Trusted Path Execution LKM:一个实现可信路径执行Linux内核模块-开源

tpe-lkm是一个Linux内核模块，用于实现“受信任的路径执行”，该功能是一项安全功能，它拒绝用户执行非root拥有或可写的程序。 这为所有类别的漏洞利用打开了大门，在这些类别中，恶意用户试图执行他或她自己的代码来入侵系统。 由于该模块不使用任何种类的ACL，因此无需配置即可直接使用。 测试或部署到当前的生产系统并不复杂。 该模块还具有其他一些以grsecurity为灵感的功能，这些功能实现为“ extras”。