Fedora 44: Egy változtatási javaslat alapján új kernelbeállításokkal erősítenék meg a rendszer biztonságát
A Fedora közösség új változtatási javaslatot vitat, amely a rendszer alapértelmezett biztonsági beállításait hivatott megerősíteni. A kezdeményezés három kernelparaméter – a ptrace_scope, a kptr_restrict és a bpf_jit_harden – alapértelmezett engedélyezését célozza, valamint egy olyan csomag eltávolítását, amely eddig véletlenül kikapcsolta az egyik védelmi réteget. A javaslat mögött az a felismerés áll, hogy a Fedora felhasználói sokszor telepítenek ismeretlen forrásból származó programokat vagy drivereket, amelyek nem mindig követik a biztonsági bevált gyakorlatokat. A kernelben azonban régóta elérhetők olyan eszközök, amelyek képesek mérsékelni az ilyen kockázatokat, így ezek alapértelmezett bekapcsolása megelőző védelmet nyújthat.