◽️ به گزارش zdnet، سازنده کرنل لینوکس، لینوس توروالدز، خبر از ویژگی جدید lockdown در شاخه ۵.۴ کرنل لینوکس داده است. این ویژگی باعث میشود تا کاربران (حتی root) امکان دستکاری کرنل و تغییر برخی روالها در کرنل را نداشته باشند. همین امر باعث میشود تا برخی حملههای مهم و حساس که روی کرنل لینوکس وجود داشت عملا قابل انجام نباشند.
این بهروزرسانی به زودی منتشر خواهد شد که به صورت پیشفرض lockdown در حالت خاموش است. دلیل خاموش بودن این ویژگی عدم ایجاد مشکل برای سیستمهای در حال کار اعلام شده است.
❇️ ویژگی lockdown اجازه خواندن و نوشتن در
/dev/mem
و
/dev/kmem
از حافظه را نمیدهد. همچنین قابلیت دستکاری در
/dev/port
را از کاربران صلب میکند. برای مطالعه بیشتر درباره این ویژگی میتوانید از این لینک کمک بگیرید.