FSBG Update Version 1.0.930 wurde veröffentlicht. FSBG ist eine Komponente von Linux Security 64. Diese Version enthält die folgenden Änderungen:
- Verbessertes On-Access-Scan-Verhalten bei hoher Systemlast. Zuvor konnten schnelle Dateizugriffe das Scan-Subsystem überfordern und zu Fehlern beim Dateizugriff führen. Das aktualisierte Verhalten wendet kontrollierten Gegendruck an, d. h. es verlangsamt absichtlich bestimmte Dateisystemoperationen, wenn eine Überlastung erkannt wird, um eine Sättigung beim Scannen zu verhindern und einen zuverlässigen Dateizugriff zu gewährleisten.
- Die Rate, mit der Telemetriedaten über den verfügbaren Speicher an das Backend gemeldet werden, wurde reduziert. Die bisherige Meldefrequenz erzeugte unnötigen Datenverkehr mit begrenztem betrieblichen Nutzen.
- Der Scan-Dienst wird jetzt unter einem nicht privilegierten Benutzerkonto ausgeführt und enthält zusätzliche Härtungs- und Sandboxing-Maßnahmen zur weiteren Verbesserung der Sicherheit.
- On-Access-Scanning überspringt jetzt die spezielle
tracefs Dateisystem, das nie mit dem Scannen kompatibel war. - Aktualisierungsprotokolleinträge verwenden jetzt konsequent UTC-Zeitstempel.