Microsoft har tilbudt en Linux kerne-modul til systemintegritetskontrol
Udviklerne fra Microsoft har præsenteret en mekanisme til integritetskontrol kaldet IPE (Integrity Policy Enforcement), implementeret som en LSM-modul (Linux Security Module) til Linux-kernen. Modulet gør det muligt at definere en samlet integritetspolitik for hele systemet, der angiver, hvilke operationer der er tilladte, og hvordan man skal verificere komponenternes ægthed. Med IPE kan man angive, hvilke eksekverbare filer der er tilladt at køre, og garantere, […]
