В чем отличие подписанного ядра от неподписанного в Linux?

Основное отличие подписанного ядра от неподписанного в Linux заключается в уровне безопасности системы.

Подписанное ядро имеет цифровую подпись, которая подтверждает доверие к модулю ядра. www.linuxjournal.com При загрузке модуля ядро проверяет его подпись с помощью открытого ключа. wiki.archlinux.org www.linuxjournal.com Если подпись совпадает, модуль успешно загружается в память ядра. www.linuxjournal.com Если нет, то либо в модуле что-то подменено, либо он не подписан правильным ключом. www.linuxjournal.com В таком случае модуль отклоняется. www.linuxjournal.com

Подписанное ядро обеспечивает гарантию целостности системы, так как даже с правами root нельзя выполнить неподписанный файл или модуль. niceos.ru

Таким образом, подписанное ядро помогает защитить систему от подмены и вредоносных действий.

Пользователь

Время добавления