1回答
我刚开始编写Linux模块(驱动程序)和数字签名，所以如果我的理解不正确，请纠正我。有用于手动签名模块的教程(例如，这、这、这)，但这些教程似乎都是安装后的，涉及到生成和向内核注册密钥。内核似乎希望在安装时使用certs/signing_key.pem自动对模块签名(因此出现了错误)。
使用这个Unix堆栈交换问题提供的建议，我能够消除错误。也就是说，我正在生成一个键来对其进行签名，但是该键从未(至少是显式
浏览 0提问于2019-06-13得票数 0
1回答
内核模块版本强制执行
、、、
Linux可以配置为需要对内核模块进行数字签名。在为嵌入式设备和消费设备(即平板电脑、智能手机等)构建的内核上，我仍然可以看到，如果两个内核使用相同的密钥，那么使用为旧版本制作的模块就会留下漏洞。Linux是否提供了拒绝从不同版本加载内核模块的工具？
浏览 0提问于2015-12-07得票数 2
目前正在运行一台CENTOS 7计算机，试图安装lttng-tools和lttng-modules。cd $(mktemp -d) &&tar -xf lttng-modules-latest-2.9.tar.bz2 &
浏览 4提问于2017-03-28得票数 2
1回答
该消息要求我删除或替换当前内核版本的签名版本。Below是我得到的消息：ic映像-4.15.0-29-泛型4.15.0-29.31 amd64签名内核映像泛型rc映像-4.1
浏览 0提问于2019-02-20得票数 2
1回答
如果编译linux内核以检查内核模块的签名，则检查公钥(X.509) w.r.t当前系统时间的有效性。这是系统第一次启动，它还没有收到外部时间同步，默认时间仍然是1970年1月1日。我想知道如何在其他使用内核模块签名的实现中解决这个问题？
浏览 0提问于2015-05-27得票数 2
1回答
有签名的内核有缺点吗？
、、、
主要是一个普通的linux问题，但在需要具体说明的地方，我指的是Debian12BookwormUEFI通过grub(不是直接的内核存根)引导amd64。由于一些多重引导的原因，我在固件中禁用了安全的引导，我还有签名或未签名内核的选项。签名的内核大约大2%，这对我的系统来说是微不足道的。是否使用相同的模块或需要单独的特殊构建？
我是否可以
浏览 0提问于2022-12-15得票数 0
回答已采纳
在内核3.10 (7.3OS)中移植自定义pci驱动程序时，我面临一个问题。内核在执行ioctl访问或对驱动程序的任何访问时崩溃。怀疑坠机是否是因为下面的信息，
警告：- 629.090891_pcie:加载树外模块会污染内核。629.090921 pcie:模块验证失败:签名和/或所需的密钥丢失-污染内核。禁用Linux7.3中的内核模块签名并引导自定义操作系统是否会清除此警告？或者不
浏览 1提问于2018-10-02得票数 0
1回答
，ioctl签名为int ioctl(int fd, int request, ...)。请求是ioctl的代码。
有什么方法可以知道在我的linux中有哪些可能的ioctl请求代码吗？也许为了知道每一段代码，哪个内核模块被映射到哪个内核模块？
浏览 0提问于2019-05-13得票数 8
1回答
我正在构建第三方linux内核模块驱动程序。当我试图构建已签名的内核模块时，gcc会发出以下警告：include/linux/compiler.h:61: Error: no such instruction: `struct ftrace_branch_data{'
include/linu
浏览 1提问于2018-01-27得票数 2
回答已采纳
VirtualBox Linux内核驱动程序要么没有加载，要么没有正确设置。请重新安装virtualbox-dkms包，并通过执行“mod探针vboxdrv”加载内核模块，因为您的系统启用了root.If安全引导，您可能还需要在加载内核模块(vboxdrv、vboxnetflt、vboxnetadp、vboxpci)上签名。有关更多的information.where: suplibOsInit :3 VERR_VM_DRIVER_NOT_INSTALLED (-190
浏览 0提问于2020-07-27得票数 1
内核驱动程序未安装(rc=-1908)'/sbin/vboxconfig‘其中: suplibOsInit什么:3 VER
浏览 0提问于2020-03-24得票数 0
1回答
我最近签署了一个内核模块来修复VMware的一个问题，下面是升级到ubuntu 16.04后的vmware错误和如何用签名文件对内核模块进行签名？中描述的说明。我假设我创建的公钥/私钥对仍然有效(它们只是用来签名？)那么，为什么我签署的模块不再有效？
浏览 0提问于2017-10-03得票数 1
回答已采纳
当我尝试使用virtualbox (通过包管理器安装)时，打开虚拟机时会出现以下错误：
VirtualBox Linux内核驱动程序(vboxdrv)要么没有加载，要么/dev/vboxdrv存在权限问题请安装virtualbox-dkms软件包，并以root用户的身份执行“mod探针vboxdrv”加载内核模块。如果它在您的发行版中可用，您应该首先安装DKMS软件包。此包跟踪Linux内核的更改，并在必要时重新编译vboxdrv内核模块</
浏览 0提问于2018-03-20得票数 0
这可能是关于内核头的一个不连贯的问题，因为我对它以及在哪里和如何使用它没有明确的理解。我想它可能会被标记下来。我的问题有三部分：
我认为内核头提供了一个接口，以便内核的其他部分，如模块，可以使用它们。根据这和这，内核头文件(.h文件)应该位于三个位置: a. /usr/include/linux/kernel.h，用于用户空间b./lib/modules/$(uname -r)/build/incl
浏览 0提问于2020-03-30得票数 4
回答已采纳
2回答
内核模块和SSL
、、、
目前，我正在研究ccn ()的内核模块.为此，我需要一些安全功能(sha1和公钥/私钥认证)。对于用户空间，我使用openssl库，但不能使用内核模块中的库。从OpenSSL中提取函数并将它们添加到内核模块也很困难，因为它们中的大多数都依赖于libc。
crypto_free_hash(tfm)
浏览 7提问于2013-09-03得票数 1
回答已采纳
1回答
我在Linux中编写了一个简单的hello world内核模块，并试图将它加载到内核中。但这是不可能的，因为我得到了这个错误，而我想要加载它。我的安全引导是禁用的，我不想改变内核配置和重建它。
我还尝试用openssl和MOK创建一个密钥并注册它，但是在最后一步尝试签名模块时，我停止了，因为没有这样的文件或目录错误。我找不到/scripts/sign-file在/usr/lib/linux-header
浏览 0提问于2021-04-28得票数 0
我试图理解ubuntu内核-ppa的结构，因为我需要升级我的普通内核。根据MainlineBuild手册，有三个软件包可供安装(例如，在4.15.18中)：linux-headers-*-generic-*-<arch>但并不是所有的构建都是这样的(例如，4.14.39有四个包)：
linux-headers-*-generic-*-all
浏览 0提问于2018-05-09得票数 0
1回答
我正在尝试安装Anbox，经过几次尝试(并完成卸载)，我被困在需要“手动加载内核”的步骤上。按照指示，这是用$ sudo modprobe binder_linux
但是，当我这样做时，我会收到一条错误消息。
浏览 0提问于2020-02-26得票数 0
最近安装了一个驱动程序，需要手动对模块进行签名，这就混淆了该模块实际要做什么，以及为什么要这样做。
这里还有关于这个过程的其他问题，但是它们更具有技术性。什么是简单的解释什么签名模块做什么，为什么它是必要的，以及选择是什么(显然，dkms可以自动签署模块)？
浏览 0提问于2021-06-04得票数 0
我使用linux低延迟包作为我的主内核(因为通用内核在向蓝牙扬声器播放音频时会产生可怕的滞后)。linux签名-泛型被描述为：“用Ubuntu键签名”。
没有linux签名的低延迟。以下是我的问题
浏览 0提问于2014-10-30得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
