Recurso de bloqueio do kernel deve chegar ao Linux 5.4

Embora Linus Torvalds ainda não tenha atuado com a janela de mesclagem do Linux 5.4 aberta até a próxima semana, James Morris enviou uma solicitação de introdução ao modo de bloqueio do kernel para o Linux 5.4. Portanto, o recurso de bloqueio do Kernel deve chegar ao Linux 5.4.

O suporte ao bloqueio do kernel foi anteriormente rejeitado da linha principal. Porém, desde então, foi separado do código EFI Secure Boot, além de ser implementado como um módulo de segurança Linux (LSM) para tratar de algumas das preocupações anteriores sobre o código. Também houve outras melhorias no design deste módulo.

Como é esse recurso de bloqueio do kernel deve chegar ao Linux 5.4?

O código do Linux Lockdown é sobre a restrição do acesso ao hardware e bits subjacentes que podem modificar a imagem do kernel em execução. Quando no modo de bloqueio opcional, há acesso restrito aos registros específicos da máquina da CPU, a hibernação é desabilitada, os parâmetros do módulo do kernel que tocam nas configurações de hardware são bloqueados, as gravações em /dev/mem nem são permitidas como root e várias outras restrições.

Esse modo opcional realmente bloqueia o sistema com força. Porém, é apenas opcional e visa ao emparelhamento com o UEFI Secure Boot ou outros ambientes voltados para a segurança.

Veremos nos próximos dias que o código de bloqueio do kernel é aceito para a linha principal do Linux 5.4. Dadas as melhorias feitas, há boas chances de finalmente atender à árvore da linha principal. Além disso, a maioria das distribuições Linux está suportando suporte de “bloqueio” de alguma forma

Linux 5.4 trazendo suporte para o “PrivacyGuard” da Lenovo em ThinkPads mais recentes

Os laptops Lenovo ThinkPad mais modernos de ponta oferecem uma opção chamada “PrivacyGuard“. Isso serve para restringir os ângulos de visualização verticais e horizontais utilizáveis ??do monitor LCD, semelhante ao que era possível anteriormente usando capas de filmes e similares. No Linux 5.4, esse recurso é suportado pelo kernel, se estiver preocupado com outras pessoas que olham por cima da tela etc.