出于安全考虑,Linux Kernel 下个开发周期将禁用对微软 RNDIS 协议驱动的支持

系统 Linux
远程 NDIS (RNDIS) 无需硬件供应商为附加到 USB 总线的网络设备编写 NDIS 微型端口设备驱动程序。

1 月 16 日消息,Linux Kernel 的下个开发周期里,将会出于安全方面的考量,禁用对微软远程网络驱动程序接口规范(RNDIS)协议驱动程序的支持。

IT之家小课堂:远程 NDIS (RNDIS) 无需硬件供应商为附加到 USB 总线的网络设备编写 NDIS 微型端口设备驱动程序。

远程 NDIS 通过定义与总线无关的消息集以及此消息集如何通过 USB 总线操作的说明来实现此目的。

由于此远程 NDIS 接口是标准化的,因此一组主机驱动程序可以支持附加到 USB 总线的任意数量的网络设备。

这大大降低了设备制造商的开发负担,提高了系统的整体稳定性,因为不需要新的驱动程序,并改进了最终用户体验,因为没有驱动程序可以安装以支持新的 USB 总线连接网络设备。

RNDIS 目前并未在跨平台环境中广泛使用,并且出于安全考虑,上游 Linux 内核正在寻求将 RNDIS 内核驱动程序移到“BROKEN”Kconfig 选项后面,以便在未来的内核版本中有效地禁用它们。

RNDIS 相关代码在标记“BROKEN”之后,相关的驱动程序会从上游源代码树中删除。

Greg Kroah-Hartman 在提案中写道:

Microsoft RNDIS 协议按照设计,在任何将它与不受信任的主机或设备一起使用的系统上都是不安全和易受攻击的。因为该协议不能确保安全,所以需要禁用所有 rndis 驱动程序以防止任何人再次使用它们。

责任编辑:姜华 来源: IT之家
相关推荐

2023-01-17 14:27:27

Linux微软RNDIS

2010-09-29 11:10:35

活动目录AD

2013-08-06 09:19:07

2021-05-09 22:50:00

手机苹果隐私

2013-11-07 10:33:41

2022-01-22 20:45:26

ExcelOffice微软

2010-06-22 16:31:59

Autoconf教程

2010-06-12 15:22:54

2013-02-18 09:21:32

Windows 7

2013-08-19 08:57:10

2021-09-29 09:03:45

Linux 5.16KVM虚拟机

2021-03-22 10:07:11

LinuxIDE驱动支持

2010-03-04 14:34:26

Hyper-V红帽Linux驱动

2014-11-13 14:32:38

.NET

2014-11-13 11:23:41

微软MacOSX

2021-04-01 18:04:42

Linux微软Surface

2009-08-21 15:40:26

Linux KerneLinux开发加速

2011-08-04 16:23:44

HTML 5

2020-12-20 09:52:44

Windows10操作系统Windows

2009-11-22 15:10:40

PHP安全问题PHP5.3.1
点赞
收藏

51CTO技术栈公众号