WSL Hello sudo prináša overenie Windows Hello do Linuxu na WSL

Hoci spoločnosť Microsoft vylepšuje subsystém Windows pre Linux takmer každou hlavnou aktualizáciou systému Windows 10, niektoré funkcie stále nie sú dostupné vo WSL. Používatelia napríklad nemôžu využívať žiadnu biometrickú autentifikáciu v rámci distribúcií Linuxu. Tu zasahujú vývojári tretích strán. Takaya Saeki, vývojár z Japonska, prišiel so šikovným nástrojom, ktorý umožňuje biometrickú autentifikáciu Windows Hello pre Linux bežiaci vo WSL.

Pomocou WSL Hello sudo môžete nahradiť tradičné heslá odtlačkom prsta, rozpoznávaním tváre alebo jednoduchým kódom PIN na overenie vo WSL pri používaní sudo nástroj.

Aplikácia sudo umožňuje dočasne eskalovať vaše obmedzené oprávnenia používateľského účtu na root v systéme Linux. To umožňuje vykonávať údržbu systému, inštalovať a odstraňovať balíky, upravovať konfiguračné súbory atď. bez prepínania relácie používateľa. Sudo umožňuje vykonať jeden príkaz ako root a potom sa vrátiť do kontextu bežného používateľa.

Používatelia, ktorí môžu používať sudo v Linuxe, sú definovaní v špeciálnom súbore „sudoers“. Sudoer musí zadať svoje heslo, aby overil svoj účet a vykonal zvýšený príkaz.

Tu WSL Ahoj sudo prichádza do hry.

WSL Ahoj sudo

WSL Hello sudo je open-source Pluggable Authentication Module (PAM) napísaný v Ruste. Je kompatibilný s prvej a druhej generácie WSL. Aplikácia umožňuje biometrické overenie na overenie príkazov sudo (príkazy, ktoré vyžadujú zvýšené privilégiá alebo úroveň prístupu „superuser“). Tu je stručné vysvetlenie od vývojára o tom, ako WSL Hello funguje vo vašich distribútoroch Linuxu:

Windows Hello udržiava páry kľúčov RSA pre každého používateľa systému Windows vo svojom hardvéri TPM a informuje o úspechu overenia podpísaním daného obsahu súkromným kľúčom. Na využitie svojho API obsahuje „WSL Hello sudo“ malé aplikácie Windows CLI, ktoré vracajú verejný kľúč a podpísaný podpis daného obsahu. Na druhej strane, PAM modul "WSL Hello sudo" si pamätá verejné kľúče každého užívateľa Windows, ktorý zodpovedá každému užívateľovi Linuxu. Modul PAM teda autentifikuje daného používateľa Linuxu nasledujúcim procesom.

1. Modul PAM sa spustí sudo a prijme používateľa systému Linux, ktorý sa má overiť.
2. Modul PAM spustí sprievodnú aplikáciu Windows a odošle náhodnú hodnotu cez interop most WSL.
3. Sprievodná aplikácia Windows vyvoláva Windows Hello.
4. Windows Hello podpíše daný vstup súkromným kľúčom aktuálneho používateľa systému Windows.
5. Sprievodná aplikácia pre Windows vráti podpis.
6. Modul PAM overuje podpis verejným kľúčom používateľa Windows, ktorý zodpovedá danému používateľovi Linuxu.

Môžete sa dozvedieť viac o WSL Hello v oficiálnom úložisku GitHub. Nájdete tam odkazy na stiahnutie a používateľskú príručku s pokynmi na nastavenie a konfiguráciu Windows Hello vo WSL. Nezabudnite, že potrebujete fotoaparát kompatibilný s Windows Hello alebo zariadenie s čítačkou odtlačkov prstov. Prípadne môžete použiť jednoduchý PIN.

WSL je jedinečné prostredie v rámci systému Windows, ktoré umožňuje vývojárom alebo iným používateľom spúšťať distribútorov Linuxu v systéme Windows 10. S WSL Microsoft eliminoval potrebu prevádzkovať dva operačné systémy na jednom PC. V súčasnosti môžu používatelia spúšťať aplikácie pre Linux vedľa seba s aplikáciami pre Windows, pristupovať k súborovému systému Linux z Prieskumníka súborov a dokonca využiť hardvérovú akceleráciu. Ak chcete tieto funkcie v systéme Windows 10 dobre využívať, musíte ich povoliť Subsystém Windows pre Linux a stiahnite si preferovanú distribúciu z Microsoft Store.