मायक्रोसॉफ्टने एक कर्नल मॉड्यूल प्रस्तावित केले आहे Linux प्रणालीची अखंडता तपासण्यासाठी

मायक्रोसॉफ्टचे विकसक सादर अखंडता तपासणी यंत्रणा IPE (अखंडता धोरण अंमलबजावणी), एलएसएम मॉड्यूल म्हणून अंमलात आणलेले (Linux कर्नलसाठी सुरक्षा मॉड्यूल Linuxहे मॉड्यूल तुम्हाला संपूर्ण सिस्टमसाठी एक सामान्य अखंडता धोरण परिभाषित करण्याची परवानगी देते, ज्यामध्ये कोणत्या ऑपरेशन्सना परवानगी आहे आणि घटकांची सत्यता कशी सत्यापित केली जावी हे निर्दिष्ट केले जाते. IPE वापरून, तुम्ही कोणत्या एक्झिक्युटेबल फाइल्सना चालवण्याची परवानगी आहे हे निर्दिष्ट करू शकता आणि या फाइल्स एका विश्वसनीय स्रोताद्वारे प्रदान केलेल्या आवृत्तीशी तंतोतंत जुळतील याची खात्री करू शकता. कोड खुले आहे MIT परवान्या अंतर्गत.

IPE चे उद्दिष्ट पूर्णतः पडताळण्यायोग्य प्रणाली तयार करणे आहे ज्याची अखंडता बूट लोडर आणि कर्नलपासून अंतिम एक्झिक्युटेबल्स, कॉन्फिगरेशन आणि बूट फाइल्सपर्यंत सत्यापित केली जाते. फाइल बदलल्यास किंवा बदलल्यास, IPE ऑपरेशन ब्लॉक करू शकते किंवा अखंडतेच्या उल्लंघनाची वस्तुस्थिती लॉग करू शकते. एम्बेडेड डिव्हाइसेससाठी फर्मवेअरमध्ये प्रस्तावित यंत्रणा वापरली जाऊ शकते, ज्यामध्ये सर्व सॉफ्टवेअर आणि सेटिंग्ज विशेषतः एकत्र केल्या जातात आणि मालकाद्वारे प्रदान केल्या जातात, उदाहरणार्थ, मायक्रोसॉफ्ट डेटा सेंटर्समध्ये, फायरवॉल उपकरणांमध्ये IPE वापरला जातो.

इतर अखंडता तपासणी प्रणालींमधून जसे की आयएमए, IPE FS मधील मेटाडेटापासून त्याच्या स्वातंत्र्याद्वारे ओळखले जाते - ऑपरेशन्सची परवानगी निर्धारित करणारे सर्व गुणधर्म थेट कर्नलमध्ये संग्रहित केले जातात. क्रिप्टोग्राफिक हॅश वापरून फाइल सामग्रीची अखंडता सत्यापित करण्यासाठी, कर्नलमध्ये आधीपासूनच अस्तित्वात असलेली यंत्रणा वापरली जाते.
dm-verity किंवा fs-verity.
SE च्या सादृश्यानेLinux दोन ऑपरेटिंग मोड समर्थित आहेत: "परमिसिव्ह" आणि "एनफोर्स". पहिला मोड केवळ तपासणी दरम्यान आढळलेल्या समस्यांची नोंद करतो, ज्याचा उपयोग, उदाहरणार्थ, पर्यावरणाच्या प्राथमिक चाचणीसाठी केला जाऊ शकतो.

स्त्रोत: opennet.ru