Торвальдс одобрил внедрение новой функции безопасности в ядро Linux

Торвальдс одобрил внедрение новой функции безопасности в ядро Linux

Торвальдс одобрил внедрение новой функции безопасности в ядро Linux

После нескольких лет бесчисленных пересмотров, обсуждений и переписывания кода Линус Торвальдс наконец одобрил внедрение новой функции безопасности в ядро Linux. Нововведение получило имя «lockdown».

Новую функцию введут посредством LSM (Linux Security Module — фреймворк, подводящий ядру Linux поддерживать различные модели безопасности) в Linux-ядре под номером 5.4, релиз которого состоится совсем скоро.

Изначально «lockdown» будет отключена по умолчанию. Использование функции сделают опциональным, поскольку есть риск повреждения существующих систем.

Основная задача «lockdown» будет заключаться в укреплении чёткой границы между процессами UserLAnd и кодом ядра. Это поможет уберечь код ядра от взаимодействия даже с root-аккаунтом.

Если активировать «lockdown», функция ограничит некоторые функциональные возможности ядра даже для root. Таким образом, скомпрометированные root-аккаунты не смогу повредить остальной операционной системе.

В августе Линус Торвальдс заявил, что пришло время Linux попрощаться с дискетами. Причина очевидна — дискеты слишком устарели, никто больше не пользуется ими.

Подпишитесь на новости

Роскомнадзор встроил машинное обучение в систему фильтрации трафика

Роскомнадзор внедрил механизм фильтрации интернет-трафика на основе машинного обучения и потратил на него 2,27 млрд рублей. Это следует из паспорта ведомственной программы цифровой трансформации на 2026-2028 годы. В документе указано, что РКН использует отечественную модель, развернутую на собственной инфраструктуре.

Ее название не раскрывается, большая языковая модель в системе не применяется.

С паспортом программы ознакомился Forbes. Механизм встроен в автоматизированную систему обеспечения безопасности российского сегмента интернета (АСБИ).

Через нее Роскомнадзор управляет ТСПУ, оборудованием для фильтрации трафика на сетях операторов связи. На установку новых и модернизацию действующих ТСПУ в 2026 году заложено 3,99 млрд рублей основного финансирования и еще 6,2 млрд рублей дополнительного.

О планах использовать ИИ для фильтрации стало известно в январе. В мае ведомство собиралось взять для этого модель Astra AI от «Группы Астра».

VPN в описании механизма прямо не упоминается. Дмитрий Кутейников из RKS Global считает, что модель может оценивать вероятность использования VPN по внешним признакам, например по размеру и ритму пакетов или длительности сессии, без чтения содержимого. По его словам, под ошибочную блокировку могут попасть корпоративные VPN и облачные сервисы.

RSS: Новости на портале Anti-Malware.ru