Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
Linux 7.2에서 양자 내성 ML-DSA 서명을 지원하여 IMA 및 EVM의 보안성을 강화합니다. 또한, 자원 제한적인 시스템을 위해 커널 메모리의 IMA 측정 목록을 단계적으로 삭제할 수 있는 기능이 추가되었습니다.
AI 자동 생성 콘텐츠
본 콘텐츠는 Phoronix의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기LINUX KERNEL
파일 및 시스템 무결성(Integrity)을 검증하기 위한 Linux의 무결성 측정 아키텍처 (IMA, Integrity Measurement Architecture) 및 확장 검증 모듈 (EVM, Extended Verification Module)이 이제 더 나은 보안을 위해 양자 내성 ML-DSA 서명을 사용하여 검증할 수 있습니다. ML-DSA는 RSA 및 ECC와 같은 방식들을 대체하는 현대적인 방식입니다. 이러한 추가 사항을 통해 서명, 커널 모듈, 파일 검증을 위한 인증서가 미래의 양자 공격으로부터 안전하도록 Linux 시스템의 무결성을 더욱 미래 지향적으로 보장할 수 있습니다.
Linux 7.2의 무결성 풀 리퀘스트(pull)는 또한 커널 메모리에 저장된 IMA 측정 목록(measurement list) 레코드를 제거할 수 있는 지원을 도입합니다. 측정 목록이 선형적으로 증가하고 이를 항상 커널 메모리에 유지해야 하기 때문에, 자원이 제한된 시스템에서는 문제가 되고 있습니다. Linux 7.2를 통해 확인 절차를 거치는 단계적 삭제(staged deletion)와 확인 없이 N개의 레코드를 삭제하는 단계적 삭제를 제공하는 것이 가능해졌습니다.
관심 있는 분들을 위해 이 Git 머지(merge)를 통해 Linux 7.2의 이러한 무결성 개선 사항에 대한 더 자세한 내용을 확인할 수 있습니다.