LKRG 0.9.2 কার্নেল দুর্বলতা সুরক্ষা মডিউলের প্রকাশ Linux

ওপেনওয়াল প্রজেক্ট LKRG 0.9.2 কার্নেল মডিউলটি প্রকাশ করেছে (Linux কার্নেল রানটাইম গার্ড, যা কার্নেলের কাঠামোগত অখণ্ডতার উপর আক্রমণ এবং লঙ্ঘন শনাক্ত ও প্রতিরোধ করার জন্য ডিজাইন করা হয়েছে। উদাহরণস্বরূপ, এই মডিউলটি চলমান কার্নেলে অননুমোদিত পরিবর্তন এবং ব্যবহারকারী প্রসেসগুলোর বিশেষাধিকার পরিবর্তনের প্রচেষ্টা (এক্সপ্লয়েট শনাক্তকরণ) থেকে সুরক্ষা দিতে পারে। মডিউলটি পরিচিত কার্নেল দুর্বলতার এক্সপ্লয়েট থেকে সুরক্ষার জন্য উপযুক্ত। Linux (উদাহরণস্বরূপ, এমন পরিস্থিতিতে যেখানে সিস্টেম কার্নেল আপডেট করা সমস্যাজনক) এবং এখনও-অজ্ঞাত দুর্বলতার এক্সপ্লয়েট প্রতিরোধ করার জন্য। প্রকল্পটির কোড GPLv2 লাইসেন্সের অধীনে বিতরণ করা হয়। LKRG বাস্তবায়নের বিস্তারিত বিবরণ প্রকল্পটির প্রাথমিক ঘোষণায় পাওয়া যাবে।

নতুন সংস্করণের পরিবর্তনগুলির মধ্যে:

• কার্নেলগুলির সাথে সামঞ্জস্য নিশ্চিত করা হয়। Linux 5.14 থেকে 5.16-rc পর্যন্ত, সেইসাথে LTS কার্নেল আপডেট 5.4.118+, 4.19.191+ এবং 4.14.233+ এর সাথেও।
• বিভিন্ন CONFIG_SECCOMP কনফিগারেশনের জন্য সমর্থন যোগ করা হয়েছে।
• বুট করার সময় LKRG নিষ্ক্রিয় করার জন্য "nolkrg" কার্নেল প্যারামিটারের জন্য সমর্থন যোগ করা হয়েছে।
• SECOMP_FILTER_FLAG_TSYNC প্রক্রিয়া করার সময় রেসের অবস্থার কারণে একটি মিথ্যা ইতিবাচক সংশোধন করা হয়েছে৷
• কার্নেলে CONFIG_HAVE_STATIC_CALL সেটিংটি ব্যবহার করার ক্ষমতা উন্নত করা হয়েছে। Linux অন্যান্য মডিউল আনলোড করার সময় রেস কন্ডিশন ব্লক করতে 5.10+।
• lkrg.block_modules=1 সেটিং ব্যবহার করার সময় ব্লক করা মডিউলের নাম লগে সংরক্ষিত হয়।
• /etc/sysctl.d/01-lkrg.conf ফাইলে sysctl সেটিংসের প্রয়োগ করা হয়েছে
• কার্নেল আপডেটের পর তৃতীয় পক্ষের মডিউল তৈরি করতে ব্যবহৃত DKMS (ডাইনামিক কার্নেল মডিউল সাপোর্ট) সিস্টেমের জন্য dkms.conf কনফিগারেশন ফাইল যোগ করা হয়েছে।
• উন্নয়ন বিল্ড এবং ক্রমাগত ইন্টিগ্রেশন সিস্টেমের জন্য উন্নত এবং আপডেট করা সমর্থন।

উত্স: opennet.ru