O que é TPMDD do Linux Kernel? 

TPMDD é a sigla para Trusted Platform Module Device Driver, ou seja, o driver de dispositivo do módulo de plataforma confiável. Esse módulo é um chip de segurança que pode armazenar chaves criptográficas, senhas e certificados digitais, entre outras informações sensíveis. O driver TPMDD é o responsável por comunicar com esse chip e permitir que os programas e o sistema operacional possam acessar seus recursos.

As TPMDD changes são as alterações feitas no código-fonte do driver TPMDD para adaptá-lo às novas versões do Linux Kernel, o núcleo do sistema operacional Linux. Essas alterações podem incluir correções de bugs, melhorias de desempenho, suporte a novos modelos de chips TPM, compatibilidade com novas funcionalidades do kernel, etc.

As TPMDD changes são importantes para manter a segurança e a confiabilidade dos sistemas Linux que utilizam o módulo TPM. Elas também permitem que os desenvolvedores e os usuários possam aproveitar os benefícios da criptografia, da autenticação e da integridade dos dados oferecidos pelo chip TPM.

Neste post, vamos explicar como as TPMDD changes são feitas, quais são os principais desafios e benefícios envolvidos, e como você pode acompanhar e contribuir para esse projeto.

Qual a importância do TPMDD para o Linux Kernel?

O TPMDD changes foi proposto por Jarkko Sakkinen, um desenvolvedor do Intel Open Source Technology Center, em junho de 2021. O objetivo principal do TPMDD changes é simplificar a interface entre o driver TPMDD e o subsistema de segurança do kernel Linux, chamado de securityfs. O securityfs é um sistema de arquivos virtual que expõe informações e controles de segurança para o espaço do usuário. O TPMDD changes elimina a necessidade de usar o securityfs para acessar o TPM, e em vez disso, usa uma interface mais direta e padronizada, chamada de chardev.

O TPMDD changes também traz outras vantagens, como:

• Reduzir a complexidade e o tamanho do código do driver TPMDD, tornando-o mais fácil de manter e depurar.
• Aumentar a eficiência e a velocidade das operações com o TPM, pois elimina a sobrecarga de usar o securityfs.
• Permitir o uso de ferramentas padrão do Linux para interagir com o TPM, como o ioctl e o mmap.
• Facilitar a integração do TPM com outros subsistemas do kernel Linux, como o keyring, o IMA (Integrity Measurement Architecture) e o EVM (Extended Verification Module).
• Suportar múltiplos dispositivos TPM no mesmo sistema, permitindo uma maior flexibilidade e segurança.

O TPMDD changes foi aceito pelo mantenedor do driver TPMDD, Peter Huewe, em agosto de 2021, e deve ser integrado ao kernel Linux na versão 5.16, prevista para ser lançada no início de 2022. O TPMDD changes é um exemplo de como o desenvolvimento colaborativo e aberto do kernel Linux permite a inovação e a melhoria contínua da segurança e do desempenho dos sistemas operacionais baseados em Linux.