微软公司公布发布IPE 处理Linux的编码一致性难题
微软公司公布了相关该企业一直致力于的 Linux 核心最新项目的详细资料。该新项目名叫 Integrity Policy Enforcement(IPE),是 Linux 安全性控制模块(Linux Security Module,LSM),它允许可配置的策略在整个系统上强制执行完整性要求。
IPE 是微软为解决 Linux 的代码完整性问题而进行的尝试。分为两个主要部分:由 LSM 提供的可配置策略(“IPE Core”),以及由内核提供的用于评估文件的确定性属性(“IPE Properties”)。目前,IPE 尚处于 RFC(request for comments)状态。
在启用了 IPE 的 Linux 系统上,系统管理员可以创建允许执行的二进制文件列表,然后添加内核在运行每个二进制文件之前需要检查的验证属性。如果攻击者更改了二进制文件,IPE 还可以阻止恶意代码的执行。
微软方面表示,IPE 设计用于具有特定目的的设备,例如嵌入式系统(e.g. 数据中心中的网络防火墙设备),其中所有软件和配置均由管理员构建和提供。理想情况下,利用 IPE 的系统不适用于通用计算,也不使用第三方构建的任何软件或配置。
IPE 支持两种操作模式:permissive 模式(类似于 SELinux 的 permissive 模式)和 enforce 模式。 其中,enforce 模式是默认模式。Permissive 模式执行与 enforce 模式相同的检查,并记录 policy violations 情况,但其不会强制执行策略,这使得用户可以在 enforce 策略之前对其进行测试。
此外,微软称,与 Linux 内核中已有的用于代码完整性的 LSM(例如 IMA)不同的是,IPE 不依赖于文件系统元数据,并且因为 IPE 属性是仅存在于内核中的确定性属性,所以它不需要像 IMA 一样需要 IMA 签名的其他代码。
-
Excel表格
办公商务 | 43.58 MB
Excel表格,您的移动办公伙伴。在快节奏的现代生活中,高效工作已成为一种常态。而这款卓越的办公软件,便是您追求效率不可或缺的得力助手。它以其直观的操作界面和强大的功能,让您在任何时候都能轻松处理各类文档。想象一下,不论您身处何地,只需一部手机,即可随时随地在线编辑Excel文件,这是多么令人振奋的体验!Excel表格为您提供了一系列精心分类的制表工具,每一项都设计得清晰易懂,确保您能够迅速找到所需功能,并高效完成工作。
-
腾讯文档安卓版
办公商务 | 112.34 MB
探索高效办公的无限可能,腾讯文档安卓版将彻底改变您处理文档的方式!这款备受赞誉的文档办公神器,不仅囊括了琳琅满目的工具集合,更拥有智能自动保存和版本追踪功能,让您的文档如同置身于坚固的保险箱,不再有丢失或误删的烦恼。腾讯文档安卓版,不仅仅是一个工具,它是您办公生活的革命性伙伴,让工作变得更轻松,生活更加精彩。立刻体验,让它成为您提升工作效率的秘密武器!
-
百度输入法荣耀版
手机工具 | 78.20 MB
探索文字的无限魅力,尽在百度输入法荣耀版!这不仅仅是一款普通的手机文字输入工具,它是你随身携带的文字处理大师。想象一下,当你的指尖轻触全键盘,每一个字母、每一个汉字都仿佛跃然而出,准确无误地组成你想要表达的语言,这种方便实用的感觉简直不要太棒!而且,百度输入法荣耀版的界面设计精美至极,简洁中不失优雅,每一次使用都是一次视觉上的享受。想要找到心仪的文字信息?无需翻山越岭,这里应有尽有,瞬间呈现在你眼前。
- 淘宝如何添加亲情账号-添加亲情账号步骤一览02-28
- 抖音如何关闭在线状态-设置隐身在线方式详解02-27
- 专业稳定的手游加速器app排行榜02-26
- Keychron推出K5 Max三模机械键盘:108键佳达隆矮轴 2.0售588元02-23
- 魅族21 Pro价格曝光:首发价格预计5299元起02-23
- 网易云音乐桌面歌词怎么显示-开启桌面歌词方法02-23
- 微信电话彩铃怎么设置方法-电话彩铃快速设置教程02-23
- 百度翻译app怎么实时翻译屏幕-实时翻译屏幕操作方法02-23
- 美团月账单明细怎么删除-月账单明细删除教程02-23
- 多多买菜订单怎么查询-订单查询方法02-23
- 英伟达上线RTX HDR功能:AI赋能新科技畅享HDR视频02-23