Lockdown 补丁集着手解决 Linux 内核休眠被禁用的问题

LWN 报道 Matthew Garrett 发布了一组补丁，旨在让 Linux 内核的 lockdown 特性在阻止运行中内核被修改的同时不再禁用休眠。休眠时内核把内存内容写入磁盘，恢复时读回却无法校验数据是否被篡改，因此 lockdown 目前会禁用休眠；补丁还需防御攻击者用旧版本内核重启绕过新防护的降级攻击，这增加了实现难度。