שילוב חדש של Hyper-V ב- WSL 2 מוביל לדליפת תנועה

מערכת המשנה של Windows עבור לינוקס 2 לא יכול להיות מאובטח כפי שטענו. תנועה מאורח לינוקס עוקפת את כל השכבות הרגילות של Windows חלונות 10 חומת אש וכללים מוגדרים.

השלב הבא הוא ישירות לרשת. בתנאים אלה, לא בִּטָחוֹן חסימה בחומת האש נלקחת בחשבון.

ליתר דיוק, זה מונע אפילו את תמיד דורשים VPN תכונת האבטחה פועלת כראוי, מה שמעורר חשש בקרב משתמשים שחושבים על דליפות תעבורה באינטרנט.

עם זאת, אחרים מודעים למשמעות WSL 2 ואינם חוששים כל כך. הנה מה שמשתמש אחד אמר:

WSL 2 הוא מערכת הפעלה אחרת, הפועלת עם Windows, ולא על גבי זה. זה היפרוויזור ברמה 1. זה לא כפוף לאותן מגבלות רשת כמו Windows.

כיצד מתרחשת דליפת WSL 2?

שלא כמו הגרסה הראשונה של מערכת המשנה של Windows עבור Linux (WSL 1), WSL 2 משתמש ברשת וירטואלית Hyper-V. זה שורש הנושא הנדון.

WSL 1 מבוסס על גרעין תואם לינוקס. למרבה המזל, זו מתרגמת מערכת לינוקס לשיחות שתואמות לחלוטין את ליבת Windows NT.

לכן, כל תעבורת רשת מסוננת דרך חומת האש המתקדמת של Windows. עם זאת, WSL 2 מתפקד על ליבת לינוקס אמיתית הפועלת ב- Hyper-V מכונה וירטואלית.

זה כרוך במתאם רשת וירטואלי של Hyper-V וכל התעבורה עוברת בנתיב ברירת המחדל של המחשב המארח. זה קורה מבלי להיבדק על ידי השכבות הרגילות של WFP.

זה הופך לבעיה שכן הפצות WSL 2 יכולות לתמוך ביישומי לינוקס מרובים, כולל יישומי שרתים.

לכן זה לא בהכרח יוצא דופן להיחשב למערכת הפעלה עצמאית שאינה יכולה להסתמך על ה- חומת האש של Windows.

עם זאת, על המשתמשים להיות מודעים לעובדה שכללים מוגדרים של חומת האש של Windows מתעלמים מנסיבות אלה.

עד להמתין לתגובה רשמית מאת מיקרוסופט, האם אתה ממשיך להשתמש ב- WSL 2 חזק למדי על ה- WSL 1 המאובטח יותר? ספר לנו באזור ההערות למטה.