Microsoft pakkus välja Linuxi tuuma mooduli süsteemi terviklikkuse kontrollimiseks

Microsofti arendajad esitanud terviklikkuse kontrollimise mehhanism IPE Terviklikkuse Poliitika Rakendamine (Integrity Policy Enforcement), mis on rakendatud LSM-moodulina (Linux Security Module) Linuxi tuumas. Moodul võimaldab määratleda kogu süsteemi terviklikkuse tagamise poliitika, mis näitab, millised toimingud on lubatud ja kuidas tuleks komponente autentida. IPE abil saab määrata, millised täidetavad failid on lubatud käivitamiseks ja garanteerida, et need failid on identsed usaldusväärse allika antud versiooniga. Kood avatud MIT litsentsi alusel.

IPE on suunatud täielikult kinnitatavate süsteemide loomisele, mille terviklikkust kinnitatakse alglaadimisseadmest ja tuumast kuni lõpptäidetavate failide, konfiguratsioonide ja laaditavate failideni. Faili muutumise või asendamise korral võib IPE operatsiooni blokeerida või logida terviklikkuse rikkumise fakti. Pakutavat mehhanismi saab rakendada sisseehitatud seadmete tarkvarades, kus kogu tarkvara ja seaded on spetsiaalselt koostatud ja antud omanikult, näiteks Microsofti andakeskustes kasutatakse IPE-d tulemüüride riistvara juures.

Teistest terviklikkuse kontrollimise süsteemidest, nagu IMA, erineb IPE metaandmete sõltumatuse poolest failisüsteemis — kõik toimingute lubatavuse määratlemiseks vajalikud omadused on salvestatud otse tuumas. Failide sisu terviklikkuse kinnitamiseks krüptograafiliste räsi abil kasutatakse juba olemasolevaid tuuma mehhanisme
dm-verity või fs-verity.
Kuna SELinux toetab, on kaks töörežiimi: "permissive" ja "enforce". Esimeses režiimis logitakse vaid probleemide ilmnemised kontrollide käigus, mis näiteks võib olla kasutatud keskkonna eeltestimiseks.

Allikas: opennet.ru