国产98在线 | 传媒麻豆,久久―日本道色综合久久,久久久精品久久久久久久久久久,国产成人精品免费久久久久,五月综合色婷婷影院在线观看,久久久亚洲精品视频

  • 虎科技 - 領先的互聯網科技媒體

微軟開源Hornet模塊,為Linux內核eBPF安全加碼

   時間:2025-03-22 16:53 來源:ITBEAR作者:楊凌霄

近日,知名科技資訊平臺Phoronix披露了一項來自微軟的開源新動向。據悉,微軟已正式向Linux內核社區貢獻了一款名為Hornet的安全模塊(LSM),該模塊專為驗證eBPF(Extended Berkeley Packet Filter)程序簽名而設計。

eBPF,這一在Linux內核中運行程序的技術,以其無需修改內核源代碼或加載內核模塊便能安全高效地擴展內核功能的特點,受到了廣泛認可。微軟作為eBPF技術的長期倡導者,此次通過Hornet的推出,再次展示了其在該領域的深厚積累和積極貢獻。

Hornet的核心功能在于,它采用了一種與內核模塊相似的簽名驗證機制,通過在可執行文件的末尾附加pkcs#7簽名,來確保eBPF程序的完整性。當bpf_prog_load被調用時,Hornet會智能地從當前任務的可執行文件中提取簽名,并利用該簽名對傳入內核的bpf指令和映射進行嚴格的驗證。

值得注意的是,Hornet在設計上默認信任從內核內部加載的程序,而對于用戶空間的程序則持謹慎態度。這一設計不僅保證了BPF_PRELOAD程序和BPF_SYSCALL程序的順利輸出,還通過支持輕量級加載器和靜態生成程序,進一步確保了內核中所有運行代碼的簽名驗證。

除了Hornet LSM模塊外,微軟還提議在Linux內核源碼樹中引入一個新的工具——sign-ebpf,這一工具將專門用于eBPF程序的簽名。開發者們可以通過查閱RFC補丁系列,深入了解Hornet LSM的具體實例和用法。

微軟的這一系列舉措,無疑為Linux內核的安全防護提供了新的思路和手段。通過Hornet和sign-ebpf的引入,Linux內核在eBPF程序的安全性方面將得到顯著提升,為開發者們提供更加安全、高效的開發環境。

 
 
更多>同類內容
推薦圖文
推薦內容
點擊排行
 
智快科技微信賬號
ITBear微信賬號

微信掃一掃
加微信拉群
電動汽車群
科技數碼群

主站蜘蛛池模板: 色月阁| 一本岛一二三e区 | 久久精品国产精品亚洲艾 | 亚洲天堂网在线观看视频 | 亚洲波多野结衣日韩在线 | 亚洲精品在线播放视频 | 第一页在线视频 | 日本欧美视频在线 | 欧洲午夜视频 | 亚洲人成影院77777 | 久久国产精品一区二区三区 | 羞羞视频免费网站在线看 | 欧美亚洲日本一区 | 五月婷婷社区 | 亚洲视频2 | 亚洲视频国产视频 | 欧美 国产 日本 | 亚洲天堂成人网 | 国内精品综合九九久久精品 | 亚洲精品不卡久久久久久 | 久久免费视频网站 | 色伊人色成人婷婷六月丁香 | 啪啪一级视频 | 亚洲人成电影网站 | 国产一区精品视频 | 九九电影在线免费完整版 | 亚洲国产成人精品女人久久久 | 日韩欧美在线精品 | 中文字幕永久在线观看 | 真实乱视频国产免费观看 | 亚洲五月丁香综合视频 | 成人精品一区二区久久久 | 中文幕无线码中文字 | 婷婷丁香六月天 | 香蕉网在线视频 | 中文国产成人精品久久久 | 羞羞视频在线免费 | 亚洲综合久久久久久中文字幕 | 欧洲在线 | 亚洲欧美一区二区三区蜜芽 | 小视频黄色 |