MACI #117 Les nouveauté Kernel 6.9 et 6.10

Voir sur Youtube Animé par Julien Durillon - @juuduuavec la participation de : Arnaud Lefebvre - @blackyoupAgathe - @agatheAdrien Mahieux - @saruspeteÉpisode enregistré le 25 septembre 2024 Chapitrage et Liens 00:00:16 : Introduction et présentation des participants6.900:02:14 Les nouveautés de BPFArenas : yet another partage de mémoire entre le programme BPF et le userspace. Plus sympa à utiliser que les rings et les mapsTokens : ça simplifie le fait de donner des accès à des fonctionnalités BPF à d’autres softs. On n’a pas très bien compris l’usage, faites-vous inviter au prochain épisode pour nous l’expliquer00:09:06 Deprecation d’ext2Sera cassé en 2038, vous savez pourquoiPour le UEFI, on utilise fat32 qui devrait tenir jusqu’à 2107cf. https://cscie92.dce.harvard.edu/spring2024/slides/FAT32%20File%20Structure.pdf p3700:16:23 Support AMD Secure Nested PagingChiffrement des “shadow page tables” directement dans le proc00:22:14 Fuse bypass dans certains casFUSE (Filesystem in Userspace) permet de monter des FS non supportés par le kernelÇa fonctionne en lançant un “serveur” fuseLa modif en question permet dans certains cas de bypass le serveur et d’écrire directement dans les fichiers visés en mmap6.1000:25:29 msealOn peut définir des bouts de la ram comme étant readonly. En cas de stack overflow, l’attaquant ne pourra pas aller écrire dedansUtilisé par chrome pour le sandboxingTant que le process tourne, la mémoire reste bloquée00:30:46 integrity and security to tpm2 supportTrusted Platform Module : du hardware qui permet de faire du chiffrement / stockage de clé ou certifsOn ne peut plus trop écouter ce qui passe électroniquement sur le bus.00:36:36 Faster io_uring zerocopy perf00:41:15 numaMigration des huge pages entre nœuds00:50:11 : Musique de fin - Lipps Inc. - Funky town - https://www.youtube.com/watch?v=uhzy7JaU2ZcHébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.