Neue Hyper-V-Integration in WSL 2 führt zu Traffic-Leaks

Das Windows-Subsystem für Linux 2 möglicherweise nicht so sicher wie behauptet. Der Datenverkehr vom Linux-Gast umgeht alle normalen Schichten des Windows 10 Firewall und alle konfigurierten Regeln.

Der nächste Schritt ist direkt ins Netzwerk. Unter diesen Bedingungen nein Sicherheit Blockierungen in der Firewall werden berücksichtigt.

Genauer gesagt verhindert dies sogar die Immer benötigen VPN Sicherheitsfunktion nicht richtig funktioniert, was bei Benutzern Bedenken aufkommen lässt, die an Lecks im Internetverkehr denken.

Andere wissen jedoch, was WSL 2 bedeutet und sind nicht so besorgt. Hier ist, was ein Benutzer sagte:

WSL 2 ist ein weiteres Betriebssystem, das mit Windows läuft, nicht darüber. Es ist ein Hypervisor der Stufe 1. Es unterliegt nicht den gleichen Netzwerkeinschränkungen wie Windows.

Wie kommt es zum WSL 2-Leak?

Im Gegensatz zur ersten Version des Windows-Subsystems für Linux (WSL 1) verwendet WSL 2 virtuelle Hyper-V-Netzwerke. Das ist die Wurzel des diskutierten Themas.

WSL 1 basiert auf einem Linux-kompatiblen Kernel. Glücklicherweise übersetzt dieser das Linux-System in Aufrufe, die perfekt mit dem Windows NT-Kernel kompatibel sind.

Daher wird jeglicher Netzwerkverkehr durch die erweiterte Windows-Firewall gefiltert. WSL 2 funktioniert jedoch auf einem echten Linux-Kernel, der in einem Hyper-V virtuelle Maschine.

Dies beinhaltet einen virtuellen Hyper-V-Netzwerkadapter und der gesamte Datenverkehr geht über die Standardroute des Hostcomputers. Dies geschieht, ohne von den üblichen WFP-Schichten inspiziert zu werden.

Dies wird zu einem Problem, da WSL 2-Distributionen mehrere Linux-Anwendungen unterstützen können, einschließlich Serverimplementierungen.

Daher ist es nicht unbedingt ungewöhnlich, als eigenständiges Betriebssystem zu gelten, das sich nicht auf die Windows-Firewall.

Benutzer sollten sich jedoch bewusst sein, dass konfigurierte Windows-Firewall-Regeln unter diesen Umständen ignoriert werden.

Bis zum Warten auf eine offizielle Antwort von Microsoft, verwenden Sie weiterhin das ziemlich leistungsfähige WSL 2 gegenüber dem sichereren WSL 1? Lassen Sie es uns im Kommentarbereich unten wissen.