Openwall-projektet har offentliggjort udgivelsen af LKRG kernelmodul 0.9.4 (Linux Kernel Runtime Guard), der er designet til at opdage og blokere angreb og overtrædelser af integriteten i kerne-strukturene. For eksempel kan modulet beskytte mod uautoriserede ændringer i en kørende kerne og forsøg på at ændre brugerprocessers rettigheder (definition af anvendelse af exploits). Modulet er velegnet til at beskytte mod exploits af allerede kendte sårbarheder i Linux-kernen (f.eks. i situationer, hvor det er problematisk at opdatere kernen i systemet) samt til at modstå exploits for endnu ukendte sårbarheder. Projektkoden distribueres under GPLv2 licensen. Om særegenhederne ved implementeringen af LKRG kan læses i projektets første meddelelse.
Blandt ændringerne i den nye version:
- Tilføjet støtte til OpenRC initialiseringssystemet.
- Sikret kompatibilitet med LTS Linux-kerner 5.15.40+.
- Formatet af logbeskeder er blevet omarbejdet for at forenkle automatiseret analyse og forbedre læsbarheden under manuel gennemgang.
- For LKRG-beskeder anvendes egne logkategorier, hvilket letter adskillelsen fra de øvrige kernebeskeder.
- Kernelmodulet er blevet omdøbt fra p_lkrg til lkrg.
- Tilføjet installationsvejledninger ved hjælp af DKMS.
Kilde: opennet.ru
