Os patches Linux de longa duração “Lockdown“ foram enviados novamente nesta semana pela 40ª vez. No entanto, ainda não se sabe se esses patches voltados à segurança serão extraídos para o próximo ciclo do Linux 5.4. Assim, os patches “Lockdown” do Linux atingem sua 40ª revisão
A funcionalidade Linux Lockdown é para restringir o acesso ao kernel e ao hardware subjacente. Assim, bloqueia gravações em /dev/mem, restringindo o acesso à BARRA PCI e ao MSR da CPU. Da mesma forma, desabilita o suporte à hibernação do sistema, limitando Tracefs e restringindo ou desabilitando completamente outras funcionalidades. Elas poderiam alterar o estado de hardware ou executar a imagem do kernel Linux.
Patches “Lockdown” do Linux atingem sua 40ª revisão
O Linux Lockdown somente foi aceito e projetado para casos de uso bem específicos. É o caso de proteger o UEFI SecureBoot para garantir que nada de nocivo possa acontecer uma vez inicializado no sistema operacional por agentes mal-intencionados. A maioria dos usuários finais não deseja voluntariamente o modo de bloqueio devido a todas as restrições. Porém, pode ser muito útil para empresas e usuários conscientes da segurança.
Notícias Relacionadas
Tecnologia móvel
Samsung destaca avanço nas mensagens RCS com suporte no iOS
O suporte a RCS chega ao iOS com o iOS 18.1, permitindo que usuários de Android e iPhone aproveitem uma experiência de mensagens aprimorada e sem necessidade de redes sociais.
Mercado elétrico
Xiaomi atinge R$ 7,14 bilhões em receita com veículos elétricos no 3º trimestre de 2024
Xiaomi fecha o 3º trimestre de 2024 com R$ 7,14 bilhões em receita com veículos elétricos, impulsionado pelo sucesso da série SU7, apesar do prejuízo operacional.
O Linux Lockdown V40 não possui nenhuma alteração funcional, mas apenas correções mescladas em torno de um kernel oops no Tracefs. Além disso, descobre e bloqueia falhas em algumas configurações de kernel.
Os patches do V40 podem ser encontrados na lista de discussão do kernel. Enquanto isso, se espera ver se este módulo de segurança do Lockdown Linux irá finalmente fazer parte da próxima janela de mesclagem do kernel 5.4. Isso deve ocorrer apenas em meados de setembro.
Fonte Phoronix
