Microsoft heeft een Linuxt Kernel-module voorgesteld voor systeemintegriteitscontrole
Ontwikkelaars van Microsoft hebben een mechanisme voor integriteitscontrole geïntroduceerd, IPE (Integrity Policy Enforcement), implementerend als een LSM-module (Linux Security Module) voor de Linux-kernel. De module maakt het mogelijk om een algemene integriteitsbeleid voor het hele systeem te definiëren, die aangeeft welke operaties zijn toegestaan en op welke manier de authenticiteit van componenten moet worden geverifieerd. Met behulp van IPE kan worden aangegeven welke uitvoerbare bestanden zijn toegestaan om te draaien en garanderen, […]
