Исходное сообщение
"Релиз ядра Linux 6.9" Отправлено Аноним, 14-Май-24 05:48
> В подсистему BPF добавлен механизм BPF-токенов, позволяющий выборочно делегировать программам права доступа к привилегированным BPF-операциям, например, можно предоставить непривилегированному приложению доступ к отдельным подсистемам BPF без предоставления полных прав CAP_BPF > В подсистему BPF добавлен новый тип разделяемой памяти bpf_arena, определяющий область, доступную для совместного использования программами BPF и процессами в пространстве пользователя. Дыры ядерные, это ещё хуже чем проделанная дыра в init: systemd, dbus, polkitd+JS. > Модули с реализацией технологий IMA (Integrity Measurement Architecture) и ЕVM (Extended Verification Module) переведены на использование фреймворка LSM (Linux Security Modules) Все советуют гн использовать стандартный LSM разработанный для NSA SELinux. Для ядерной безопасности следует использовать собственные хуки в ядре Linux.