Integrasi Hyper-V baru di WSL 2 menyebabkan kebocoran lalu lintas

Subsistem Windows untuk Linux 2 mungkin tidak seaman yang diklaim. Lalu lintas dari tamu Linux melewati semua lapisan normal dari Windows 10 firewall dan semua aturan yang dikonfigurasi.

Langkah selanjutnya adalah langsung keluar ke jaringan. Dalam kondisi ini, tidak keamanan pemblokiran di firewall dipertimbangkan.

Lebih tepatnya, ini mencegah bahkan Selalu dibutuhkan VPN fitur keamanan tidak berfungsi sebagaimana mestinya, yang menimbulkan kekhawatiran di antara pengguna yang memikirkan kebocoran lalu lintas Internet.

Namun, yang lain menyadari apa arti WSL 2 dan tidak terlalu khawatir. Inilah yang satu pengguna berkata:

WSL 2 adalah OS lain, berjalan dengan Windows, bukan di atasnya. Ini adalah hypervisor level 1. Itu tidak tunduk pada batasan jaringan yang sama seperti Windows.

Bagaimana kebocoran WSL 2 terjadi?

Berbeda dengan versi pertama Windows Subsystem for Linux (WSL 1), WSL 2 menggunakan jaringan virtual Hyper-V. Itulah akar masalah yang sedang dibahas.

WSL 1 didasarkan pada kernel yang kompatibel dengan Linux. Untungnya, yang satu ini menerjemahkan sistem Linux ke dalam panggilan yang sangat kompatibel dengan kernel Windows NT.

Oleh karena itu, lalu lintas jaringan apa pun disaring melalui Windows Advanced Firewall. Namun, WSL 2 berfungsi pada kernel Linux sejati yang beroperasi di a Hyper-V mesin virtual.

Ini melibatkan adaptor jaringan virtual Hyper-V dan semua lalu lintas keluar dari rute default mesin host. Ini terjadi tanpa diperiksa oleh lapisan WFP yang biasa.

Ini menjadi masalah karena distribusi WSL 2 dapat mendukung beberapa aplikasi Linux, termasuk implementasi server.

Itu sebabnya tidak biasa dianggap sebagai sistem operasi independen yang tidak dapat mengandalkan Windows Firewall.

Namun, pengguna harus menyadari fakta bahwa aturan Windows Firewall yang dikonfigurasi diabaikan dalam keadaan ini.

Sampai menunggu tanggapan resmi dari Microsoft, apakah Anda terus menggunakan WSL 2 yang lebih kuat daripada WSL 1 yang lebih aman? Beri tahu kami di area komentar di bawah.