Projekt Openwall zveřejnil vydání modulu jádra LKRG 0.9.4 (Linux Kernel Runtime Guard), určeného k detekci a blokování útoků a narušení integrity struktur jádra. Například modul může chránit před neoprávněnou změnou běžícího jádra a pokusy o změnu oprávnění uživatelských procesů (určení použití exploitů). Modul je vhodný jak pro zajištění ochrany před exploity již známých zranitelností jádra Linux (například v situacích, kdy je problém aktualizovat jádro), tak pro odolávání exploitům pro dosud neznámé zranitelnosti. Kód projektu je licencován pod GPLv2. O zvláštnostech implementace LKRG si můžete přečíst v prvním oznámení projektu.
Mezi změnami v nové verzi:
- Byla přidána podpora systému inicializace OpenRC.
- Zajištěna kompatibilita s LTS jádry Linux 5.15.40+.
- Formátování výstupních logových zpráv bylo přepracováno pro usnadnění automatizované analýzy a pro pohodlnější vnímání při manuálním rozboru.
- Pro zprávy LKRG jsou použity vlastní kategorie logů, což usnadňuje jejich oddělení od ostatních zpráv jádra.
- Modul jádra byl přejmenován z p_lkrg na lkrg.
- Byly přidány pokyny k instalaci pomocí DKMS.
Zdroj: opennet.ru
