Ingram SUSE

Microsoft ออกโมดูล Code Integrity สำหรับ Linux

Microsoft ได้ออก Linux Security Module สำหรับตรวจสอบความถูกต้องของโค้ดใน Linux หรือ Integrity Policy Enforcement (IPE)

Linux Security Module เป็นส่วนเสริมสำหรับ Linux Kernel เพื่อทำเรื่องของ Security โดยเฉพาะ ทั้งนี้ Microsoft ได้พัฒนาโมดูล LSE ของตนขึ้นสำหรับการตรวจจับ Integrity ของโค้ด อย่างไรก็ดีได้ชี้แจงว่าโมดูลดังกล่าวเหมาะสมกับองค์กรหรือการใช้งานที่ต้องเข้มงวดกับเรื่อง Security อย่างมากเท่านั้นเช่น Embedded System, Network Firewall หรือ Linux Server ซึ่งบน Azure เองก็มีการใช้งานกันอยู่มาก

ไอเดียก็คือผู้ดูแลระบบที่ใช้งาน IPE จะสามารถสร้างรายชื่อของ Binary ที่อนุญาตให้รันและเพิ่มคุณสมบบัติบางอย่างให้ Kernel ตรวจสอบก่อนรันจริงว่า Binary เหล่านั้นถูกแก้ไขหรือไม่ โดย IPE ทำงานได้ 2 โหมดคือ 1. Permissive ตรวจการละเมิดสิทธิ์และเก็บ Log แต่ไม่ Enforce เอาไว้ทดสอบ Policy 2. Enforce คือบล็อกเลยเมื่อ Integrity ถูกแก้ไข อย่างไรก็ดี Microsoft ชี้ว่า IPE จะไม่สามารถทำงานได้กับ Dynamic Generated Code (โค้ดที่ถูกสร้างขึ้นอย่างอัตโนมัติ) หรือ Interpreter Language แต่หากเปรียบเทียบกับโมดูล Integrity Measurement Architecture (IMA) ของ Linux คือ IPE ไม่จำเป็นต้องอาศัยส่วนประกอบเพิ่มเหมือน IMA ที่ต้องอาศัย IMA Signature

ผู้สนใจสามารถศึกษาได้เพิ่มเติมจาก GitHub 

ที่มา :  https://www.zdnet.com/article/microsoft-announces-ipe-a-new-code-integrity-feature-for-linux/ และ  https://betanews.com/2020/04/08/microsoft-ipe-lsm-linux-security-module/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Tencent ประกาศเปิดตัวดาต้าเซนเตอร์แห่งแรกในอินโดนีเซีย

Tencent บริษัทเทคโนโลยีรายใหญ่จากจีนได้เปิดดาต้าเซนเตอร์แห่งแรกในอินโดนีเซียแล้ว เพื่อรองรับความต้องการที่จะเติบโตขึ้นในอนาคต ในโอกาสเดียวกันนี้ยังเผยแผนที่จะเปิดดาต้าเซ็นเตอร์แห่งที่สองในไทยและเกาหลีใต้ภายในไม่กี่เดือนข้างหน้า

[Guest Post] หัวเว่ยเปิดตัวสายผลิตภัณฑ์โซลูชันอินเทอร์เน็ตอัจฉริยะ ช่วยเสริมโครงสร้างพื้นฐาน ไอซีทีของมหาวิทยาลัยไทยและภาคองค์กรธุรกิจให้พร้อมรับมือทุกสถานการณ์

เมื่อเร็วๆ นี้ หัวเว่ยจัดงาน Huawei Asia Pacific IP Club Carnival 2021 ภายใต้หัวข้อ “พร้อมรับการเปลี่ยนแปลงด้วยเทคโนโลยีอินเทอร์เน็ตอัจฉริยะเพื่อขับเคลื่อนอนาคตใหม่ให้วงการ” พร้อมเผยว่าโซลูชันด้านการสื่อสารและส่งข้อมูลจะช่วยเร่งการเปลี่ยนผ่านสู่ยุคดิจิทัลในภาคอุตสาหกรรมต่าง ๆ และจะช่วยกลุ่มองค์กรธุรกิจรวมถึงสถาบันการศึกษาในประเทศไทยให้สามารถสร้างเทคโนโลยีดิจิทัลที่มีความยืดหยุ่น …