神剑山庄资源网 Design By www.hcban.com

Windows 10周年更新的一个大变化,就是引入了Linux子系统,以便用于在Windows 10上运行Linux应用程序。对于开发人员来说,这项功能可谓是大大的方便。但据安全公司Crowdstrike首席架构师Alex lonescu所述,Linux子系统也为Windows 10带来了新的安全风险。为试图提升Windows 10中Linux子系统的性能,微软提供了对于原始硬件的直接访问——所以Linux应用程序并不是在Hyper-V容器中运行的。

win10内置linux子系统或带来新的安全隐患

eWeek的援引专家的解释称,Hyper-V容器有助于隔离进程和任何潜在相关的威胁。

正因如此,Linux拥有了完整的系统访问权限,这显然是一把很容易适得其反的双刃剑——黑客能够很容易地在Linux应用程序中注入恶意代码。此外,Linux应用能够访问Windows上相同的文件和文件夹,相关攻击得手的可能性非常高。

万幸的是,微软并没有使用Ubuntu Linux内核,而是自家的软件,所以能够通过Windows Update进行更新(和其它Windows补丁一样)。该公司将在Patch Tuesday(每月第二个星期二)那天推出一个安全修复。

这名安全专家称,在Windows 10周年更新推出之前,该公司(Crowdstrike)就已经发现了多个与Windows 10中Linux子系统相关的安全问题,并向微软方面进行了通报。其中有些已经被修复,但新漏洞的风险依然存在。

相关推荐:

升级win10一周年更新会导致误删Linux分区

Win10一周年更新预览版中怎么使用Linux Bash命令?

标签:
Linux,win10

神剑山庄资源网 Design By www.hcban.com
神剑山庄资源网 免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
神剑山庄资源网 Design By www.hcban.com

评论“win10内置linux子系统或带来新的安全隐患”

暂无win10内置linux子系统或带来新的安全隐患的评论...

《魔兽世界》大逃杀!60人新游玩模式《强袭风暴》3月21日上线

暴雪近日发布了《魔兽世界》10.2.6 更新内容,新游玩模式《强袭风暴》即将于3月21 日在亚服上线,届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。

艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕,并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时,他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中,玩家将会进入一个全新的海盗主题大逃杀式限时活动,其中包含极高的风险和史诗级的奖励。

《强袭风暴》不是普通的战场,作为一个独立于主游戏之外的活动,玩家可以用大逃杀的风格来体验《魔兽世界》,不分职业、不分装备(除了你在赛局中捡到的),光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式,玩家在加入海盗主题的预赛大厅区域前,可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹,《巨龙崛起》和《魔兽世界:巫妖王之怒 经典版》的玩家都可以获得奖励。