A nova integração do Hyper-V no WSL 2 leva ao vazamento de tráfego

O subsistema do Windows para Linux 2 pode não ser tão seguro quanto afirmado. O tráfego do convidado Linux ignora todas as camadas normais do Windows 10 firewall e quaisquer regras configuradas.

A próxima etapa é diretamente para a rede. Nessas condições, não segurança o bloqueio no firewall é levado em consideração.

Mais precisamente, isso impede até mesmo o Sempre exigir VPN recurso de segurança funcione como deveria, o que levanta preocupações entre os usuários que pensam em vazamentos de tráfego da Internet.

No entanto, outros estão cientes do que significa WSL 2 e não estão tão preocupados. Aqui está o que um usuário disse:

WSL 2 é outro sistema operacional, rodando com Windows, não acima dele. É um hipervisor de nível 1. Não está sujeito às mesmas restrições de rede do Windows.

Como ocorre o vazamento do WSL 2?

Ao contrário da primeira versão do subsistema Windows para Linux (WSL 1), o WSL 2 usa rede virtual Hyper-V. Essa é a raiz do problema em discussão.

WSL 1 é baseado em um kernel compatível com Linux. Felizmente, este traduz o sistema Linux em chamadas perfeitamente compatíveis com o kernel do Windows NT.

Portanto, qualquer tráfego de rede é filtrado pelo Firewall Avançado do Windows. No entanto, o WSL 2 funciona em um verdadeiro kernel Linux operando em um Hyper-V máquina virtual.

Isso envolve um adaptador de rede virtual Hyper-V e todo o tráfego sai pela rota padrão da máquina host. Isso acontece sem ser inspecionado pelas camadas usuais do PMA.

Isso se torna um problema, pois as distribuições WSL 2 podem oferecer suporte a vários aplicativos Linux, incluindo implementações de servidor.

É por isso que não é necessariamente incomum ser considerado um sistema operacional independente que não pode depender do Firewall do Windows.

No entanto, os usuários devem estar cientes do fato de que as regras configuradas do Firewall do Windows são ignoradas nessas circunstâncias.

Até esperar uma resposta oficial de Microsoft, você continua usando o poderoso WSL 2 em vez do mais seguro WSL 1? Deixe-nos saber na área de comentários abaixo.