লিনাক্স কার্নেলে দুর্বলতার শোষণের বিরুদ্ধে সুরক্ষার জন্য LKRG 0.9.2 মডিউল প্রকাশ করা

ওপেনওয়াল প্রজেক্ট কার্নেল মডিউল LKRG 0.9.2 (লিনাক্স কার্নেল রানটাইম গার্ড) প্রকাশ করেছে, যা আক্রমণ এবং কার্নেল কাঠামোর অখণ্ডতার লঙ্ঘন সনাক্ত এবং ব্লক করার জন্য ডিজাইন করা হয়েছে। উদাহরণস্বরূপ, মডিউলটি চলমান কার্নেলের অননুমোদিত পরিবর্তন এবং ব্যবহারকারীর প্রক্রিয়াগুলির অনুমতি পরিবর্তন করার প্রচেষ্টার বিরুদ্ধে রক্ষা করতে পারে (শোষণের ব্যবহার সনাক্তকরণ)। মডিউলটি ইতিমধ্যে পরিচিত লিনাক্স কার্নেল দুর্বলতার শোষণের বিরুদ্ধে সুরক্ষা সংগঠিত করার জন্য উপযুক্ত (উদাহরণস্বরূপ, সিস্টেমে কার্নেল আপডেট করা কঠিন), এবং এখনও অজানা দুর্বলতার জন্য শোষণের বিরুদ্ধে লড়াই করার জন্য। প্রকল্প কোড GPLv2 লাইসেন্সের অধীনে বিতরণ করা হয়। আপনি প্রকল্পের প্রথম ঘোষণায় এলকেআরজি বাস্তবায়নের বৈশিষ্ট্যগুলি সম্পর্কে পড়তে পারেন।

নতুন সংস্করণের পরিবর্তনগুলির মধ্যে:

• 5.14 থেকে 5.16-rc পর্যন্ত লিনাক্স কার্নেলের সাথে সাথে LTS কার্নেল 5.4.118+, 4.19.191+ এবং 4.14.233+ আপডেটের সাথে সামঞ্জস্যপূর্ণতা প্রদান করা হয়।
• বিভিন্ন CONFIG_SECCOMP কনফিগারেশনের জন্য সমর্থন যোগ করা হয়েছে।
• বুট করার সময় LKRG নিষ্ক্রিয় করার জন্য "nolkrg" কার্নেল প্যারামিটারের জন্য সমর্থন যোগ করা হয়েছে।
• SECOMP_FILTER_FLAG_TSYNC প্রক্রিয়া করার সময় রেসের অবস্থার কারণে একটি মিথ্যা ইতিবাচক সংশোধন করা হয়েছে৷
• অন্যান্য মডিউল আনলোড করার সময় রেস কন্ডিশন ব্লক করতে Linux কার্নেল 5.10+-এ CONFIG_HAVE_STATIC_CALL সেটিং ব্যবহার করার ক্ষমতা উন্নত করা হয়েছে।
• lkrg.block_modules=1 সেটিং ব্যবহার করার সময় ব্লক করা মডিউলের নাম লগে সংরক্ষিত হয়।
• /etc/sysctl.d/01-lkrg.conf ফাইলে sysctl সেটিংসের প্রয়োগ করা হয়েছে
• কার্নেল আপডেটের পর তৃতীয় পক্ষের মডিউল তৈরি করতে ব্যবহৃত DKMS (ডাইনামিক কার্নেল মডিউল সাপোর্ট) সিস্টেমের জন্য dkms.conf কনফিগারেশন ফাইল যোগ করা হয়েছে।
• উন্নয়ন বিল্ড এবং ক্রমাগত ইন্টিগ্রেশন সিস্টেমের জন্য উন্নত এবং আপডেট করা সমর্থন।

উত্স: opennet.ru