WSL Hello sudo toob Windows Hello autentimise Linuxile WSL-is

Kuigi Microsoft täiustab Windowsi alamsüsteemi Linuxi jaoks peaaegu iga suurema Windows 10 värskendusega, pole mõned funktsioonid WSL-is endiselt saadaval. Näiteks ei saa kasutajad Linuxi distributsioonides kasutada biomeetrilist autentimist. Siin astuvad sisse kolmanda osapoole arendajad. Jaapani arendaja Takaya Saeki tuli välja vahva tööriistaga, mis võimaldab WSL-is töötaval Linuxil Windows Hello biomeetrilist autentimist.

WSL Hello sudo abil saate WSL-is autentimiseks asendada traditsioonilised paroolid sõrmejälje, näotuvastuse või lihtsa PIN-koodiga. sudo tööriist.

Sudo rakendus võimaldab ajutiselt suurendada teie piiratud kasutajakonto õigusi Linuxis juurutamiseks. See võimaldab ilma kasutajaseanssi vahetamata teostada süsteemi hooldust, installida ja eemaldada pakette, redigeerida konfiguratsioonifaile jne. Sudo võimaldab käivitada ühe käsu administraatorina ja seejärel naasta tavakasutaja konteksti.

Kasutajad, kes saavad Linuxis sudot kasutada, on määratletud spetsiaalses failis "sudoers". Sudoer peab oma konto kinnitamiseks ja kõrgendatud käsu täitmiseks sisestama oma parooli.

Siin WSL Tere sudo mängu tuleb.

WSL Tere sudo

WSL Hello sudo on avatud lähtekoodiga Pluggable Authentication Module (PAM), mis on kirjutatud Rust keeles. See ühildub WSL-i esimene ja teine ​​põlvkond. Rakendus võimaldab biomeetrilist autentimist sudo-käskude autentimiseks (käsud, mis nõuavad kõrgendatud õigusi või "ülikasutaja" juurdepääsutaset). Siin on arendaja lühike selgitus selle kohta, kuidas WSL Hello teie Linuxi distributsioonides töötab:

Windows Hello säilitab oma TPM-i riistvaras iga Windowsi kasutaja jaoks RSA-võtmepaare ja annab teada autentimise õnnestumisest, allkirjastades antud sisu privaatvõtmega. Oma API kasutamiseks sisaldab "WSL Hello sudo" väikeseid Windowsi CLI rakendusi, mis tagastavad antud sisu avaliku võtme ja allkirjastatud allkirja. Teisest küljest jätab "WSL Hello sudo" PAM-moodul meelde iga Windowsi kasutaja avalikud võtmed, kes vastavad igale Linuxi kasutajale. Seega autentib PAM-moodul antud Linuxi kasutaja järgmise protsessiga.

1. PAM-mooduli käivitab sudo ja see võtab autentimiseks vastu Linuxi kasutaja.
2. PAM-moodul käivitab Windowsi kaasrakenduse ja saadab WSL-i interop-silla kaudu juhusliku väärtuse.
3. Windowsi kaasrakendus kutsub esile Windows Hello.
4. Windows Hello annab antud sisendile allkirja praeguse Windowsi kasutaja privaatvõtmega.
5. Windowsi kaasrakendus tagastab allkirja.
6. PAM-moodul kontrollib allkirja antud Linuxi kasutajale vastava Windowsi kasutaja avaliku võtmega.

Lisateavet WSL Hello kohta saate ametlikus GitHubi hoidlas. Sealt leiate allalaadimislingid ja kasutusjuhendi koos juhistega Windows Hello seadistamiseks ja konfigureerimiseks WSL-is. Pange tähele, et vajate Windows Helloga ühilduvat kaamerat või sõrmejäljelugejaga seadet. Teise võimalusena võite kasutada lihtsat PIN-koodi.

WSL on ainulaadne Windowsi keskkond, mis võimaldab arendajatel või teistel kasutajatel käitada Windows 10 sees Linuxi distributsioone. WSL-iga kaotas Microsoft vajaduse käitada kahte operatsioonisüsteemi ühes arvutis. Tänapäeval saavad kasutajad käitada Linuxi rakendusi kõrvuti Windowsi rakendustega, pääseda juurde Linuxi failisüsteemile File Explorerist ja isegi kasutada riistvaralist kiirendust. Nende funktsioonide paremaks kasutamiseks Windows 10-s peate lubama Windowsi alamsüsteem Linuxi jaoks ja laadige alla eelistatud distro aadressilt Microsofti pood.