日志

对ELF 执行程序的签名和校验

已有 1851 次阅读2013-1-29 21:03 | 签名

在 lwn.net 上，有人放出了一个内核补丁，内核打上补丁后，用自己的私钥对elf文件进行签名和校验，确保非法的elf不能执行。这是一个非常好的安全机制。

原理很简单，用它的工具对elf的PT_LOAD段进行校验和签名，并签名到.signature节中，内核在执行这个elf时，检查这个签名，从而判断能否执行。

但目前还不完美，它只能对静态的elf 进行签名。

详细说明在：

http://lwn.net/Articles/532710/

GMT+8, 2024-5-10 08:40 , Processed in 0.034650 second(s), 5 queries , Gzip On, Redis On.