В связи с возрастающими требованиями к безопасности операционных систем, Linux планирует отказаться от USB-протокола разработки Microsoft, который считается уязвимым. По заявлению Грега Кроа-Хартмана из Linux Foundation, готовится к выпуску обновление, призванное защитить пользователей от потенциальных угроз. Выпуск обновления задерживался в течение двух лет.

Безопасность всегда играла ключевую роль в разработке операционных систем. Независимо от того, Windows это, Linux, macOS, Android или iOS, все они стремятся к максимальной защите. В рамках этой стратегии Linux намерен отказаться от использования сетевого протокола Microsoft USB (RNDIS), который считается небезопасным и до сих пор применяется в Windows.

Грег Кроа-Хартман, представитель Linux Foundation, похоже, окончательно решил отключить драйверы для протокола USB RNDIS. Идея удаления RNDIS из Linux обсуждается уже давно: первое предложение было внесено 23 ноября 2022 года.

Спустя два года, 23 декабря 2024 года, это решение было утверждено. В официальном заявлении Хартман подчеркнул, что этот устаревший протокол Microsoft, корни которого уходят во времена Windows XP, больше не актуален и представляет собой потенциальную угрозу безопасности. Ниже приводится цитата из его заявления.

«Протокол RNDIS от Microsoft по своей сути небезопасен и уязвим в любой системе, которая использует его с недоверенными узлами или устройствами. Поскольку защитить этот протокол невозможно, лучше отключить все драйверы RNDIS, чтобы предотвратить их использование. В Windows он нужен только для XP; в Android он уже отключен несколько лет назад, так что не должно быть ни одной реальной системы, в которой этот протокол еще требуется», — говорится в заявлении.

RNDIS (Remote Network Driver Interface Specification) — это протокол, обеспечивающий работу Ethernet-сетей (IEEE 802.3) на устройствах, подключаемых по принципу Plug and Play (PnP) к различным шинам, таким как USB, 1394, Bluetooth и InfiniBand. Простыми словами, он позволяет использовать USB и другие интерфейсы для создания сетевого соединения, как если бы устройство было подключено напрямую к Ethernet.

Стандартизация RNDIS упрощает поддержку множества сетевых устройств через USB, так как для этого требуется лишь один набор драйверов на стороне компьютера.

Эта технология была впервые реализована Microsoft в Windows XP и до сих пор поддерживается в Windows 10 и 11, включая последнюю версию 24H2. Важно отметить, что в Windows 10 и 11 драйвер RNDIS не устанавливается автоматически.