Les développeurs de la société Microsoft mécanisme de vérification d'intégrité (Integrity Policy Enforcement), mis en œuvre sous la forme d'un module LSM (Linux Security Module) pour le noyau Linux. Ce module permet de définir une politique générale de garantie d'intégrité pour l'ensemble du système, spécifiant quelles opérations sont autorisées et comment vérifier l'authenticité des composants. Grâce à l'IPE, il est possible de spécifier quels fichiers exécutables peuvent être lancés et de garantir que ces fichiers correspondent à la version fournie par une source fiable. Le code sous licence MIT.
IPE vise à créer des systèmes entièrement vérifiables, dont l'intégrité est confirmée depuis le chargeur initial et le noyau jusqu'aux fichiers exécutables finaux, aux configurations et aux fichiers chargés. En cas de modification ou de substitution d'un fichier, l'IPE peut bloquer l'opération ou enregistrer le fait de la violation de l'intégrité. Le mécanisme proposé peut être utilisé dans les firmwares pour les dispositifs intégrés, où tous les logiciels et paramètres sont spécifiquement assemblés et fournis par le propriétaire, par exemple, dans les centres de données Microsoft, l'IPE est utilisé dans le matériel des pare-feux.
Contrairement à d'autres systèmes de vérification d'intégrité, tels que , IPE se distingue par son indépendance par rapport aux métadonnées dans le système de fichiers — toutes les propriétés définissant l'autorisation d'opérations sont stockées directement dans le noyau. Pour vérifier l'intégrité du contenu des fichiers par des hachages cryptographiques, des mécanismes déjà existants dans le noyau sont utilisés
ou .
De même qu'avec SELinux, deux modes de fonctionnement sont supportés : «permissive» et «enforce». Dans le premier mode, seuls des journaux de problèmes sont maintenus lors des vérifications, ce qui, par exemple, peut être utilisé pour tester préalablement l'environnement.
Source : opennet.ru
