Linux видаляє застарілий мережевий протокол Microsoft USB, який все ще є в Windows

Грег Кроа-Хартман, співробітник The Linux Foundation, схоже, готовий нарешті вимкнути драйвери протоколу USB RNDIS раз і назавжди. Цікаво, що Хартман уже деякий час хотів видалити біти RNDIS з Linux, оскільки початкова пропозиція була зроблена ще 23 листопада 2022 року.

Тепер, трохи більше ніж через два роки, 23 грудня 2024 року, зобов’язання нарешті знову було продовжено. У повідомленні, що супроводжує його, Хартман пояснив, що цей стародавній протокол Microsoft часів Windows XP більше не потрібний, а також робить систему незахищеною та вразливою до загроз. Він написав:

USB: вимкніть усі драйвери протоколу RNDIS

Протокол Microsoft RNDIS є незахищеним і вразливим у будь-якій системі, яка використовує його з ненадійними хостами чи пристроями. Оскільки протокол неможливо зробити безпечним, просто вимкніть усі драйвери rndis, щоб запобігти їх використанню. Windows це потрібно лише для XP і новіших систем, а старіші системи Windows можуть використовувати натомість звичайні протоколи класу USB, які не мають цих проблем. В Android це було вимкнено протягом багатьох років, тому не повинно бути реальних систем, які все ще потребують цього.

Для тих, хто, можливо, не знайомий, RNDIS або специфікація інтерфейсу віддаленого мережевого драйвера — це незалежний від шини протокол повідомлень для мережевих пристроїв Ethernet (IEEE 802.3) на динамічних шинах Plug and Play (PnP), таких як USB, 1394, Bluetooth і InfiniBand . Цей стандартизований підхід означає, що набір хост-драйверів може підтримувати будь-яку кількість мережевих пристроїв через USB.