Linux disk encryption and self-encrypting drives -- A case study on Opal2 drives security
该论文对Linux系统中Opal2自加密硬盘（SED）的集成安全性进行了案例研究。Opal2硬盘提供基于硬件的磁盘加密，可作为软件加密方案（如LUKS）的补充或替代。研究采用黑盒方法，在来自多个厂商的38款商用Opal2硬盘上进行了测试，发
#linux-security
共收录 6 条相关情报。
← 返回所有主题TOMOYO Linux: A Mandatory Access Control Method Based on Application Execution State
TOMOYO Linux 是一种基于应用程序执行状态（即历史记录和意图）的新型强制访问控制（MAC）方法。传统的访问控制机制仅根据主体（应用程序）与客体（文件）的组合来授予访问权限，忽略了应用程序的意图以及授权可能带来的潜在影响。本文提出了
Resolving the Correct Library: A Loader-Level Defense Solution Against Shared Object Hijacking
该论文针对Linux生态系统中（包括嵌入式Linux）的共享库劫持攻击问题，提出了一种加载器级别的防御方案。作者指出，共享库劫持攻击本质上是利用动态链接器的库解析语义，而非直接修改受信任的库文件。现有防御措施包括加固或替换加载器、强制执行加
Too Subtle to Notice: Investigating Executable Stack Issues in Linux Systems.
该论文深入研究了Linux系统中可执行栈问题的根源。尽管写入-异或-执行（WX）策略已被广泛应用以阻止可写且可执行的内存区域，但许多现代应用程序仍意外地重新引入了可执行栈。作者通过两个层面调查了这一现象的幕后原因：首先，评估了11个程序加固
Eviction Notice: Reviving and Advancing Page Cache Attacks.
本论文来自NDSS '26，旨在重新激活并推进Linux页面缓存攻击的研究。自2019年mincore系统调用被缓解后，页面缓存攻击被认为已被缓解或过于缓慢而不实用。然而，作者不仅复活了针对页面缓存的实用攻击，还首次提供了与页面缓存交互的原
Adversarial Malware Generation in Linux ELF Binaries via Semantic-Preserving Transformations
提出一种针对Linux ELF二进制文件的对抗性恶意软件生成器，通过语义保持变换实现67.74%的逃逸率，并发现MalConv对文件中任何位置的字符串敏感。