WSL 2の新しいHyper-V統合により、トラフィックのリークが発生します

  • WSL 2でLinuxを実行しているときに、インターネットトラフィックがリークする可能性はありません。
  • WS for Linux 2は、今回の問題の根本であるHyper-V仮想ネットワークを使用します。
  • これをチェックしてください セキュリティとプライバシーソフトウェアのセクション データを保護する方法に関する便利なトリックについて。
  • ブックマークすることを躊躇しないでください ニュースハブ 最新のストーリーを簡単に監視したい場合。
WS for Linux 2を実行すると、インターネットトラフィックがリークする可能性があります

Windowsサブシステム Linux 2 主張されているほど安全ではない可能性があります。 Linuxゲストからのトラフィックは、 ウインドウズ10 ファイアウォールと設定されたルール。

次のステップは、ネットワークに直接送信されます。 これらの条件では、 セキュリティ ファイアウォールでのブロッキングが考慮されます。

より正確には、これは 常に必要 VPN セキュリティ機能が正常に機能しないため、インターネットトラフィックのリークを考えているユーザーの間で懸念が生じます。

ただし、他の人はWSL 2の意味を認識しており、それほど心配していません。 これが1人のユーザーです 前記:

WSL 2は別のOSであり、Windows上ではなく、Windowsで実行されます。 レベル1のハイパーバイザーです。 Windowsと同じネットワーク制限の対象ではありません。

WSL 2リークはどのように発生しますか?

インターネットトラフィック

Linux用Windowsサブシステムの最初のバージョン(WSL 1)とは異なり、WSL2はHyper-V仮想ネットワークを使用します。 それが議論中の問題の根源です。

WSL 1は、Linux互換のカーネルに基づいています。 幸い、これはLinuxシステムをWindowsNTカーネルと完全に互換性のある呼び出しに変換します。

したがって、ネットワークトラフィックはすべてWindows AdvancedFirewallを介してフィルタリングされます。 ただし、WSL 2は、 Hyper-V 仮想マシン。

これにはHyper-V仮想ネットワークアダプターが含まれ、すべてのトラフィックはホストマシンのデフォルトルートから送信されます。 これは、WFPの通常の層によって検査されることなく発生します。

WSL 2ディストリビューションは、サーバーの実装を含む複数のLinuxアプリケーションをサポートできるため、これは問題になります。

そのため、に依存できない独立したオペレーティングシステムと見なされることは必ずしも珍しいことではありません。 Windowsファイアウォール.

ただし、ユーザーは、構成されたWindowsファイアウォールルールがこれらの状況では無視されるという事実に注意する必要があります。

からの公式の返答を待つまで マイクロソフト、より安全なWSL1よりもかなり強力なWSL2を使い続けますか? 下のコメント欄でお知らせください。

Microsoftは、Windowsパスワードの有効期限ポリシーが無効であることを認めています

Microsoftは、Windowsパスワードの有効期限ポリシーが無効であることを認めていますパスワードの復元Windows10ニュースサイバーセキュリティ

で ブログ投稿 今週公開されたMicrosoftは、パスワードの有効期限ポリシーが役に立たないことをようやく認めました。 レドモンドの巨人は、 Windows Server1903および Windows 2019年5月10日更新. Windowsグループポリシーのユーザーは、パスワードの有効期限機能をよく使用します。 指定された期間の後、この機能は彼らに次のように促します パスワードを変更す...

続きを読む
ストアからダウンロードするWindows10セキュリティアプリのトップ6

ストアからダウンロードするWindows10セキュリティアプリのトップ6Windows10アプリサイバーセキュリティ

さまざまなPCの問題を修正するには、DriverFixをお勧めします。このソフトウェアは、ドライバーの稼働を維持するため、一般的なコンピューターエラーやハードウェア障害からユーザーを保護します。 3つの簡単なステップで今すぐすべてのドライバーをチェックしてください:DriverFixをダウンロード (検証済みのダウンロードファイル)。 クリック スキャン開始 問題のあるすべてのドライバーを...

続きを読む
このツールをダウンロードして、コンピューターがMeltdown&Spectreに対して脆弱かどうかを確認します

このツールをダウンロードして、コンピューターがMeltdown&Spectreに対して脆弱かどうかを確認しますサイバーセキュリティ

MeltdownとSpectreは、最近のみんなの唇にある2つの言葉です。 多くのコンピューター、電話、サーバーのユーザーは、Microsoftがすでにこの脆弱性の犠牲者になるリスクについて、依然として心配しています。 一連のアップデートをリリース これらのセキュリティ問題にパッチを当てることを目的としています。同時に、これらのパッチが パフォーマンスの問題を引き起こす 特定のコンピューター...

続きを読む