Ist es möglich, kryptografische Kernelfunktionen im Benutzerbereich zu verwenden? Angenommen, ich habe keine md5sumBinärdatei auf meinem System installiert, aber mein Kernel unterstützt md5sumsie. Kann ich die Kernelfunktion aus dem Benutzerbereich verwenden? Wie würde ich das tun?
Ein anderes Szenario wäre, wenn ich der md5sumBinärdatei auf meinem System nicht vertraue (mein System könnte kompromittiert worden sein), aber meinem Kernel vertraue (ich verwende kryptografisch signierte Kernelmodule).
Antwort1
Laut diesem Artikel mit dem Titel:Eine Netlink-basierte User-Space-Krypto-APIes scheint, dass das, was Sie vorschlagen, möglich ist. Ich bin mir jedoch nicht sicher, wie ich Ihre Frage über diesen Artikel hinaus beantworten soll.