ืืื ืืก ืืึธืจืืืึทืืืก ืึทืจืืึทื ืืขืจืขืื ื ืืื ืื ืึทืคึผืงืึทืืื ื ืืขืืืื ื ืคืื ืื Linux 5.4 ืงืขืจื ืืื ืึท ืกืืื ืคืื ืคึผืึทืืฉืึทื "ยซ David Howells (Red Hat) ืืื Matthew Garrett (, ืึทืจืืขื ืืื Google) ืฆื ืืึทืืจืขื ืขืฆื ืืืึธืจืฆื ืืึทื ืืฆืขืจ ืึทืงืกืขืก ืฆื ืื ืงืขืจื. ืืึทืงืืึทืื-ืคึฟืึทืจืืื ืืขื ืข ืคืึทื ืืงืฉืึทื ืึทืืืื ืืื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืึท ืึธืคึผืืืึธื ืึทืืื ืืึธืืืื LSM ืืึธืืืืข (), ืืืึธืก ืฉืืขืื ืึท ืฉืืึทืืึทื ืฆืืืืฉื UID 0 ืืื ืื ืงืขืจื, ืจืืกืืจืืงืืื ื ืืืืขืจ ื ืืืขืจืืง-ืืืจืื ืคืึทื ืืงืฉืึทื ืึทืืืื.
ืืืื ืึท ืึทืืึทืงืขืจ ืึทืืฉืืืื ืงืึธื ืืืจืืคืืจืื ื ืืื ืืืึธืจืฆื ืจืขืื, ืขืจ ืงืขื ืขื ืืืกืคืืจื ืืืื ืงืึธื ืืืืฃ ืื ืงืขืจื ืืืจืื, ืืืฉื, ืืืจื ืจืืคึผืืืืกืื ื ืื ืงืขืจื ื ืืฆื ืงืขืงืกืขืง ืึธืืขืจ ืืืืขื ืขื / ืฉืจืืืื ืืึผืจืื ืืืจื /dev/kmem. ืื ืืขืจืกื ืงืืึธืจ ืืื ืืขืจ ืืึธื ืงืึทื ืกืึทืงืืืึทื ืก ืคืื ืึทืืึท ืืขืืืงืืื ืงืขื ืืืื UEFI Secure Boot ืึธืืขืจ ืจืืืจืืืืื ื ืฉืคึผืืจืขืืืืืง ืืึทืื ืกืืึธืจื ืืืืฃ ืื ืงืขืจื ืืืจืื.
ืืืืืขืก, ืืืึธืจืฆื ืจืืกืืจืืงืฉืึทื ืคืึทื ืืงืฉืึทื ื ืืขื ืขื ืืขืืืขืืึธืคึผืขื ืืื ืืขื ืงืึธื ืืขืงืกื ืคืื ืคึฟืึทืจืฉืืึทืจืงืื ื ืื ืฉืืฅ ืคืื ืืืขืจืึทืคืืื ืฉืืืืื, ืืื ืืืกืืจืืืืืฉืึทื ื ืืึธืื ืฉืืื ื ืืฆื ืืจืื-ืคึผืึทืจืืื ืคึผืึทืืฉืึทื ืฆื ืคืึทืจืฉืคึผืึทืจื ืืืืคึผืึทืก ืคืื UEFI Secure Boot ืคึฟืึทืจ ืืึทื ืฅ ืขืืืขืืข ืืึธื. ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืึทื, ืึทืืึท ืจืืกืืจืืงืฉืึทื ื ืืขื ืขื ื ืืฉื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืื ืืืืคึผื ืืึทืฅ ืคืื ืื ืงืขืจื ืจืขืื ืฆื ืืื ืืืืขืจ ืืืคึผืืึทืืขื ืืืืฉืึทื ืืื ืคืืจื ืคืื ืืืกืจืึทืคึผืฉืึทื ืฆื ืืืืืกืืื ื ืกืืกืืขืืขื. ืื "ืืึทืงืืึทืื" ืืึธืืืืข ืึทืืืึธืจืื ืคึผืึทืืฉืึทื ืฉืืื ืืขื ืืฆื ืืื ืืืกืืจืืืืืฉืึทื ื, ืืืึธืก ืืขื ืขื ืจืืืืืืื ื ืืื ืื ืคืึธืจืขื ืคืื ืึท ืืึทืืื ืืขืจ ืกืึทืืกืืกืืึทื ื ืื ืืืื ืฆื UEFI Secure Boot.
ืืึทืงืืึทืื ืืึธืืข ืจืืกืืจืืงืฅ ืึทืงืกืขืก ืฆื /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes debug mode, mmiotrace, tracefs, BPF, PCMCIA CIS (Card Information Structure), ืขืืืขืืข ACPI ืื ืืขืจืคืืืกืื ืืื ืงืคึผื MSR ืจืขืืืฉืืกืืขืจื, kexec_file ืืื kexec_load ืงืึทืืืก ืืขื ืขื ืืคืืขืฉืืขืื, ืฉืืึธืคื ืืึธืืข ืืื ืคึผืจืึธืืืืืึทืืึทื, DMA ื ืืฆื ืคึฟืึทืจ PCI ืืขืืืืกืขืก ืืื ืืืืืืขื, ACPI ืงืึธื ืึทืจืืึทื ืคืืจ ืคืื EFI ืืืขืจืืึทืืึทืื ืืื ืคึผืจืึธืืืืืึทืืึทื,
ืืึทื ืืคึผืืึทืืืืฉืึทื ื ืืื ื / ืึธ ืคึผืึธืจืฅ ืืขื ืขื ื ืืฉื ืขืจืืืืื, ืึทืจืืึทื ืืขืจืขืื ื ืืฉืึทื ืืื ื ืื ืืืขืจืจืืึทืก ื ืืืขืจ ืืื ื / ืึธ ืคึผืึธืจื ืคึฟืึทืจ ืื ืกืืจืืึทื ืคึผืึธืจื.
ืืืจื ืคืขืืืงืืึทื, ืื ืืึทืงืืึทืื ืืึธืืืืข ืืื ื ืืฉื ืึทืงืืืื, ืขืก ืืื ืืขืืืื ืืืขื ืื SECURITY_LOCKDOWN_LSM ืึธืคึผืฆืืข ืืื ืกืคึผืขืกืืคืืขื ืืื kconfig ืืื ืืื ืึทืงืืืืืืืืื ืืืจื ืื ืงืขืจื ืคึผืึทืจืึทืืขืืขืจ "ืืึทืงืืึทืื =", ืื ืงืึธื ืืจืึธื ืืขืงืข "/sys/kernel/security/lockdown" ืึธืืขืจ ืคึฟืึทืจืืึทืืืื ื ืึธืคึผืฆืืขืก , ืืืึธืก ืงืขื ืขื ื ืขืืขื ืื ืืืึทืืืขืก "ืึธืจื ืืืขืืงืืึทื" ืืื "ืงืึทื ืคืึทืืขื ืฉืืึทืืึทืื". ืืื ืืขืจ ืขืจืฉืืขืจ ืคืึทื, ืคึฟืขืึดืงืืืื ืืืึธืก ืืึธืื ืขื ืืขืจืื ืืขื ืฆื ืื ืคืืืกื ืืืง ืงืขืจื ืคึฟืื ืืึทื ืืฆืขืจ ืคึผืืึทืฅ ืืขื ืขื ืืคืืขืฉืืขืื, ืืื ืืื ืื ืฆืืืืืืข ืคืึทื, ืคืึทื ืืงืฉืึทื ืึทืืืื ืืืึธืก ืงืขื ืขื ืืืื ืืขืืืืื ื ืฆื ืขืงืกืืจืึทืงื ืฉืคึผืืจืขืืืืืง ืืื ืคึฟืึธืจืืึทืฆืืข ืคืื โโืื ืงืขืจื ืืื ืืืื ืคืึทืจืงืจืืคึผืื.
ืขืก ืืื ืืืืืืืง ืฆื ืืึธื ืึทื ืืึทืงืืึทืื ืืืืื ืืืืึทืฅ ื ืึธืจืืึทื ืึทืงืกืขืก ืฆื ืื ืงืขืจื, ืึธืืขืจ ืืื ื ืืฉื ืืึทืฉืืฆื ืงืขืื ืืึธืืืคืืงืึทืืืึธื ืก ืืื ืึท ืจืขืืืืืึทื ืคืื ืขืงืกืคึผืืืืืืืฉืึทื ืคืื ืืืึทืื ืขืจืึทืืืืืืื. ืฆื ืคืึทืจืฉืคึผืึทืจื ืขื ืืขืจืื ืืขื ืฆื ืื ืคืืืกื ืืืง ืงืขืจื ืืืขื ืขืงืกืคึผืืืืฅ ืืขื ืขื ืืขื ืืฆื ืืืจื ืื Openwall ืคึผืจืืืขืงื ืืึทืืื ืืขืจ ืืึธืืืืข (ืืื ืืงืก ืงืขืจื ืขื ืจืื ืืืืข ืืึทืจื).
ืืงืืจ: opennet.ru