Garrett发布补丁集，让lockdown不再禁用休眠

长期从事 lockdown 特性开发的 Matthew Garrett 发布了一组补丁，目标是让 Linux 内核的 lockdown 在阻止运行中内核被修改的同时不再禁用休眠。此前 lockdown 会禁用休眠，因为休眠时内核把内存内容写入磁盘，恢复时读回却无法校验数据是否被篡改。 补丁还需防御降级攻击——攻击者用旧版本内核重启以绕过新防护，这增加了实现难度。补丁集目前处于发布阶段，尚未见合入结论。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。