Los desarrolladores de Microsoft mecanismo de verificación de integridad (Integrity Policy Enforcement), implementado como un módulo LSM (Linux Security Module) para el núcleo de Linux. Este módulo permite definir una política general de aseguramiento de la integridad para todo el sistema, indicando qué operaciones son permitidas y cómo se debe verificar la autenticidad de los componentes. Con IPE se puede especificar qué archivos ejecutables están autorizados para ser iniciados y garantizar que estos archivos son idénticos a la versión proporcionada por una fuente confiable. Código bajo licencia MIT.
IPE tiene como objetivo crear sistemas completamente verificables, cuya integridad se confirme desde el cargador de arranque inicial y el núcleo, hasta los archivos ejecutables finales, configuraciones y archivos cargables. En caso de modificación o sustitución de un archivo, IPE puede bloquear la operación o registrar el hecho de la violación de la integridad. El mecanismo propuesto puede aplicarse en firmware para dispositivos integrados, donde todo el software y configuraciones son compilados y proporcionados específicamente por el propietario; por ejemplo, en los centros de datos, Microsoft utiliza IPE en equipos para cortafuegos.
A diferencia de otros sistemas de verificación de integridad, como , IPE se distingue por su independencia de los metadatos en el sistema de archivos: todas las propiedades que determinan la permisibilidad de las operaciones se almacenan directamente en el núcleo. Para la verificación de la integridad del contenido de los archivos mediante hash criptográficos, se utilizan mecanismos ya existentes en el núcleo
o .
De forma similar a SELinux, se soportan dos modos de operación: "permissive" y "enforce". En el primer modo, solo se registran problemas al realizar verificaciones, lo que, por ejemplo, puede usarse para la prueba preliminar del entorno.
Fuente: opennet.ru
