ในการพัฒนาเป็นเวลาหลายปี TrenchBoot เป็นเฟรมเวิร์กสำหรับสร้างเครื่องมือรักษาความปลอดภัยเพื่อดำเนินการเปิดระบบให้สมบูรณ์ เฟรมเวิร์กความสมบูรณ์ของเวลาบูตนี้ยังคงก้าวหน้าต่อไป และสัปดาห์ที่ผ่านมา วิศวกรของ Oracle ได้โพสต์แพตช์ล่าสุดสำหรับเคอร์เนล Linux เพื่อให้การสนับสนุนการเปิดใช้แบบไดนามิก

TrenchBoot มุ่งเน้นไปที่การยกระดับความปลอดภัยและความสมบูรณ์ในการบู๊ตระบบ และส่วนใหญ่คือการรวมเคอร์เนล Linux เพื่อสร้างการวัดระดับรากของความน่าเชื่อถือของฮาร์ดแวร์ที่ทำงานร่วมกับฮาร์ดแวร์ Intel, AMD และ Arm ด้วยเทคโนโลยีที่เกี่ยวข้องของผู้จำหน่ายแต่ละราย/มาตรฐาน (Intel TXT/AMD SKINIT/Arm DRTM)

ด้วยแพตช์ TrenchBoot Dynamic Launch v6 ใหม่สำหรับ Linux ขณะนี้มีการรองรับตารางทรัพยากรการเปิดใช้ที่ปลอดภัยใหม่ ซึ่งใช้สำหรับสร้างมาตรฐานของข้อมูลที่ส่งผ่านและสร้าง ABI สำหรับรหัสก่อน/หลังการเปิดตัว สนับสนุน สำหรับการบูท Linux ผ่าน EFI stub entry point และการอัพเดตเอกสารต่างๆ


ผู้ที่ต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ การสนับสนุนการเปิดตัวแบบไดนามิกที่ปลอดภัยที่อัปเดตสำหรับเคอร์เนล Linux ด้วย TrenchBoot สามารถดูชุดแพตช์ v6. ข้อมูลเพิ่มเติมเกี่ยวกับโครงการโอเพ่นซอร์สขนาดใหญ่ผ่าน TrenchBoot.org ที่ยังคงนำโดย Oracle, Apertus และ 3mdeb

Categories: IT Info