{"id":99848,"date":"2021-04-15T22:22:47","date_gmt":"2021-04-15T20:22:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-modulya-lkrg-0-9-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux"},"modified":"2021-04-15T22:22:47","modified_gmt":"2021-04-15T20:22:47","slug":"vypusk-modulya-lkrg-0-9-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-modulya-lkrg-0-9-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","title":{"rendered":"Udgivelsen af LKRG 0.9.0-modulet til beskyttelse mod udnyttelse af s\u00e5rbarheder i Linux-kernen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Openwall-projektet har offentliggjort udgivelsen af LKRG-modulet 0.9.0 (Linux Kernel Runtime Guard), som er designet til at opdage og blokere angreb og overtr\u00e6delser af kernestrukturens integritet. For eksempel kan modulet beskytte mod uautoriserede \u00e6ndringer af en k\u00f8rende kerne og fors\u00f8g p\u00e5 at \u00e6ndre privilegierne for brugerprocesser (bestemmelse af udnyttelse af exploits). Modulet er velegnet til at organisere beskyttelse mod exploits af allerede kendte s\u00e5rbarheder i Linux-kernen (f.eks. i situationer hvor det er problematisk at opdatere kernen i systemet) samt til at im\u00f8deg\u00e5 exploits af endnu ukendte s\u00e5rbarheder. Projektets kode distribueres under GPLv2-licensen. <\/p>\n
Blandt \u00e6ndringerne i den nye version: <\/p>\n
\n
Der er sikret kompatibilitet med Linux-kerner fra 5.8 til 5.12, samt med stabile kerner 5.4.87 og nyere (inklusive forbedringer fra kernerne 5.8 og nyere) og med kerner fra versioner af RHEL op til 8.4, med fortsat support for alle tidligere underst\u00f8ttede versioner af kerner, s\u00e5som kerner fra RHEL 7;\n
Muligheden for at samle LKRG ikke kun som et eksternt modul, men ogs\u00e5 som en del af Linux-kerne-tr\u00e6et, herunder dets inkludering i kernebildet, er blevet tilf\u00f8jet;\n
Underst\u00f8ttelsen af mange yderligere kerne- og systemkonfigurationer er blevet tilf\u00f8jet;\n
Flere v\u00e6sentlige fejl og mangler i LKRG er blevet rettet;\n
Implementeringen af nogle komponenter i LKRG er blevet v\u00e6sentligt forenklet;\n
\u00c6ndringer er foretaget for at forenkle yderligere underst\u00f8ttelse og debugging af LKRG;\n
Til testning af LKRG er der tilf\u00f8jet integration med out-of-tree og mkosi;\n
Projektets repository er flyttet fra BitBucket til GitHub, og der er tilf\u00f8jet kontinuerlig integration ved brug af GitHub Actions og mkosi, inklusive byggescreening og upload af LKRG til udgivelseskernerne for Ubuntu samt til de daglige konstruktioner af de nyeste mainline-kerner som tilbydes af projektet. <\/ul>\n
I denne version af LKRG har flere udviklere, der tidligere ikke har deltaget i projektet, bidraget direkte (gennem pull requests p\u00e5 GitHub). Is\u00e6r blev der af Boris Lukashev tilf\u00f8jet mulighed for at bygge som en del af Linux-kernen, og Vitaly Chikunov fra ALT Linux har udf\u00f8rt integration med mkosi og GitHub Actions. <\/p>\n
Generelt, p\u00e5 trods af betydelige tilf\u00f8jelser, er antallet af kodelinjer i LKRG faldet en gang til (det faldt ogs\u00e5 mellem versionerne 0.8 og 0.8.1). <\/p>\n
P\u00e5 nuv\u00e6rende tidspunkt er pakken med LKRG i Arch Linux allerede opdateret til version 0.9.0, og en r\u00e6kke andre pakker bruger nylige git-versioner af LKRG og vil sandsynligvis snart ogs\u00e5 blive opdateret til version 0.9.0 og videre. <\/p>\n
Yderligere kan man n\u00e6vne den nylige offentligg\u00f8relse fra udviklerne af Aurora OS (den russiske version af Sailfish OS) om en mulig styrkelse af LKRG ved hj\u00e6lp af ARM TrustZone. <\/p>\n