Lưu ý
Mục đích của file này là để độc giả tiếng Việt có thể đọc và hiểu tài liệu nhân kernel dễ dàng hơn, không phải để tạo ra một nhánh tài liệu riêng. Nếu bạn có bất kỳ nhận xét hoặc cập nhật nào cho file này, vui lòng thử cập nhật file tiếng Anh gốc trước. Nếu bạn thấy có sự khác biệt giữa bản dịch và bản gốc, hoặc có vấn đề về bản dịch, vui lòng gửi góp ý hoặc patch cho người dịch của file này, hoặc nhờ người bảo trì và người review tài liệu tiếng Việt giúp đỡ.
- Bản gốc:
- Người dịch:
Google Translate (machine translation)
- Phiên bản gốc:
8541d8f725c6
Cảnh báo
Tài liệu này được dịch tự động bằng máy và chưa được review bởi người dịch. Nội dung có thể không chính xác hoặc khó hiểu ở một số chỗ. Khi có sự khác biệt với bản gốc, bản gốc luôn là chuẩn. Bản dịch chất lượng cao (được review) được đặt trong thư mục vi_VN/.
TảiPin¶
LoadPin là Mô-đun bảo mật Linux đảm bảo tất cả các tệp được tải trong kernel (mô-đun, chương trình cơ sở, v.v.) đều bắt nguồn từ cùng một hệ thống tệp, với kỳ vọng rằng hệ thống tập tin như vậy được hỗ trợ bởi một thiết bị chỉ đọc chẳng hạn như dm-verity hoặc CDROM. Điều này cho phép các hệ thống đã được xác minh và/hoặc hệ thống tập tin không thể thay đổi để thực thi việc tải mô-đun và chương trình cơ sở hạn chế mà không cần phải ký các tập tin riêng lẻ.
LSM có thể được lựa chọn tại thời điểm xây dựng với ZZ0000ZZ và có thể được điều khiển khi khởi động bằng tùy chọn dòng lệnh kernel “ZZ0001ZZ”. Theo mặc định, nó được bật nhưng có thể bị tắt tại khởi động (“ZZ0002ZZ”).
LoadPin bắt đầu ghim khi thấy tệp đầu tiên được tải. Nếu chặn thiết bị sao lưu hệ thống tập tin không ở chế độ chỉ đọc, sysctl là được tạo để chuyển đổi ghim: ZZ0000ZZ. (Có một hệ thống tập tin có thể thay đổi có nghĩa là việc ghim cũng có thể thay đổi được, nhưng có sysctl cho phép kiểm tra dễ dàng trên các hệ thống có hệ thống tệp có thể thay đổi.)
Cũng có thể loại trừ các loại tệp cụ thể khỏi LoadPin bằng kernel tùy chọn dòng lệnh “ZZ0000ZZ”. Theo mặc định, tất cả các tập tin đều được bao gồm, nhưng chúng có thể được loại trừ bằng cách sử dụng tùy chọn dòng lệnh kernel như là “ZZ0001ZZ”. Điều này cho phép sử dụng các cơ chế khác nhau như ZZ0002ZZ và ZZ0003ZZ để xác minh mô-đun hạt nhân và hình ảnh hạt nhân trong khi vẫn sử dụng LoadPin để bảo vệ tính toàn vẹn của các tệp tải kernel khác. các danh sách đầy đủ các loại tệp hợp lệ có thể được tìm thấy trong ZZ0004ZZ được xác định trong ZZ0005ZZ.