Linux Kernel 5.4 RC1 发布：引入安全锁定功能

内容简介：面向公共测试成员，Linus Torvalds 于昨天发布了 Linux Kernel 5.4 开发分支的首个候选版本，标志着正式进入下一个重要 Linux 内核分支的开发周期。 距离 Linux Kernel 5.3 内核正式发布已经过去两周时间了，因此...

面向公共测试成员，Linus Torvalds 于昨天发布了 Linux Kernel 5.4 开发分支的首个候选版本，标志着正式进入下一个重要 Linux 内核分支的开发周期。

距离 Linux Kernel 5.3 内核正式发布已经过去两周时间了，因此 Linux Kernel 5.4 的合并窗口期已经正式关闭，该分支的开发周期已经开始启动，今后每周都会发布一个候选版本更新，并邀请社区成员进行测试和收集反馈。

现在用户可以通过 Kernel.org 网站下载 Linux Kernel 5.4 开发分支的首个候选版本，但是请注意，这是一个早期开发版本，不应安装在生产机器上。在 5.4 RC1 版本更新中，Linus Torvalds 在邮件列表中写道：“并没有特别重要的新功能。最值得关注的可能是备受期待的 lockdown 补丁，虽然这项改进并不大，但现在终于不再仅仅局限于 EFI 安全启动，因此您也可以通过其他方式对其进行测试。”

Linus Torvalds 表示，启用锁定模块后，各种内核功能都会受到限制。其中包括对内核功能的访问限制；对 /dev/mem 的读写操作的阻止；对 CPU MSR 访问的限制；以及防止系统进入睡眠状态等等。

锁定功能支持两种不同模式，可用于激活不同级别的限制。“完整性”（integrity）模式将禁止用户修改正在运行的内核功能。另一种“机密性”（confidentiality）模式则会禁止用户从内核中提取机密信息。

Linux 5.4 内核系列的最终版本预计将在 11 月某个时候发布；如果 Linus Torvalds 仅发布 7 个RC 版本，则将在 17 日发布；如果开发过程需要更长的时间，则需要第八个候选版本。

来自：cnBeta

以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

• [译] 不要被锁定在反锁定的路上
• 哈希时间锁定协议
• MySQL SQL更新锁定
• 双重检查锁定与单例
• MySQL中的行级锁定
• DJI SDK 如何实现曝光锁定

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。