WSL Hello sudo bringt die Windows Hello-Authentifizierung auf Linux auf WSL

Obwohl Microsoft mit fast jedem größeren Windows 10-Update das Windows-Subsystem für Linux verbessert, sind einige Funktionen in WSL immer noch nicht verfügbar. Benutzer können beispielsweise keine biometrische Authentifizierung innerhalb von Linux-Distributionen verwenden. Hier kommen Drittentwickler ins Spiel. Takaya Saeki, ein Entwickler aus Japan, hat ein raffiniertes Tool entwickelt, das die biometrische Authentifizierung von Windows Hello für Linux ermöglicht, das in WSL ausgeführt wird.

Mit WSL Hello sudo können Sie herkömmliche Passwörter durch einen Fingerabdruck, eine Gesichtserkennung oder eine einfache PIN zur Authentifizierung in WSL ersetzen, wenn Sie das sudo Werkzeug.

Die sudo-App ermöglicht es, Ihre eingeschränkten Benutzerkontoberechtigungen vorübergehend auf Root unter Linux auszuweiten. Dies ermöglicht die Durchführung von Systemwartungen, das Installieren und Entfernen von Paketen, das Bearbeiten von Konfigurationsdateien usw., ohne die Benutzersitzung zu wechseln. Sudo ermöglicht es, einen einzelnen Befehl als Root auszuführen und dann zum normalen Benutzerkontext zurückzukehren.

Benutzer, die sudo in Linux verwenden können, definiert in einer speziellen Datei "sudoers". Ein Sudoer muss sein Passwort eingeben, um sein Konto zu verifizieren und einen erhöhten Befehl auszuführen.

Hier WSL Hallo sudo kommt ins Spiel.

WSL Hallo sudo

WSL Hello sudo ist ein in Rust geschriebenes Open-Source Pluggable Authentication Module (PAM). Es ist kompatibel mit die erste und zweite Generation von WSL. Die App ermöglicht die biometrische Authentifizierung, um Sudo-Befehle zu authentifizieren (Befehle, die erhöhte Berechtigungen oder die Zugriffsebene "Superuser" erfordern). Hier ist eine kurze Erklärung des Entwicklers, wie WSL Hello in Ihren Linux-Distributionen funktioniert:

Windows Hello verwaltet RSA-Schlüsselpaare für jeden Windows-Benutzer in seiner TPM-Hardware und teilt den Erfolg der Authentifizierung mit, indem der angegebene Inhalt mit dem privaten Schlüssel signiert wird. Um seine API zu nutzen, enthält "WSL Hello sudo" kleine Windows-CLI-Apps, die den öffentlichen Schlüssel und die signierte Signatur des angegebenen Inhalts zurückgeben. Andererseits merkt sich das PAM-Modul von "WSL Hello sudo" die öffentlichen Schlüssel jedes Windows-Benutzers, der jedem Linux-Benutzer entspricht. Das PAM-Modul authentifiziert den angegebenen Linux-Benutzer also durch den folgenden Prozess.

1. Das PAM-Modul wird von sudo gestartet und empfängt einen zu authentifizierenden Linux-Benutzer.
2. Das PAM-Modul startet die begleitende Windows-App und sendet einen Zufallswert über die Interop-Bridge von WSL.
3. Die begleitende Windows-App ruft Windows Hello auf.
4. Windows Hello signiert die gegebene Eingabe durch den privaten Schlüssel des aktuellen Windows-Benutzers.
5. Die begleitende Windows-App gibt die Signatur zurück.
6. Das PAM-Modul überprüft die Signatur durch den öffentlichen Schlüssel des Windows-Benutzers, der dem angegebenen Linux-Benutzer entspricht.

Sie können mehr über WSL Hallo erfahren im offiziellen GitHub-Repository. Dort finden Sie Download-Links und das Benutzerhandbuch mit Anweisungen zum Einrichten und Konfigurieren von Windows Hello in WSL. Beachten Sie, dass Sie eine Windows Hello-kompatible Kamera oder ein Gerät mit einem Fingerabdruckleser benötigen. Alternativ können Sie eine einfache PIN verwenden.

WSL ist eine einzigartige Umgebung in Windows, die es Entwicklern oder anderen Benutzern ermöglicht, Linux-Distributionen in Windows 10 auszuführen. Mit WSL beseitigte Microsoft die Notwendigkeit, zwei Betriebssysteme auf einem einzigen PC auszuführen. Heutzutage können Benutzer Linux-Apps Seite an Seite mit Windows-Apps ausführen, über den Datei-Explorer auf das Linux-Dateisystem zugreifen und sogar Hardwarebeschleunigung nutzen. Um diese Funktionen in Windows 10 optimal nutzen zu können, müssen Sie Windows-Subsystem für Linux und laden Sie die bevorzugte Distribution herunter von Microsoft Store.