แแแแฃแก แขแแ แแแแแกแ Linux 5.4 แแแ แแแแก แแแแแแแ แแแแแจแแแแแจแ แจแแแแก แแแขแฉแแแแก แแแแ แแแ "ยซยซ แแแแแ แฐแแฃแแแกแ (แฌแแแแแ แฅแฃแแ) แแ แแแแแฃ แแแ แแขแ (, แแฃแจแแแแก Google-แจแ), แ แแแ แจแแแฆแฃแแแก root แแแแฎแแแ แแแแแก แฌแแแแแ แแแ แแแแ. แฉแแแแขแแแกแแแ แแแแแแจแแ แแแฃแแ แคแฃแแฅแชแแ แจแแแแก แกแฃแ แแแแแกแแแแแ แแแขแแแ แแฃแ LSM แแแแฃแแจแ (), แ แแแแแแช แแแแแกแแแก แแแ แแแ แก UID 0-แกแ แแ แแแ แแแก แจแแ แแก, แ แแช แแฆแฃแแแแก แแแแแแ แแแแแก แแแ แแแแฃแ แคแฃแแฅแชแแแแก.
แแฃ แแแแแแแกแฎแแแแ แแฆแฌแแแก แแแแแก แจแแกแ แฃแแแแแก root แฃแคแแแแแแแ, แแแก แจแแฃแซแแแ แจแแแกแ แฃแแแก แแแแแกแ แแแแ แแแ แแแแก แแแแแแ, แแแแแแแแแ, แแแ แแแแก แฉแแแแชแแแแแแ kexec-แแก แแแแแงแแแแแแ แแ แแแฎแกแแแ แแแแก แฌแแแแแฎแแแ/แฉแแฌแแ แแ /dev/kmem-แแก แกแแจแฃแแแแแแ. แแกแแแ แกแแฅแแแแแแแแก แงแแแแแแ แแจแแแ แ แจแแแแแ แจแแแซแแแแ แแงแแก UEFI Secure Boot แแ แแแ แแแแก แแแแแแ แจแแแแฎแฃแแ แแแ แซแแแแแแ แ แแแแแชแแแแแแก แแแซแแแแ.
แแแแแแแแ แแแแแ, root แจแแแฆแฃแแแแก แคแฃแแฅแชแแแแ แจแแแฃแจแแแแ แแแแแฌแแแแฃแแ แฉแแขแแแ แแแแก แแแชแแแก แแแซแแแแ แแแแก แแแแขแแฅแกแขแจแ แแ แแแกแขแ แแแฃแชแแแแ แแงแแแแแแแแ แแแกแแแ แแฎแแ แแก แแแขแฉแแแก UEFI Secure Boot-แแก แแแแ แแแก แแแแแ แแแแแแแแแกแแแแก แกแแแแแแ แแแแ แฎแแแก แแแแแแแแแแแจแ. แแแแแแ แแฃแแแ, แแกแแแ แจแแแฆแฃแแแแแ แแ แจแแแแแแ แแแ แแแแก แซแแ แแแแ แจแแแแแแแแแแแแจแ แแแแก แแแแ แแแ แแแแฎแแ แชแแแแแแแจแ แแ แแ แกแแแฃแแ แกแแกแขแแแแแแก แจแแคแแ แฎแแแแก แจแแจแ. โแแแแแแแแแกโ แแแแฃแแแ แจแแแแแฅแ แฃแแแ แแแกแขแ แแแฃแชแแแแจแ แแแแแงแแแแแฃแแ แแแขแฉแแแ, แ แแแแแแแช แแแแแแแแแ แชแแแแ แฅแแแกแแกแขแแแแก แกแแฎแแ, แ แแแแแแช แแ แแงแ แแแแแฃแแ UEFI Secure Boot-แแแ.
แฉแแแแขแแแก แ แแแแแ แแฆแฃแแแแก แฌแแแแแแก /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes แแแแแ แแแแก แ แแแแแแ, mmiotrace, tracefs, BPF, PCMCIA CIS (แแแ แแแแก แแแคแแ แแแชแแแก แกแขแ แฃแฅแขแฃแ แ), แแแแแแ แ ACPI แแแขแแ แคแแแกแกแ แแ CPU-แแ. MSR แ แแแแกแขแ แแแ, kexec_file แแ kexec_load แแแ แแแ แแแแแแแแแแ, แซแแแแก แ แแแแแ แแแ แซแแแฃแแแ, DMA แแแแแงแแแแแ PCI แแแฌแงแแแแแแแแแแกแแแแก แจแแแฆแฃแแฃแแแ, ACPI แแแแแก แแแแแ แขแ EFI แชแแแแแแแแแแ แแแ แซแแแฃแแแ,
I/O แแแ แขแแแแ แแแแแแฃแแแชแแแแ แแแฃแจแแแแแแแ, แแแ แจแแ แแก แจแแคแแ แฎแแแแก แแแแ แแก แแ I/O แแแ แขแแก แจแแชแแแ แกแแ แแฃแแ แแแ แขแแกแแแแก.
แแแแฃแแแกแฎแแแแแ, แฉแแแแขแแแก แแแแฃแแ แแ แแ แแก แแฅแขแแฃแ แ, แแก แแฅแแแแแ, แ แแแแกแแช kconfig-แจแ แแแแแแแแฃแแแ SECURITY_LOCKDOWN_LSM แแคแชแแ แแ แแแแฅแขแแฃแ แแแฃแแแ แแแ แแแแก แแแ แแแแขแ แแก โlockdown=โ, แกแแแแแขแ แแแ แคแแแแแก โ/sys/kernel/security/lockdownโ แแ แแกแแแแแแแก แแแ แแแแขแ แแแแก แแแจแแแแแแ. , แ แแแแแกแแช แจแแฃแซแแแ แแแแฆแแก แแแแจแแแแแแแแแ "แแแแแแแแแ" แแ "แแแแคแแแแแชแแแแฃแ แแแ". แแแ แแแ แจแแแแฎแแแแแจแ, แคแฃแแฅแชแแแแ, แ แแแแแแแช แกแแจแฃแแแแแแก แแซแแแแก แชแแแแแแแแแแก แจแแขแแแแก แแแจแแแแฃแ แแแ แแแจแ แแแแฎแแแ แแแแแก แกแแแ แชแแแแ แแแแแแแแ, แฎแแแ แแแแ แ แจแแแแฎแแแแแจแ, แแกแแแ แแแแแ แแฃแแแ แคแฃแแฅแชแแ, แ แแแแแแช แจแแแซแแแแ แแแแแงแแแแแฃแ แแฅแแแก แแแ แแแแแแ แแแ แซแแแแแแ แ แแแคแแ แแแชแแแก แแแแกแแฆแแแแ.
แแแแจแแแแแแแแแแ แแฆแแแแจแแแก, แ แแ แฉแแแแขแแ แแฎแแแแ แแฆแฃแแแแก แกแขแแแแแ แขแฃแ แฌแแแแแแก แแแ แแแแ, แแแแ แแ แแ แแชแแแก แแแแแคแแแแชแแแแแกแแแ แแแฌแงแแแแแแแแก แแฅแกแแแฃแแขแแชแแแก แจแแแแแแ. แแแจแแแแฃแ แแแ แแแจแ แชแแแแแแแแแแก แแแแแแแแ, แ แแแแกแแช แแฅแกแแแแแขแแแ แแแแแแงแแแแแ Openwall แแ แแแฅแขแแก แแแแ แชแแแแ แแแแฃแแ (Linux Kernel Runtime Guard).
แฌแงแแ แ: opennet.ru