уже давно. > В GNU/Linux все для этого уже было и есть: > Если желаете включить верификации модулей вам необходимо чуть перенастроить и пересобрать > ядро Линукс, начнайте читать отсюда: https://wiki.gentoo.org/wiki/Signed_kernel_module_support > Защита модулей и настроек GRUB, ядра Linux и инитрд: https://www.gnu.org/software/grub/manual/grub/grub.html#Using-digital-signatures > IMA/EVM крыптографически верифицирует все начиная с init, включая все подгружаемые модули > ядра: https://sourceforge.net/p/linux-ima/wiki/Home/ простеньким патчем можно подавить > в EVM поддержку целосности ACL и PAX... > Integrity каждый должен подымать сам! Ибо секретный ключ для подписи должен создаваться/хранится/уничтожатся > вами лично! Иначе: https://www.linux.org.ru/forum/admin/15194240?cid=15195110 > Вы теперь поняли что хочет сделать M$? Они желают создать секретный ключ > которым подписывать софт GNU/Linux. Владелец такого секретного ключа сможет сделать вирусы > невидимыми для системы Integrity. Конечно M$ этот секретный ключ сольет майору > с АНБ.
	Введите код, изображенный на картинке: