Efter år av diskussion och utveckling har Linus Torvalds äntligen bekräftat en ny säkerhetsfunktion
Vad kommer att förändras
I Linux version 5.4, som en LSM (Linux Security Module), kommer företaget att introducera en ny kärnlåsningsfunktion. Den är inaktiverad som standard och kan aktiveras när som helst om det behövs. Huvudmålet är att begränsa åtkomsten till kärnkod, läsa och skriva data till minnet, även för rotanvändaren.
Den nya modulen kommer att stödja två lägenblockering: "integritet" och "sekretess". I det första fallet är alternativ som låter dig ändra den körande kärnan inaktiverade. Det andra alternativet blockerar möjligheten att extrahera känslig information från kärnan.