proto.lib

Kernel Keyring: giữ key mà user space không đọc lại được

Kernel keyring facility lưu key (mã hoá, mật khẩu, token) trong các keyring theo phạm vi user/session/process, cho phép subsystem như dm-crypt hay NFS/CIFS dùng key qua REFERENCE (key serial number) mà không phải trả nguyên liệu key về user space, và gắn key với thời hạn sống hoặc session cụ thể.

Operating SystemsNâng cao2026-08-25
Kernel Keyring: giữ key mà user space không đọc lại được

Tags

#keyring#kernel-keys#key-retention#dm-crypt#credentials#session#security

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsNâng cao

VFIO: PCIe passthrough qua IOMMU

Để gán một thiết bị PCIe thật cho guest, thiết bị được gỡ khỏi driver host và giao cho framework VFIO; IOMMU dịch địa chỉ và GIỚI HẠN DMA của thiết bị trong đúng vùng nhớ của guest đó, ngắt cũng được remap; IOMMU groups buộc phải pass cả nhóm (một bridge dùng chung sẽ kéo theo các thiết bị anh em).

#vfio#iommu#pcie-passthrough#dma
Operating SystemsTrung bình

PAM: Đăng nhập là một Stack Module, không phải một lần so mật khẩu

Mỗi dịch vụ (login, sshd, sudo...) có một file cấu hình PAM liệt kê các module theo 4 nhóm — auth, account, password, session — mỗi dòng mang một control flag (required, requisite, sufficient, optional) quyết định một lỗi có huỷ ngay, bị ghi nhớ chờ đến cuối, hay bỏ qua phần còn lại của nhóm.

#pam#authentication#linux-security#sshd
Operating SystemsNâng cao

Mã Hoá Ổ Đĩa Với dm-crypt/LUKS

LUKS lưu một header chứa master key được bọc bởi khoá dẫn xuất từ passphrase qua KDF, trong nhiều keyslot; sau khi mở khoá, device-mapper tạo một target dm-crypt để mã hoá/giải mã dữ liệu theo từng sector khi ghi/đọc, filesystem phía trên hoàn toàn không biết về việc mã hoá này.

#dm-crypt#luks#device-mapper#disk-encryption