LinuxKernel5。4RC1发布引入安全锁定功能
面向公共测试成员,Linus Torvalds于今天发布了Linux Kernel 5.4开发分支的首个候选版本,标志着正式进入下一个重要Linux内核分支的开发周期。
距离Linux Kernel 5.3内核正式发布已经过去两周时间了,因此Linux Kernel 5.4的合并窗口期已经正式关闭,因此该分支的开发周期已经开始启动,今后每周都会发布一个候选版本更新,并邀请社区成员进行测试和收集反馈。
现在用户可以通过Kernel.org网站下载Linux Kernel 5.4开发分支的首个候选版本,但是请注意,这是一个早期开发版本,不应安装在生产机器上。在5.4 RC1版本更新中,Linus Torvalds在邮件列表中写道:“并没有特别重要的新功能。最值得关注的可能是备受期待的lockdown补丁,虽然这项改进并不大,但现在终于不再仅仅局限于EFI安全启动,因此您也可以通过其他方式对其进行测试。”
Linus Torvalds 表示,启用锁定模块后,各种内核功能都会受到限制。其中包括对内核功能的访问限制;对 /dev/mem 的读写操作的阻止;对 CPU MSR 访问的限制;以及防止系统进入睡眠状态等等。
锁定功能支持两种不同模式,可用于激活不同级别的限制。“完整性”(integrity)模式将禁止用户修改正在运行的内核功能。另一种“机密性”(confidentiality)模式则会禁止用户从内核中提取机密信息。
Linux 5.4内核系列的最终版本预计将在11月某个时候发布;如果Linus Torvalds仅发布7个RC(发行候选)版本,则将在17日发布;如果开发过程需要更长的时间,并且需要第八个候选版本。
【来源:cnBeta.COM】