A Hyper-V új integrációja a WSL 2-be forgalomszivárgáshoz vezet

Windows alrendszere Linux 2 lehet, hogy nem olyan biztonságos, mint azt állították. A Linux vendégről érkező forgalom megkerüli a Windows 10 tűzfal és a konfigurált szabályok.

A következő lépés közvetlenül a hálózaton van. Ilyen körülmények között nem Biztonság figyelembe veszik a tűzfal blokkolását.

Pontosabban, ez megakadályozza még a Mindig igényli VPN biztonsági funkció nem működik úgy, ahogy kellene, ami aggodalmat kelt a felhasználók körében, akik az internetes forgalom szivárgására gondolnak.

Mások azonban tisztában vannak azzal, hogy mit jelent a WSL 2, és nem aggódnak ettől. Itt van egy felhasználó mondott:

A WSL 2 egy másik operációs rendszer, amely Windows operációs rendszerrel fut, nem pedig a tetején. Ez egy 1. szintű hipervizor. Nem ugyanazok a hálózati korlátozások vonatkoznak rá, mint a Windows.

Hogyan történik a WSL 2 szivárgása?

A Windows alrendszer Linux rendszerhez (WSL 1) első verziójától eltérően a WSL 2 Hyper-V virtuális hálózatot használ. Ez a tárgyalt kérdés gyökere.

A WSL 1 Linux-kompatibilis kernelen alapul. Szerencsére ez a Linux rendszert hívásokká alakítja, amelyek tökéletesen kompatibilisek a Windows NT kernellel.

Ezért minden hálózati forgalmat a Windows Speciális tűzfalon keresztül szűrnek. A WSL 2 azonban egy valódi Linux kernelen működik, amely a Hyper-V Virtuális gép.

Ez egy Hyper-V virtuális hálózati adaptert tartalmaz, és az összes forgalom a gazdagép alapértelmezett útvonalán halad. Ez anélkül történik, hogy a WFP szokásos rétegei megvizsgálnák.

Ez problémává válik, mivel a WSL 2 disztribúciók több Linux alkalmazást támogathatnak, beleértve a szerver implementációkat is.

Ezért nem feltétlenül szokatlan, hogy független operációs rendszernek tekintjük, amely nem támaszkodhat a Windows tűzfal.

A felhasználóknak azonban tisztában kell lenniük azzal a ténnyel, hogy a konfigurált Windows tűzfalszabályokat ilyen körülmények között figyelmen kívül hagyják.

Amíg nem vártam meg a hivatalos választ Microsoft, továbbra is használja a meglehetősen erős WSL 2-t a biztonságosabb WSL 1-nél? Tudassa velünk az alábbi megjegyzés területen.