WSL Hello sudo, Windows Hello kimlik doğrulamasını WSL'de Linux'a getiriyor

Microsoft, neredeyse her büyük Windows 10 güncellemesiyle Linux için Windows Alt Sistemini iyileştiriyor olsa da, bazı özellikler hala WSL'de mevcut değil. Örneğin, kullanıcılar Linux dağıtımlarında herhangi bir biyometrik kimlik doğrulamasını kullanamazlar. Üçüncü taraf geliştiricilerin devreye girdiği yer burasıdır. Japonya'dan bir geliştirici olan Takaya Saeki, WSL'de çalışan Linux için Windows Hello biyometrik kimlik doğrulamasını sağlayan şık bir araç buldu.

WSL Hello sudo ile, WSL'yi kullanırken geleneksel parolaları parmak izi, yüz tanıma veya WSL içinde kimlik doğrulama için basit PIN ile değiştirebilirsiniz. sudo alet.

Sudo uygulaması, sınırlı kullanıcı hesabı ayrıcalıklarınızı Linux'ta kök salmak için geçici olarak yükseltmenize olanak tanır. Bu, kullanıcı oturumunu değiştirmeden sistem bakımının yapılmasına, paketlerin kurulmasına ve kaldırılmasına, yapılandırma dosyalarının düzenlenmesine vb. izin verir. Sudo, tek bir komutun root olarak yürütülmesine ve ardından normal kullanıcı bağlamına geri dönmesine izin verir.

Linux'ta sudo'yu kullanabilen kullanıcılar, özel bir "sudoers" dosyasında tanımlanmıştır. Bir sudoer, hesabını doğrulamak ve yükseltilmiş bir komutu yürütmek için şifresini girmelidir.

Buraya WSL Merhaba sudo devreye giriyor.

WSL Merhaba sudo

WSL Hello sudo, Rust ile yazılmış açık kaynaklı bir Takılabilir Kimlik Doğrulama Modülüdür (PAM). ile uyumludur WSL'nin birinci ve ikinci nesli. Uygulama, sudo komutlarının (yükseltilmiş ayrıcalıklar veya "süper kullanıcı" erişim düzeyi gerektiren komutlar) kimliğini doğrulamak için biyometrik kimlik doğrulamaya izin verir. WSL Hello'nun Linux dağıtımlarınızda nasıl çalıştığına dair geliştiriciden kısa bir açıklama:

Windows Hello, TPM donanımında her Windows kullanıcısı için RSA anahtar çiftlerini korur ve verilen içerikleri özel anahtarla imzalayarak kimlik doğrulama başarısını bildirir. API'sini kullanmak için "WSL Hello sudo", ortak anahtarı ve verilen içeriğin imzalı imzasını döndüren küçük Windows CLI uygulamaları içerir. Öte yandan, "WSL Hello sudo"nun PAM modülü, her Linux kullanıcısına karşılık gelen her Windows kullanıcısının ortak anahtarlarını hatırlar. Bu nedenle, PAM modülü, verilen Linux kullanıcısının kimliğini aşağıdaki işlemle doğrular.

1. PAM modülü sudo tarafından başlatılır ve kimliği doğrulanacak bir Linux kullanıcısını alır.
2. PAM modülü, tamamlayıcı Windows uygulamasını başlatır ve WSL'nin birlikte çalışma köprüsü aracılığıyla rastgele bir değer gönderir.
3. Tamamlayıcı Windows uygulaması, Windows Hello'yu çağırır.
4. Windows Hello, geçerli Windows kullanıcısının özel anahtarıyla verilen girişin imzasını oluşturur.
5. Tamamlayıcı Windows uygulaması imzayı döndürür.
6. PAM modülü, verilen Linux kullanıcısına karşılık gelen Windows kullanıcısının ortak anahtarının imzasını doğrular.

WSL Hello hakkında daha fazla bilgi edinebilirsiniz resmi GitHub deposunda. Orada indirme linklerini ve WSL'de Windows Hello'yu kurma ve yapılandırma talimatlarını içeren kullanım kılavuzunu bulacaksınız. Windows Hello uyumlu bir kameraya veya parmak izi okuyuculu bir cihaza ihtiyacınız olduğunu unutmayın. Alternatif olarak, basit bir PIN kullanabilirsiniz.

WSL, geliştiricilerin veya diğer kullanıcıların Windows 10 içinde Linux dağıtımlarını çalıştırmasına izin veren, Windows içinde benzersiz bir ortamdır. WSL ile Microsoft, tek bir bilgisayarda iki işletim sistemini çalıştırma ihtiyacını ortadan kaldırdı. Günümüzde kullanıcılar Linux uygulamalarını Windows uygulamalarıyla yan yana çalıştırabilir, Linux dosya sistemine Dosya Gezgini'nden erişebilir ve hatta donanım hızlandırmayı kullan. Windows 10'da bu özelliklerden en iyi şekilde yararlanmak için etkinleştirmeniz gerekir. Linux için Windows Alt Sistemi ve tercih edilen dağıtımı şuradan indirin: Microsoft Mağazası.