LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux 完整性漂移 — "Linux 正在消亡" — 系统发现绕过 LSM 安全保证的内核代码路径 大门从未被攻破，只是被绕过了。 什么是 LID？ Linux 安全模块框架有一个核心保证，已经保持了 20 多年 ： 安全模块只能增加 限制。它们永远不能移除 限制。 这个保证是正确的。LID 并没有打破它。 LID 发现了完全绕过 LSM 钩子的内核代码路径 ——执行安全敏感操作而不咨询...