close
通過這個新的安全級別,PCIe隧道將被禁用。這個禁用PCI Express隧道的更高安全級別通常是支持USB4硬件的BIOS配置選項。這個 "nopcie "選項在隻使用DisplayPort的 "dponly "模式下也會被強制執行。
Linux內核現在已經支持Thunderbolt / USB4安全設置,特性包括要求用戶批準授權新設備,自動隧道DisplayPort和USB only、USB only等授權機制,以抵禦連接到系統的潛在流氓設備。關於Linux上通過sysfs暴露的最新Thunderbolt/USB4安全控制的細節可以通過最新的文檔找到:
https://git.kernel.org/pub/scm/linux/kernel/git/gregkh/usb.git/tree/Documentation/ABI/testing/sysfs-bus-thunderbolt?h=usb-next&id=3cd542e6e6afb6fa6c34d4094d498f42e22110f5
Linux 5.12的Thunderbolt更新還包括對ACPI 6.4的USB4 _OSC的支持,對禁用XDomain協議的支持,以及其他小的變化。
全站熱搜