Защита памяти и ядра в ОС ROSA
Материал из Rosalab Wiki
Версия от 12:10, 5 декабря 2023; Consta (обсуждение | вклад) (Новая страница: «== Защита памяти и ядра ОС ROSA Fresh == Здесь приведены рекомендации по настройке ядра и опций…»)
Защита памяти и ядра ОС ROSA Fresh
Здесь приведены рекомендации по настройке ядра и опций защиты памяти. Критически важно защищать ядро и системную память. Если допустить, что ядро или память скомпрометированы, то нет никаких гарантий в правильной работе любых механизмов безопасности и системы в целом.
Сводная информация с рекомендуемыми настройками для ядра ОС и проекция к Методическому документу ФСТЭК «Рекомендации по обеспечению безопасной настройки операционных систем Linux» от 25 декабря 2022 г. -- приведена в таблице Таблица
| № п/п | Параметр и рекомендуемое значение | Интерфейс | См. документ ФСТЭК | См. раздел | Значение по умолчанию |
|---|---|---|---|---|---|
| 1 | kernel.dmesg_restrict=1 |
/etc/sysctl.conf |
2.4.1 | Текст ячейки | 0
|
| 2 | kernel.kptr_restrict=2 |
/etc/sysctl.conf |
2.4.2 | Текст ячейки | <code>0</code> |
| Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки |
| Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки |
| Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки |
| Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки |
| Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки |
| Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки |
| Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки |
| Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки |
| Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки |
| Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки |
| Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки |
| Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки |
| Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки |
| Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки |
| Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки |
| Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки |
| Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки |
| Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки | Текст ячейки |
