Linux系统内核首次加入锁定功能
Linux之父林纳斯·托瓦兹（Linus Torvalds）上周六宣布在新版Linux系统内核中首次加入锁定功能。这项名为“lockdown”的Linux内核新安全功能将作为LSM（Linux安全模块）出现在即将发布的Linux 5.4版本当中。
该功能默认情况下处于关闭状态，由于存在破坏现有系统的风险，因此用户可选使用。这项新功能的主要目的是通过防止root帐户与内核代码进行交互来加强用户态进程与内核代码之间的鸿沟。
启用后，新的“锁定”功能将限制Linux某些内核功能，即使对于root用户也是如此，这使得受到破坏的root帐户更难于破坏其余的系统内核。
托瓦兹表示：“启用后，各种内核功能都受到限制。 ” 这包括限制对内核功能的访问，这些功能可能允许通过用户级进程提供的代码执行任意代码；阻止进程写入或读取/ dev / mem和/ dev / kmem内存；阻止对打开/ dev / port的访问，以防止原始端口访问；加强内核模块签名等。
Linux是一种自由和开放源码的类UNIX 操作系统。该操作系统的内核由林纳斯·托瓦兹在1991年10月5日首次发布。在加上用户空间的应用程序之后，成为 Linux 操作系统。Linux也是最著名的自由软件和开放源代码软件。只要遵循GNU 通用公共许可证（GPL），任何个人和机构都可以自由地使用Linux 的所有底层源代码，也可以自由地修改和再发布。
绛旓細鎷撳睍锛Linux锛屽叏绉癎NU/Linux锛屾槸涓绉嶅厤璐逛娇鐢ㄥ拰鑷敱浼犳挱鐨勭被UNIX鎿嶄綔绯荤粺锛屽叾鍐呮牳鐢辨灄绾虫柉路鏈撼绗厠鐗孤锋墭鐡﹀吂浜1991骞10鏈5鏃棣栨鍙戝竷锛屽畠涓昏鍙楀埌Minix鍜孶nix鎬濇兂鐨勫惎鍙戯紝鏄竴涓熀浜嶱OSIX鐨勫鐢ㄦ埛銆佸浠诲姟銆佹敮鎸佸绾跨▼鍜屽CPU鐨勬搷浣滅郴缁熴傚畠鑳借繍琛屼富瑕佺殑Unix宸ュ叿杞欢銆佸簲鐢ㄧ▼搴忓拰缃戠粶鍗忚銆傚畠鏀寔32浣嶅拰...
绛旓細璁惧鐙珛鎬х殑鍏抽敭鍦ㄤ簬鍐呮牳鐨勯傚簲鑳藉姏銆傚叾浠栨搷浣绯荤粺鍙厑璁镐竴瀹氭暟閲忔垨涓瀹氱绫荤殑澶栭儴璁惧杩炴帴銆傝岃澶囩嫭绔嬫х殑鎿嶄綔绯荤粺鑳藉瀹圭撼浠绘剰绉嶇被鍙婁换鎰忔暟閲忕殑璁惧锛屽洜涓烘瘡涓涓澶囬兘鏄氳繃鍏朵笌鍐呮牳鐨勪笓鐢ㄨ繛鎺ョ嫭绔嬭繘琛岃闂侺inux鏄叿鏈夎澶囩嫭绔嬫х殑鎿嶄綔绯荤粺锛屽畠鐨勫唴鏍稿叿鏈夐珮搴﹂傚簲鑳藉姏锛岄殢鐫鏇村鐨勭▼搴忓憳鍔犲叆Linux缂栫▼锛屼細...
绛旓細Linux鎿嶄綔绯荤粺锛屾槸涓绉嶈绠楁満鎿嶄綔绯荤粺锛屼腑鏂囪娉曞ぇ鑷翠竴鑸负鈥滃摡绾藉厠鏂濄侺inux鎿嶄綔绯荤粺鐨鍐呮牳鐨勫悕瀛椾篃鏄淟inux鈥濄侺inux鎿嶄綔绯荤粺涔熸槸鑷敱杞欢鍜屽紑鏀炬簮浠ｇ爜鍙戝睍涓渶钁楀悕鐨勪緥瀛愩侺inux涔嬫墍浠ュ彈鍒板箍澶ц绠楁満鐖卞ソ鑰呯殑鍠滅埍锛屼富瑕佸師鍥犳湁涓や釜锛屼竴鏄畠灞炰簬鑷敱杞欢锛岀敤鎴蜂笉鐢ㄦ敮浠樹换浣曡垂鐢ㄥ氨鍙互鑾峰緱瀹冨拰瀹冪殑婧愪唬鐮侊紝...
绛旓細RedHat Linux,鏀寔Intel锛孉lpha鍜孲PARC骞冲彴锛屽叿鏈変赴瀵岀殑杞欢鍖呫傚彲浠ヨ锛孯edHat Linux鏄疞inux涓栫晫涓潪甯稿鏄撲娇鐢ㄧ殑鐗堟湰锛屽畠鎿嶄綔绠鍗曪紝閰嶇疆蹇嵎锛岀嫭鏈夌殑RPM妯″潡鍔熻兘浣垮緱杞欢鐨勫畨瑁呴潪甯告柟渚裤侱ebian Linux鍩轰簬鏍囧噯LINUX鍐呮牳锛屽寘鍚簡鏁扮櫨杞欢鍖咃紝濡侴NU杞欢锛孴eX锛孹 Windows绯荤粺绛夈傛瘡涓涓蒋浠跺寘鍧囦负鐙珛鐨勬ā鍧楀崟鍏...
绛旓細鐢ㄦ埛鍙厤璐逛綋楠屽埌鏈鏂扮殑鎶鏈垨宸ュ叿锛岃屽姛鑳芥垚鐔熷悗鍔犲叆鍒癛HEL涓俹penSUSE 寰峰浗钁楀悕鐨Linux绯荤粺锛屽叏鐞冭寖鍥村唴鏈夌潃涓嶉敊鐨勫０瑾夈侴entoo 鍏锋湁鏋侀珮鐨勮嚜瀹氬埗鎬э紝鎿嶄綔澶嶆潅锛屽洜姝ら傚悎鏈夌粡楠岀殑浜哄憳浣跨敤銆侱ebian 鎻愪緵瓒呰繃37500绉嶄笉鍚岀殑鑷敱杞欢锛2015骞存暟鎹級涓旀嫢鏈夊緢楂樼殑璁ゅ彲搴︺傚浜庡悇绫鍐呮牳鏋舵瀯鏀寔鎬ц壇濂斤紝绋冲畾鎬с...
绛旓細闇瑕佹敞鎰忕殑鏄細1.Linux绯荤粺浠庢潵灏变笉绠桿nix鐨勪竴绉嶏紒鍜屽叾浠朥nix-Like绯荤粺涓嶅悓锛屼粬涓琛孶nix鐨勪唬鐮侀兘娌℃湁鐢紝瀹屽叏鏄疞inus鏈汉鑷繁鍐欑殑浠ｇ爜锛屽彧鏄熼壌Unix绯荤粺浼樼鐨勭郴缁熸瀯鏋 2.Linux鍙槸涓绯荤粺鍐呮牳锛岀函Linux鏄病娉曠敤鐨勩傞渶瑕鍔犲叆鍏朵粬鐨勪笢瑗挎墠鑳芥垚涓轰竴涓畬鏁寸殑鎿嶄綔绯荤粺銆傛墍浠ョ幇鍦ㄦ湁鍚勭鍚勬牱鐨勨滃彂琛岀増鈥濓紝涓昏...
绛旓細PROC绛夈侺inux鎿嶄綔绯荤粺浣跨敤铏氭嫙鏂囦欢绯荤粺锛圴FS锛夊悜涓婂拰鐢ㄦ埛杩涚▼鏂囦欢璁块棶绯荤粺璋冪敤鎺ュ彛锛屽悜涓嬪拰鍏蜂綋涓嶅悓鏂囦欢绯荤粺鐨勫疄鐜版帴鍙ｃ俈FS灞忚斀浜嗗叿浣撴枃浠剁殑瀹炵幇缁嗚妭锛屽悜涓婃彁渚涚粺涓鐨勬搷浣滄帴鍙ｃ傞氳繃VFS鍙互瀹炵幇浠绘剰鐨勬枃浠剁郴缁燂紝杩欎簺鏂囦欢绯荤粺閫氳繃鏂囦欢璁块棶绯荤粺璋冪敤閮藉彲浠ヨ闂傛墍浠Linux绯荤粺鏍稿績鍙互鏀寔鍗佸绉嶆枃浠剁郴缁熺被鍨嬨
绛旓細鍥涖佽浜虹殑灏忎紒楣呪斺Linux Linux鏄洰鍓嶅崄鍒嗙伀鐖嗙殑鎿嶄綔绯荤粺銆傚畠鏄敱鑺叞璧皵杈涘熀澶у鐨勪竴涓ぇ瀛︾敓Linus B. Torvolds鍦1991骞棣栨缂栧啓鐨勩傛爣蹇楁у浘鏍囨槸涓涓...(鎴戞濇潵鎯冲幓,鎯冲仛鍒拌繖浜,杩樻槸鐢ㄦ眹缂栧啓鍐呮牳涓轰笂閫)鎸夌収<绯荤粺鍘熺悊>涓婇潰鐞嗚鐨勬寚瀵,濡備綍绠＄悊纾佺洏,浣跨敤鍐呭瓨,寤虹珛鏂囦欢绯荤粺,杈撳叆杈撳嚭绯荤粺,浠ュ強涓庣敤鎴风殑鍙嬪ソ浜や簰...
绛旓細鐢氳嚦姣斿叾杩橀珮鐨勬潈闄,浣嗘槸杩欎釜缁勪笉鍏佽浠讳綍鐢ㄦ埛鐨鍔犲叆,鍦ㄥ療鐪嬬敤鎴风粍鐨勬椂鍊,瀹冧篃涓嶄細琚樉绀哄嚭鏉,瀹冨氨...鑰屼笖鎴戜滑涔熺煡閬,闈㈠鐢ㄦ埛鎿嶄綔鐨凴ing 3绾у埆鐩稿浜绯荤粺鍐呮牳杩愯鐨凴ing 0绾у埆鏉ヨ,鑳界洿鎺ュ鐞嗙殑浜嬪姟宸茬粡...鑷村姏鍚戞闈㈢敤鎴峰彂灞曠殑Linux绯荤粺绛,瀹冧滑鎵嶆槸鑳藉婊¤冻杩欎釜瀹夊叏鍗辨満鏃朵唬閲屼釜浜洪殣绉佸拰鏁版嵁瀹夊叏绛夎姹傜殑绯荤粺銆
绛旓細璇ュ伐鍏蜂娇鐢ㄤ竴绉嶈绉颁负modchip鐨勫畾鍒剁數璺澘锛岄浂浠舵垚鏈粎绾25缇庡厓銆傝繛鎺ュ埌鏄熼摼澶╃嚎鍚庯紝璇ヨ嚜鍒跺伐鍏峰氨鑳藉鍙戣捣鏁呴殰娉ㄥ叆鏀诲嚮锛屾殏鏃朵娇绯荤粺鐭矾浠ョ粫杩囨槦閾剧殑瀹夊叏淇濇姢銆傝繖涓滄晠闅溾濅娇Wouters鑳藉杩涘叆琚閿佸畾鐨勬槦閾剧郴缁熴俉outers灏嗚宸ュ叿鍦℅itHub涓婂紑婧愬彂甯冿紝鍐呭鍖呮嫭鍙戣捣鏀诲嚮鎵闇鐨勪竴浜涚粏鑺傘傗滀綔涓烘敾鍑昏咃紝鍋囪浣犳兂鏀诲嚮...
