首页 > 新闻 > IT新闻 > 正文

Fedora 44 将引入更多内核安全加固措施

DDD
发布: 2025-09-10 20:21:00
原创
669人浏览过

fedora 开发者近日提交了一项新提案,计划在 fedora 44 中默认开启一系列 linux 内核安全选项,以提升系统整体安全性,包括减少内核指针泄露、加强 jit 防护机制,并限制进程追踪权限。

Fedora 44 将引入更多内核安全加固措施

拟启用的核心内核参数如下:

  1. kernel.kptr_restrict
    登录后复制
    :防止普通用户获取内核指针信息,降低攻击者推测内核内存布局的可能性。目前该参数仅对指针进行模糊化处理,而此次调整旨在实现更严格的访问控制
  2. net.core.bpf_jit_harden
    登录后复制
    :增强 BPF(Berkeley Packet Filter)JIT 编译器的安全性,抵御潜在的 JIT 喷射攻击,特别是针对非特权用户运行的 BPF 程序
  3. kernel.yama.ptrace_scope
    登录后复制
    :收紧 ptrace 系统调用的使用范围,强化对进程调试接口的保护。同时,提案建议移除
    elfutils-default-yama-scope
    登录后复制
    软件包,因其可能干扰 ptrace_scope 的默认安全设置

此举意在使 Fedora 在开箱即用的情况下具备更强的安全防护能力,免除用户手动配置 sysctl 参数的需要。然而,该提案仍需通过 Fedora 工程与指导委员会(FESCo)的审核才能正式实施。

度加剪辑
度加剪辑

度加剪辑(原度咔剪辑),百度旗下AI创作工具

度加剪辑 63
查看详情 度加剪辑

尽管这些变更有助于构建更安全的运行环境,但部分社区成员表达了对兼容性和性能影响的担忧,尤其是 Wine 和 Proton 等用于运行 Windows 应用和游戏的兼容层可能会受到波及,导致某些应用场景下出现性能下降或兼容问题。

以上就是Fedora 44 将引入更多内核安全加固措施的详细内容,更多请关注php中文网其它相关文章!

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。

下载
来源:php中文网
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
开源免费商场系统广告
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号