Jádro 6.10 bude podporovat zapečetění paměti mseal. Tuto funkci navrhl Jeff Xu, vývojář Chrome minulý rok v říjnu. Linus Torvalds měl k mseal některé výhrady, ty se ale podařilo postupně překonat.
Mseal dokáže při spuštění programu (například právě Chrome) nastavit omezení na části paměti jako RW a NX a zároveň zabrání změně tohoto omezení. Podobný mechanizmus již používá OpenBSD (mimmutable) a macOS (VM_FLAGS_PERMANENT).
(zdroj: phoronix)
ČLÁNKY DO MAILU