Η νέα ενσωμάτωση Hyper-V στο WSL 2 οδηγεί σε διαρροή κυκλοφορίας

Το υποσύστημα Windows για Linux 2 μπορεί να μην είναι τόσο ασφαλής όσο αξιώνεται. Η κίνηση από τον επισκέπτη Linux παρακάμπτει όλα τα κανονικά επίπεδα του Windows 10 τείχος προστασίας και τυχόν διαμορφωμένους κανόνες.

Το επόμενο βήμα είναι απευθείας στο δίκτυο. Υπό αυτές τις συνθήκες, όχι ασφάλεια λαμβάνεται υπόψη ο αποκλεισμός στο τείχος προστασίας.

Πιο συγκεκριμένα, αυτό αποτρέπει ακόμη και το Πάντα απαιτείται VPN το χαρακτηριστικό ασφαλείας να λειτουργεί όπως πρέπει, γεγονός που εγείρει ανησυχίες μεταξύ των χρηστών που σκέφτονται διαρροές κίνησης στο Διαδίκτυο.

Ωστόσο, άλλοι γνωρίζουν τι σημαίνει WSL 2 και δεν ανησυχούν. Εδώ είναι τι ένας χρήστης είπε:

Το WSL 2 είναι ένα άλλο λειτουργικό σύστημα, που λειτουργεί με Windows, όχι πάνω από αυτό. Είναι ένας επόπτης επιπέδου 1. Δεν υπόκειται στους ίδιους περιορισμούς δικτύου με τα Windows.

Πώς πραγματοποιείται η διαρροή WSL 2;

Σε αντίθεση με την πρώτη έκδοση του Υποσυστήματος των Windows για Linux (WSL 1), το WSL 2 χρησιμοποιεί εικονική δικτύωση Hyper-V. Αυτή είναι η ρίζα του υπό συζήτηση ζητήματος.

Το WSL 1 βασίζεται σε πυρήνα συμβατό με Linux. Ευτυχώς, αυτό μεταφράζει το σύστημα Linux σε κλήσεις που είναι απόλυτα συμβατές με τον πυρήνα των Windows NT.

Επομένως, οποιαδήποτε κίνηση δικτύου φιλτράρεται μέσω του Τείχους προστασίας των Windows για προχωρημένους. Ωστόσο, το WSL 2 λειτουργεί σε έναν πραγματικό πυρήνα Linux που λειτουργεί σε ένα Hyper-V εικονική μηχανή.

Αυτό περιλαμβάνει έναν προσαρμογέα εικονικού δικτύου Hyper-V και όλη η κίνηση εξέρχεται από την προεπιλεγμένη διαδρομή του κεντρικού υπολογιστή. Αυτό συμβαίνει χωρίς να επιθεωρείται από τα συνηθισμένα επίπεδα του WFP.

Αυτό μετατρέπεται σε ζήτημα, καθώς οι διανομές WSL 2 μπορούν να υποστηρίξουν πολλές εφαρμογές Linux, συμπεριλαμβανομένων των εφαρμογών διακομιστή.

Γι 'αυτό δεν είναι απαραιτήτως ασυνήθιστο να θεωρείται ανεξάρτητο λειτουργικό σύστημα που δεν μπορεί να βασιστεί στο τείχος προστασίας των Windows.

Ωστόσο, οι χρήστες πρέπει να γνωρίζουν το γεγονός ότι οι διαμορφωμένοι κανόνες τείχους προστασίας των Windows αγνοούνται υπό αυτές τις συνθήκες.

Μέχρι να περιμένετε μια επίσημη απάντηση από Microsoft, συνεχίζετε να χρησιμοποιείτε το μάλλον ισχυρό WSL 2 σε σχέση με το πιο ασφαλές WSL 1; Ενημερώστε μας στην παρακάτω περιοχή σχολίων.