માઇક્રોસોફ્ટે કર્નલ મોડ્યુલનો પ્રસ્તાવ મૂક્યો છે Linux સિસ્ટમની અખંડિતતા ચકાસવા માટે

માઈક્રોસોફ્ટના ડેવલપર્સ પ્રસ્તુત અખંડિતતા તપાસ પદ્ધતિ IPE (ઈન્ટિગ્રિટી પોલિસી એન્ફોર્સમેન્ટ), LSM મોડ્યુલ તરીકે અમલમાં મૂકાયેલ (Linux કર્નલ માટે સુરક્ષા મોડ્યુલ) Linuxઆ મોડ્યુલ તમને સમગ્ર સિસ્ટમ માટે સામાન્ય અખંડિતતા નીતિ વ્યાખ્યાયિત કરવાની મંજૂરી આપે છે, જેમાં સ્પષ્ટ કરવામાં આવે છે કે કયા ઓપરેશન્સને મંજૂરી છે અને ઘટકોની અધિકૃતતા કેવી રીતે ચકાસવી જોઈએ. IPE નો ઉપયોગ કરીને, તમે સ્પષ્ટ કરી શકો છો કે કઈ એક્ઝિક્યુટેબલ ફાઇલો ચલાવવાની મંજૂરી છે અને ખાતરી કરી શકો છો કે આ ફાઇલો વિશ્વસનીય સ્ત્રોત દ્વારા પ્રદાન કરાયેલ સંસ્કરણ જેવી જ છે. કોડ ખુલ્લું છે MIT લાયસન્સ હેઠળ.

IPE નો ઉદ્દેશ્ય સંપૂર્ણપણે ચકાસી શકાય તેવી સિસ્ટમો બનાવવાનો છે જેની અખંડિતતાની પુષ્ટિ બુટલોડર અને કર્નલથી લઈને અંતિમ એક્ઝિક્યુટેબલ ફાઇલો, રૂપરેખાંકન અને બૂટ ફાઇલો સુધી થાય છે. જો ફાઇલમાં ફેરફાર કરવામાં આવે છે અથવા તેને બદલવામાં આવે છે, તો IPE ઓપરેશનને અવરોધિત કરી શકે છે અથવા અખંડિતતા ઉલ્લંઘનને લોગ કરી શકે છે. પ્રસ્તાવિત પદ્ધતિ એમ્બેડેડ ઉપકરણો માટે ફર્મવેર પર લાગુ કરી શકાય છે, જ્યાં બધા સોફ્ટવેર અને સેટિંગ્સ ખાસ કરીને માલિક દ્વારા એકત્રિત અને પ્રદાન કરવામાં આવે છે. ઉદાહરણ તરીકે, Microsoft ડેટા સેન્ટરોમાં, IPE નો ઉપયોગ ફાયરવોલ સાધનોમાં થાય છે.

અન્ય અખંડિતતા ચકાસણી પ્રણાલીઓમાંથી જેમ કે આઇએમએIPE ફાઇલ સિસ્ટમ મેટાડેટાથી સ્વતંત્ર છે - કામગીરીની માન્યતા નક્કી કરતી બધી ગુણધર્મો સીધી કર્નલમાં સંગ્રહિત થાય છે. ક્રિપ્ટોગ્રાફિક હેશનો ઉપયોગ કરીને ફાઇલ સામગ્રીની અખંડિતતા ચકાસવા માટે હાલની કર્નલ પદ્ધતિઓનો ઉપયોગ થાય છે.
dm-verity અથવા fs-verity.
SE સાથે સામ્યતા દ્વારાLinux બે ઓપરેટિંગ મોડ્સ સપોર્ટેડ છે: "પરમિસિવ" અને "એન્ફોર્સ." પહેલો મોડ ફક્ત તપાસ દરમિયાન આવતી સમસ્યાઓને જ રેકોર્ડ કરે છે, જેનો ઉપયોગ કરી શકાય છે, ઉદાહરણ તરીકે, પર્યાવરણના પ્રારંભિક પરીક્ષણ માટે.

સોર્સ: opennet.ru