昨天合并到 Linux 5.19中的改进使内核的签名验证代码符合FIPS标准。为了符合FIPS(联邦信息处理标准),操作系统需要进行自我测试工作。FIPS是通过NIST的公共标准,由美国政府机构和承包商在计算机安全和互操作性领域使用。
用于密码学的FIPS140概述了围绕自我测试的要求,在启动/重启时,实施已知答案的自测试是符合FIPS要求的条件,但Linux内核的签名验证代码一直缺乏这种测试。
签名检查代码被用于模块签名、Kexec和其他功能,随着Linux 5.19的推出,现在在启动时,操作系统会进行一些基本的自我测试。
红帽公司的David Howells解释说:"模块签名、Kexec等使用的签名检查代码是不符合FIPS标准的,因为一直以来都没有部署自我测试流程。为了使内核符合FIPS标准,签名检查必须在使用前进行测试,如果签名检查不可用,在特定情况下可能会造成一些麻烦(例如简单地禁用签名检查将阻止加载任何驱动模块)。内核代码现在通过增加一个最小规模的测试来处理这个问题。"
这项FIPS密码学支持昨天被合并到Linux主线上,从而让这个FIPS自测试成为Linux 5.19-rc4的一部分。
了解更多:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=0273fd423b2fe10af96ff713273137c63a7736c0
为您推荐与 linux 相关的帖子:
- Linux Kernel 6.2-rc2 发布
- Linux 6.2 已正式发布
- Linux 6.1 正式升级为 LTS 内核
- Linux Mint 21.2 代号"Victoria",将在 6 月底正式发布
- Linux 6.3 删除了一批过时的 GPU 驱动程序
- MX Linux 21.3 发布,基于 Debian 的 Linux 发行版
- Linux 6.2-rc7 发布,稳定版将在两周内发布
- GNU Linux-Libre 6.2 发布:不含任何专有代码
- Linux 6.3 为高通 WiFi 7 硬件添加 ath12k 驱动程序支持
- Linux 桌面环境 KDE Plasma 5.27.1 发布:在 Plasma Wayland 中改进对 Wine 游戏的支持
- Armbian Linux 23.02 发布,适用于 ARM 开发板的发行版
- Linux 6.3-rc1 已发布
- Linux 6.3 增加 Thunderbolt/USB4 DisplayPort 带宽分配模式
- Linux 6.3-rc3 现已发布
- Linux 6.3 大幅优化 Btrfs 性能,表现可提升 3-10 倍
- Linux 6.0 生命周期结束
- Linux 6.2-rc1 已发布
- Linux 6.1继续为龙芯中科LoongArch架构带来新的CPU功能特性
- Linux Kernel 6.1将放弃“fwserial”驱动程序来减轻内核的负担
- Linux 6.1性能分析工具迎来AMD CPU的perf mem与c2c支持
- Linux 6.1很可能是今年的LTS内核版本
- Linux 6.0 正式发布了
- Linux Kernel 6.0稳定版正式发布 新功能/新特性盘点
- Linux Lite 6.2 RC1 发布
- Linux Kernel 释放后重用漏洞(Dirtycred POC 已公开)
- Linux Kernel 6.0 发布 rc7,正式版下周推出
- Linux 6.0-rc7发布 - 正式版有望于下周日发布
- Linux 6.0-rc6 已发布
- Linux的负载均衡机制仍需更好地适应英特尔混合架构处理器的需要
- Linux 6.0 rc5 已发布
暂无回复。