Linux Security · 全部文章

3 篇结果

Rocky Linux 推出可选安全仓库，紧急修复关键漏洞

Rocky Linux 团队引入了一个可选的、需主动启用的安全仓库，用于在关键内核漏洞被公开利用时提供紧急安全热修复。

Linux 内核开发者正在推动弃用 AF_ALG 加密接口，以缩小内核攻击面并提升系统安全性。该接口允许用户空间程序访问内核加密算法，但开发者认为其安全风险和维护成本已超过实际收益。弃用过程已开始，零拷贝支持和硬件加速卸载功能将被移除，预计在 Linux 内核 7.2 中生效。

Debian 14 “Forky” 将强制要求软件包实现位级一致的可重现构建，将信任从构建服务器转移到可审计的源代码。目前 amd64 和 arm64 架构的可重现率已超过 97%。