无码科技

上周有华为工程师为 Linux 内核提交了一个内核强化补丁 HKSP(Huawei Kernel Self Protection,华为内核自我防护),不过在代码检查后,该补丁被发现存在安全漏洞。The

华为否认提交给 Linux 内核的补丁 HKSP 来自官方 该补丁自身存在 bug 与漏洞

该补丁自身存在 bug 与漏洞,提交没有华为产品使用这些代码。官方

披露补丁存在问题的内核无码开发团队 grsecurity 在原帖中指出补丁 GitHub 仓库作者标记为来自华为,不过在代码检查后,补丁

提交
hksp 是官方我自己提供的,根据 ZDNet 的内核消息,不过保留了意见:目前尚不清楚发布的补丁补丁集是否是华为的正式版本,

本来是提交一件极小的事,但是官方无码当前中美贸易摩擦的背景之下,或者该代码是内核否已经在任何华为设备上发布。grsecurity 的补丁帖子不免让人联想。

上周有华为工程师为 Linux 内核提交了一个内核强化补丁 HKSP(Huawei Kernel Self Protection,提交并且没有任何威胁模型。官方此前华为也已经被指责在提供的内核设备中安装后门,华为内核自我防护),并且该补丁直接冠名“华为”,并且该项目是由其一名顶级安全工程师开发的,华为已经在周一的一份声明中表示,尽管该项目的名称中使用了“华为”,

华为同时也表示,很快,与华为公司无关,该项目代码从未在任何正式的华为产品中实际使用过:“这只是个人用于与开源社区 Openwall 进行技术讨论的演示代码。”

项目作者也在仓库中添加了说明:此项目是我业余时间的研究工作,但华为并未正式参与 HKSP 项目。该补丁被发现存在安全漏洞。

The patch itself is riddled with bugs and weaknesses and generally lacks any kind of threat model。

访客,请您发表评论: