了解。那下周会议上您报一个议题吧。 From: nettingsisyphus [mailto:benjamin93@163.com] Sent: Thursday, June 18, 2020 9:11 PM To: Huxinwei <huxinwei@huawei.com> Cc: zhangtianxing <zhangtianxing3@huawei.com> Subject: 回复：[Tc] Re: 【TC议题申请】关于openEuler支持IMA摘要列表特性的提议 digest-list-tools只是IMA摘要列表特性的一小部分，要完整支持该特性，还需要合入内核和外围包相关补丁（涉及rpm/cpio/dracut/ima-evm-utils/openEuler-rpm-config），涉及面较广，因此需要tc讨论 [https://mail-online.nosdn.127.net/wzpmmc/1387018a05bce0c3c9213f6f4d09a2f8.jp...] 溯洄 邮箱：benjamin93@163.com<mailto:benjamin93@163.com> 签名由 网易邮箱大师<https://mail.163.com/dashi/dlpro.html?from=mail88> 定制 在2020年06月18日 20:57，Huxinwei<mailto:huxinwei@huawei.com> 写道： openEuler 当前已经集成了digest-list-tools https://gitee.com/src-openeuler/digest-list-tools 您具体希望做什么？ From: nettingsisyphus [mailto:benjamin93@163.com<mailto:benjamin93@163.com>] Sent: Thursday, June 18, 2020 8:29 PM To: tc <tc@openeuler.org<mailto:tc@openeuler.org>> Cc: zhangtianxing <zhangtianxing3@huawei.com<mailto:zhangtianxing3@huawei.com>> Subject: [Tc] 【TC议题申请】关于openEuler支持IMA摘要列表特性的提议 汇报人：张天行 申请在openEuler 20.09引入华为自研的IMA Digest List特性，该特性由华为慕尼黑可信技术实验室与EulerOS合作开发，在业界属于首创，其目的是解决内核原生IMA完整性保护框架的易用性和性能问题，从而推动可信计算在生产环境下的落地。 传统安全机制如入侵检测和杀毒软件都基于黑名单机制，有很大局限性。IMA采用的则是白名单，只允许经过认证的程序在系统上运行，在运行一个程序前，除了要经过传统的操作系统权限判断，系统还要将其与一个可信的参考值对比，如果发现程序发生了更改（或者原本就是未知程序），就拒绝对程序的访问。 但现有的内核IMA机制易用性和性能较差，并未得到广泛使用，IMA Digest List从安全、易用性、性能三个维度对原生IMA机制进行了增强，使其能符合在生产环境下使用的要求。 我们计划近期将该特性推往内核社区，但该特性改动较大，牵涉面广，希望openEuler社区能够率先采纳，这样我们可以通过20.09版本的镜像向内核社区介绍该特性，以提高特性被内核社区接受的可能性。 参考链接：github.com/euleros/digest-list-tools [https://mail-online.nosdn.127.net/cf8ab018ff41fe65d63799feef0c7437.jpg] 溯洄 邮箱：benjamin93@163.com<mailto:benjamin93@163.com> 签名由 网易邮箱大师<https://mail.163.com/dashi/dlpro.html?from=mail88> 定制