লিনাক্স কার্নেলে দুর্বলতার শোষণের বিরুদ্ধে সুরক্ষার জন্য LKRG 0.7 মডিউল প্রকাশ করা

ওপেনওয়াল প্রকল্প প্রকাশিত কার্নেল মডিউল রিলিজ LKRG 0.7 (লিনাক্স কার্নেল রানটাইম গার্ড), যা চলমান কার্নেলে অননুমোদিত পরিবর্তন সনাক্তকরণ (অখণ্ডতা পরীক্ষা) বা ব্যবহারকারীর প্রক্রিয়াগুলির অনুমতি পরিবর্তন করার চেষ্টা (শোষণের ব্যবহার সনাক্তকরণ) নিশ্চিত করে। লিনাক্স কার্নেলের জন্য ইতিমধ্যে পরিচিত শোষণের বিরুদ্ধে সুরক্ষা সংগঠিত করার জন্য মডিউলটি উপযুক্ত (উদাহরণস্বরূপ, সিস্টেমে কার্নেল আপডেট করা কঠিন), এবং এখনও অজানা দুর্বলতার জন্য শোষণের বিরুদ্ধে লড়াই করার জন্য। আপনি LKRG এর বৈশিষ্ট্য সম্পর্কে পড়তে পারেন প্রকল্পের প্রথম ঘোষণা.

নতুন সংস্করণের পরিবর্তনগুলির মধ্যে:

• কোডটি বিভিন্ন CPU আর্কিটেকচারের জন্য সমর্থন প্রদানের জন্য রিফ্যাক্টর করা হয়েছে। ARM64 আর্কিটেকচারের জন্য প্রাথমিক সমর্থন যোগ করা হয়েছে;
• লিনাক্স কার্নেল 5.1 এবং 5.2, সেইসাথে কার্নেল তৈরি করার সময় CONFIG_DYNAMIC_DEBUG বিকল্পগুলি অন্তর্ভুক্ত না করে তৈরি করা কার্নেলের সাথে সামঞ্জস্য নিশ্চিত করা হয়,
  CONFIG_ACPI এবং CONFIG_STACKTRACE, এবং CONFIG_STATIC_USERMODEHELPER বিকল্পের সাথে তৈরি কার্নেল সহ। grsecurity প্রকল্প থেকে কার্নেলের জন্য পরীক্ষামূলক সমর্থন যোগ করা হয়েছে;

• প্রারম্ভিক যুক্তি উল্লেখযোগ্যভাবে পরিবর্তিত হয়েছে;
• ইন্টিগ্রিটি চেকার স্ব-হ্যাশিং পুনরায় সক্রিয় করেছে এবং জাম্প লেবেল ইঞ্জিনে (*_JUMP_LABEL) একটি রেস কন্ডিশন ঠিক করেছে যা অন্য মডিউলগুলির লোড বা আনলোড ইভেন্টগুলির একই সময়ে শুরু করার সময় অচলাবস্থা সৃষ্টি করে;
• শোষণ সনাক্তকরণ কোডে, নতুন sysctl lkrg.smep_panic (ডিফল্টরূপে চালু) এবং lkrg.umh_lock (ডিফল্টরূপে বন্ধ) যোগ করা হয়েছে, SMEP/WP বিটের জন্য অতিরিক্ত চেক যোগ করা হয়েছে, সিস্টেমে নতুন কাজ ট্র্যাক করার যুক্তি পরিবর্তন করা হয়েছে, টাস্ক রিসোর্সের সাথে সিঙ্ক্রোনাইজেশনের অভ্যন্তরীণ যুক্তি পুনরায় ডিজাইন করা হয়েছে, ওভারলেএফএস-এর জন্য সমর্থন যোগ করা হয়েছে, উবুন্টু অ্যাপ শ্বেত তালিকায় রাখা হয়েছে।

উত্স: opennet.ru