Nová integrácia Hyper-V do WSL 2 vedie k úniku prenosu

Subsystém Windows pre systém Windows Linux 2 nemusí byť taký bezpečný, ako sa tvrdí. Prevádzka z hostiteľa systému Linux obchádza všetky bežné vrstvy servera Windows 10 firewall a všetky nakonfigurované pravidlá.

Ďalší krok je priamo v sieti. Za týchto podmienok nie bezpečnosť blokovanie vo firewalle je brané do úvahy.

Presnejšie to zabráni ani Vždy vyžadovať VPN bezpečnostná funkcia nefunguje tak, ako má, čo vzbudzuje obavy používateľov, ktorí myslia na úniky internetového prenosu.

Ostatní si však uvedomujú, čo WSL 2 znamená, a neobávajú sa tak. Jeden používateľ povedal:

WSL 2 je ďalší operačný systém pracujúci s Windows, nie však nad ním. Je to hypervízor úrovne 1. Nepodlieha rovnakým sieťovým obmedzeniam ako Windows.

Ako prebieha únik WSL 2?

Na rozdiel od prvej verzie subsystému Windows pre Linux (WSL 1) používa WSL 2 virtuálne siete Hyper-V. To je koreň diskutovanej otázky.

WSL 1 je založený na jadre kompatibilnom s Linuxom. Našťastie tento prekladá systém Linux do hovorov, ktoré sú dokonale kompatibilné s jadrom Windows NT.

Preto je akákoľvek sieťová prevádzka filtrovaná prostredníctvom rozšírenej brány firewall systému Windows. WSL 2 však funguje na skutočnom linuxovom jadre fungujúcom v a Hyper-V virtuálny prístroj.

Jedná sa o virtuálny sieťový adaptér Hyper-V a všetka prevádzka smeruje na predvolenú trasu hostiteľského počítača. To sa deje bez toho, aby boli skontrolované obvyklými vrstvami WFP.

Toto sa zmení na problém, pretože distribúcie WSL 2 môžu podporovať viac aplikácií Linux, vrátane implementácií serverov.

Preto nie je nevyhnutne neobvyklé byť považovaný za nezávislý operačný systém, ktorý sa nemôže spoliehať na Brána firewall systému Windows.

Používatelia by si však mali byť vedomí skutočnosti, že nakonfigurované pravidlá brány Windows Firewall sú za týchto okolností ignorované.

Do čakania na oficiálnu odpoveď od Microsoft, stále používate pomerne výkonné WSL 2 nad bezpečnejším WSL 1? Dajte nám vedieť v oblasti komentárov nižšie.