自 Linux 6.9 起，LUKS 挂起已停止从内存清除磁盘加密密钥
摘要
自 Linux 6.9 起，LUKS 挂起已停止从内存清除磁盘加密密钥，可能将其暴露给攻击者。
暂无内容
相似文章
AMD悄然从消费级Ryzen CPU中移除内存加密
AMD通过新版AGESA固件悄悄移除了消费级Ryzen CPU的透明安全内存加密（TSME），可能导致用户易受物理攻击，而AMD工程师对此事保持沉默。
Windows和Linux安全关键截止日期即将到来
Windows和Linux用户面临关键截止日期，需更新保护系统免受UEFI启动套件攻击的加密密钥，因为三个微软签名的安全启动证书将于6月24日到期。
AMD将通过7月BIOS更新在Ryzen 9000 CPU上恢复内存加密功能
AMD将在7月通过BIOS更新为非PRO版Ryzen 9000桌面CPU恢复透明安全内存加密（TSME）功能。此前该特性在早期固件更新中被静默移除，AMD根据社区反馈做出此决定。
Linux Lockdown 与休眠功能（又见）
Matthew Garrett 解释了 Linux Lockdown LSM 与休眠功能之间的冲突，以及 UEFI Secure Boot 如何催生了内核与 root 权限之间的强边界。
在用户抗议后，AMD 恢复消费级 CPU 中的内存加密
在用户对消费级 Ryzen 处理器悄然移除 TSME 内存加密表示抗议后，AMD 宣布将在 7 月的固件更新中恢复该功能。