Rhyddhau modiwl LKRG 0.9.4 i amddiffyn rhag camfanteisio ar wendidau yn y cnewyllyn Linux

Mae prosiect Openwall wedi cyhoeddi rhyddhau'r modiwl cnewyllyn LKRG 0.9.4 (Linux Kernel Runtime Guard), a gynlluniwyd i ganfod a rhwystro ymosodiadau a thorri cywirdeb strwythurau cnewyllyn. Er enghraifft, gall y modiwl amddiffyn rhag newidiadau anawdurdodedig i'r cnewyllyn rhedeg ac ymdrechion i newid caniatâd prosesau defnyddwyr (canfod y defnydd o gampau). Mae'r modiwl yn addas ar gyfer trefnu amddiffyniad yn erbyn campau o wendidau cnewyllyn Linux hysbys eisoes (er enghraifft, mewn sefyllfaoedd lle mae'n anodd diweddaru'r cnewyllyn yn y system), ac ar gyfer gwrthweithio gorchestion ar gyfer gwendidau anhysbys eto. Mae cod y prosiect yn cael ei ddosbarthu o dan y drwydded GPLv2. Gallwch ddarllen am nodweddion gweithredu LKRG yn y cyhoeddiad cyntaf am y prosiect.

Ymhlith y newidiadau yn y fersiwn newydd:

• Добавлена поддержка системы инициализации OpenRC.
• Обеспечена совместимость с LTS-ядрами Linux 5.15.40+.
• Оформление выводимых в лог сообщений переработано для упрощения автоматизированного анализа и удобства восприятия при ручном разборе.
• Для сообщений LKRG задействованы собственные категории логов, что упрощает их отделение от остальных сообщений ядра.
• Модуль ядра переименован из p_lkrg в lkrg.
• Добавлены инструкции по установке с использованием DKMS.

Ffynhonnell: opennet.ru