当前位置:首页> 行业热点 >

由于频发安全漏洞,谷歌限制 IO_uring 使用

时间:2023-06-17 10:58:20    来源:OSCHINA


(相关资料图)

虽然 IO_uring 是近几年 Linux 内核的最大创新之一,有助于提供更高效和高性能的 I/O,但它也存在各种安全漏洞。由于持续的安全问题,该用于异步 I/O 的接口在 Google 产品中受到限制或被完全禁用。

Google 安全博客指出,Google 漏洞奖励计划中 60% 的提交都与 IO_uring 有关。而且 Google 已经为 IO_uring 漏洞奖励支付了约 100 万美元。因此,Google 认为在奖励成本和内核漏洞数量方面显示了 IO_uring 的巨大安全风险。

因此,Google 已经在 Chrome OS 中禁用了 IO_uring,直到找到一种适当的沙盒方法。

与此同时,Google 的 Android 正在使用 seccomp-bpf 过滤器,以确保应用程序无法访问 IO_uring。而未来的 Android 版本将使用 SELinux 来限制 IO_uring 仅用于选择的系统进程。

此外 Google 还在积极研究在 GKE AutoPilot 中默认禁用 IO_uring。

最后,他们已经在 Google 生产服务器上禁用了 IO_uring 的使用。

Google 安全博客继续指出:“虽然 io_uring 带来了性能优势,并通过全面的安全修复及时对安全问题做出反应(如将 5.15 版本反向移植到 5.10 稳定代码树),但它毕竟是内核中相对较新的部分。因此,虽然 io_uring 仍在继续积极开发,但也会受到严重漏洞的影响,而且它还提供了强大的可利用原语 (exploitation primitives)。基于这些原因,我们目前只认为它对仅供受信任组件的使用是安全的。”

标签:

讲解百科 利润分配为什么增加记在借方

利润分配增加记在借方原因如下:利润分配科目属于权益类科目,而权益类科目的贷方核算增加数,借方核算减少数。利润分配是借方记减少,贷方

2022-12-18

科普知识 出口货物的发票应该如何开

出口货物发票开具方法如下:1、商业发票,是自制发票,直接打印在A4纸上,每个出口企业都有自己的发票格式,商业发票包含商品名称、数量、单

2022-12-18

知识库 居委会职责

1、在政府有关部门指导下,组织社区成员进行自治管理,搞好社区的卫生物业,计生,流动人口和治安管理,完成社区成员代表大会,社区议事委

2022-12-18

知识大全 七阿姨到底是什么人

七阿姨是属于抖音上面的一个红人,根据资料显示七阿姨就是娱乐圈内的人,她的爸爸是一家娱乐公司的老板,所以因为爸爸的关系能有很多机会见

2022-12-18

知识领域 怎么学习炒股

1、首先要知道自己的策略到底是在短线、中线、长线中,自己是哪一种,只有这样你才可以集中在是看公司、趋势还是主力。不同的主线所采取的

2022-12-18

知识探索 微信朋友圈怎么只发文字

1、步骤:打开微信点击【发现】->点击【朋友圈】->按住右上角的【相机图标】1秒左右就可以进入发纯文字界面,然后输入发布的文字信息点击发

2022-12-18

探索百科 推荐几部一点都不虐的总裁甜文

1、《早安,检察官娇妻》,作者:月七儿。2、《杉杉来吃》,作者:顾漫。3、《霸宠甜甜妻》,作者:雪篱笆。4、《首领霸爱:痴恋灰姑娘》,

2022-12-18

百科大全 什么是高等职业学院

高等职业技术学院是根椐教育部相关规定,从上世纪末起非师范、非医学、非公安类专科层次全日制普通高等学校逐步规范校名为"职业技术学院",

2022-12-18

百科全书 广州哪有宠物市场我想买只宠物狗

1、清平市场 :如果在广州火车站,可以乘坐开往文化公园、南方大厦方向的公交车,在文化公园或南方大厦下车,然后步行5分钟即可到达。 如

2022-12-18

知识智库 海参怎么发最好

1、把购买回来的干海参,先浸泡,后煮制是发海参的最佳方法。发海参是需要准备不带油的不锈钢锅或者陶瓷锅,把干海参放进去,加入清水浸泡3

2022-12-18