മൈക്രോസോഫ്റ്റ് ഒരു കേർണൽ മൊഡ്യൂൾ നിർദ്ദേശിച്ചിട്ടുണ്ട് Linux സിസ്റ്റത്തിന്റെ സമഗ്രത പരിശോധിക്കാൻ

മൈക്രോസോഫ്റ്റിൽ നിന്നുള്ള ഡെവലപ്പർമാർ അവതരിപ്പിച്ചു സമഗ്രത പരിശോധനാ സംവിധാനം IPE (ഇന്റഗ്രിറ്റി പോളിസി എൻഫോഴ്‌സ്‌മെന്റ്), ഒരു എൽഎസ്എം മൊഡ്യൂളായി നടപ്പിലാക്കി (Linux കേർണലിനുള്ള സുരക്ഷാ മൊഡ്യൂൾ) Linuxമൊഡ്യൂൾ നിങ്ങളെ മുഴുവൻ സിസ്റ്റത്തിനും പൊതുവായ ഒരു സമഗ്രതാ നയം നിർവചിക്കാൻ അനുവദിക്കുന്നു, ഏതൊക്കെ പ്രവർത്തനങ്ങൾ അനുവദനീയമാണെന്നും ഘടകങ്ങളുടെ ആധികാരികത എങ്ങനെ പരിശോധിക്കണമെന്നും വ്യക്തമാക്കുന്നു. IPE ഉപയോഗിച്ച്, ഏതൊക്കെ എക്സിക്യൂട്ടബിൾ ഫയലുകൾ പ്രവർത്തിപ്പിക്കാൻ അനുവാദമുണ്ടെന്നും ഈ ഫയലുകൾ വിശ്വസനീയമായ ഒരു ഉറവിടം നൽകുന്ന പതിപ്പിന് സമാനമാണെന്ന് ഉറപ്പാക്കാനും നിങ്ങൾക്ക് കഴിയും. കോഡ്. തുറക്കുക MIT ലൈസൻസിന് കീഴിൽ.

ബൂട്ട്ലോഡറിൽ നിന്നും കേർണലിൽ നിന്നും അന്തിമ എക്സിക്യൂട്ടബിൾ ഫയലുകൾ, കോൺഫിഗറേഷൻ, ബൂട്ട് ഫയലുകൾ വരെ സമഗ്രത സ്ഥിരീകരിച്ച പൂർണ്ണമായും പരിശോധിക്കാവുന്ന സിസ്റ്റങ്ങൾ സൃഷ്ടിക്കുക എന്നതാണ് IPE ലക്ഷ്യമിടുന്നത്. ഒരു ഫയൽ പരിഷ്കരിക്കുകയോ മാറ്റിസ്ഥാപിക്കുകയോ ചെയ്താൽ, IPE പ്രവർത്തനം തടയാനോ സമഗ്രത ലംഘനം രേഖപ്പെടുത്താനോ കഴിയും. എംബെഡഡ് ഉപകരണങ്ങൾക്കുള്ള ഫേംവെയറിൽ നിർദ്ദിഷ്ട സംവിധാനം പ്രയോഗിക്കാൻ കഴിയും, അവിടെ എല്ലാ സോഫ്റ്റ്‌വെയറുകളും ക്രമീകരണങ്ങളും ഉടമ പ്രത്യേകമായി ശേഖരിച്ച് നൽകുന്നു. ഉദാഹരണത്തിന്, മൈക്രോസോഫ്റ്റ് ഡാറ്റ സെന്ററുകളിൽ, ഫയർവാൾ ഉപകരണങ്ങളിൽ IPE ഉപയോഗിക്കുന്നു.

മറ്റ് സമഗ്രത പരിശോധനാ സംവിധാനങ്ങളിൽ നിന്ന്, ഉദാഹരണത്തിന് IMAIPE ഫയൽ സിസ്റ്റം മെറ്റാഡാറ്റയിൽ നിന്ന് സ്വതന്ത്രമാണ് - പ്രവർത്തനങ്ങളുടെ സാധുത നിർണ്ണയിക്കുന്ന എല്ലാ ഗുണങ്ങളും നേരിട്ട് കേർണലിൽ സൂക്ഷിക്കുന്നു. ക്രിപ്റ്റോഗ്രാഫിക് ഹാഷുകൾ ഉപയോഗിച്ച് ഫയൽ ഉള്ളടക്കങ്ങളുടെ സമഗ്രത പരിശോധിക്കാൻ നിലവിലുള്ള കേർണൽ സംവിധാനങ്ങൾ ഉപയോഗിക്കുന്നു.
dm-verity അഥവാ എഫ്എസ്-വെരിറ്റി.
എസ്.ഇ.യുമായുള്ള സാമ്യം വഴിLinux രണ്ട് ഓപ്പറേറ്റിംഗ് മോഡുകൾ പിന്തുണയ്ക്കുന്നു: "പെർമിസീവ്" ഉം "എൻഫോഴ്‌സ്" ഉം. ആദ്യ മോഡ് പരിശോധനകൾക്കിടെ നേരിടുന്ന പ്രശ്‌നങ്ങൾ മാത്രമേ ലോഗ് ചെയ്യുന്നുള്ളൂ, ഉദാഹരണത്തിന്, പരിസ്ഥിതിയുടെ പ്രാഥമിക പരിശോധനയ്ക്കായി ഇത് ഉപയോഗിക്കാം.

അവലംബം: opennet.ru