Uusi Hyper-V-integraatio WSL 2: een johtaa vuotamaan liikennettä

Windows-alijärjestelmä Linux 2 ei välttämättä ole yhtä turvallinen kuin väitetään. Linux-vieraan liikenne ohittaa kaikki normaalit kerrokset Windows 10 palomuuri ja kaikki määritetyt säännöt.

Seuraava vaihe on suoraan verkkoon. Näissä olosuhteissa ei turvallisuus palomuurin estäminen otetaan huomioon.

Tarkemmin sanottuna tämä estää jopa Aina vaatia VPN turvaominaisuus toimimasta kuten pitäisi, mikä herättää huolta Internet-liikennevuodoista ajattelevien käyttäjien keskuudessa.

Toiset ovat kuitenkin tietoisia WSL 2: n merkityksestä eivätkä ole niin huolestuneita. Tässä on yksi käyttäjä sanoi:

WSL 2 on toinen käyttöjärjestelmä, joka toimii Windowsissa, ei sen päällä. Se on tason 1 hypervisori. Siihen ei sovelleta samoja verkkorajoituksia kuin Windowsiin.

instagram story viewer

Kuinka WSL 2 -vuoto tapahtuu?

Toisin kuin Windows-alijärjestelmän Linux-versiolle (WSL 1), WSL 2 käyttää Hyper-V-virtuaaliverkkoa. Se on keskustelun aiheen ydin.

WSL 1 perustuu Linux-yhteensopivaan ytimeen. Onneksi tämä kääntää Linux-järjestelmän puheluiksi, jotka ovat täysin yhteensopivia Windows NT -ytimen kanssa.

Siksi kaikki verkkoliikenne suodatetaan Windowsin lisäpalomuurin kautta. WSL 2 toimii kuitenkin todellisessa Linux-ytimessä, joka toimii Hyper-V virtuaalikone.

Tähän liittyy Hyper-V-virtuaaliverkkosovitin, ja kaikki liikenne kulkee isäntäkoneen oletusreittiä pitkin. Tämä tapahtuu ilman, että WFP: n tavalliset kerrokset tarkastavat sitä.

Tämä muuttuu ongelmaksi, koska WSL 2 -jakelut voivat tukea useita Linux-sovelluksia, mukaan lukien palvelintoteutukset.

Siksi ei ole välttämättä epätavallista, että katsotaan itsenäiseksi käyttöjärjestelmäksi, joka ei voi luottaa Windowsin palomuuri.

Käyttäjien tulisi kuitenkin olla tietoisia siitä, että määritetyt Windowsin palomuurisäännöt jätetään huomiotta näissä olosuhteissa.

Kunnes odottaa virallista vastausta Microsoft, jatkatko melko voimakkaan WSL 2: n käyttämistä turvallisemman WSL 1: n kanssa? Kerro meille alla olevalla kommentti-alueella.