Gli sviluppatori di Microsoft meccanismo di controllo dell'integrità (Integrity Policy Enforcement), implementato come modulo LSM (Linux Security Module) per il kernel Linux. Il modulo consente di definire una politica generale di protezione dell'integrità per l'intero sistema, indicando quali operazioni sono consentite e in che modo deve essere verificata l'autenticità dei componenti. Con IPE è possibile specificare quali file eseguibili possono essere avviati e garantire che questi file siano identici alla versione fornita da una fonte attendibile. Il codice sotto licenza MIT.
IPE mira a creare sistemi completamente verificabili, la cui integrità è confermata dal bootloader iniziale e dal kernel fino ai file eseguibili finali, alle configurazioni e ai file caricati. In caso di modifica o manomissione di un file, IPE può bloccare l'operazione o registrare il fatto della violazione dell'integrità. Il meccanismo proposto può essere applicato nei firmware per dispositivi integrati, in cui tutto il software e le impostazioni sono appositamente assemblati e forniti dal proprietario, ad esempio, nei data center Microsoft IPE è utilizzato nell'hardware per firewall.
Rispetto ad altri sistemi di controllo dell'integrità, come , IPE si distingue per l'indipendenza dai metadati nel FS: tutte le proprietà che determinano la validità delle operazioni sono memorizzate direttamente nel kernel. Per la verifica dell'integrità del contenuto dei file tramite hash crittografici vengono utilizzati meccanismi già esistenti nel kernel
o .
Analogamente a SELinux, sono supportati due modalità operative: «permissive» e «enforce». Nella prima modalità viene solo registrato un log dei problemi durante l'esecuzione dei controlli, il che, ad esempio, può essere utilizzato per testare preventivamente l'ambiente.
Fonte: opennet.ru
