{"id":99848,"date":"2021-04-15T22:22:47","date_gmt":"2021-04-15T20:22:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-modulya-lkrg-0-9-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux"},"modified":"2021-04-15T22:22:47","modified_gmt":"2021-04-15T20:22:47","slug":"vypusk-modulya-lkrg-0-9-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-modulya-lkrg-0-9-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","title":{"rendered":"Ver\u00f6ffentlichung des Moduls LKRG 0.9.0 zum Schutz vor der Ausnutzung von Schwachstellen im Linux-Kernel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Openwall-Projekt hat die Ver\u00f6ffentlichung des LKRG-Kernelmoduls 0.9.0 (Linux Kernel Runtime Guard) bekannt gegeben, das zur Erkennung und Blockierung von Angriffen und Integrit\u00e4tsverletzungen von Kernelstrukturen dient. Das Modul kann beispielsweise vor unbefugten \u00c4nderungen am laufenden Kernel und vor Versuchen sch\u00fctzen, die Berechtigungen von Benutzerprozessen zu \u00e4ndern (Definition der Anwendung von Exploits). Es eignet sich sowohl zur Abwehr von Exploits bereits bekannter Sicherheitsanf\u00e4lligkeiten des Linux-Kernels (z. B. in Situationen, in denen das System problematisch zu aktualisieren ist) als auch zur Abwehr von Exploits unbekannter Sicherheitsanf\u00e4lligkeiten. Der Quellcode des Projekts wird unter der GPLv2-Lizenz ver\u00f6ffentlicht. <\/p>\n
Zu den Neuerungen in der neuen Version geh\u00f6ren: <\/p>\n
\n
Die Kompatibilit\u00e4t mit Linux-Kernels von 5.8 bis 5.12 sowie mit stabilen Kerneln 5.4.87 und neuer (einschlie\u00dflich Neuerungen aus den Kerneln 5.8 und neuer) und mit Kerneln aus RHEL-Versionen bis 8.4 wird gew\u00e4hrleistet, w\u00e4hrend auch alle zuvor unterst\u00fctzten Kernelversionen wie RHEL 7 weiterhin unterst\u00fctzt werden.\n
Die M\u00f6glichkeit, LKRG nicht nur als externes Modul, sondern auch als Teil des Verzeichnisbaums des Linux-Kernels zu kompilieren, wurde hinzugef\u00fcgt, einschlie\u00dflich der Einbindung in das Kernel-Image.\n
Die Unterst\u00fctzung f\u00fcr viele zus\u00e4tzliche Kernel- und Systemkonfigurationen wurde hinzugef\u00fcgt.\n
Mehrere wesentliche Fehler und Unzul\u00e4nglichkeiten in LKRG wurden behoben.\n
Die Umsetzung einiger Komponenten von LKRG wurde erheblich vereinfacht.\n
\u00c4nderungen wurden vorgenommen, um die zuk\u00fcnftige Unterst\u00fctzung und Fehlersuche von LKRG zu vereinfachen.\n
Zur Testung von LKRG wurde die Integration mit out-of-tree und mkosi hinzugef\u00fcgt.\n
Das Projekt-Repository wurde von BitBucket auf GitHub transferiert und eine kontinuierliche Integration unter Verwendung von GitHub Actions und mkosi hinzugef\u00fcgt, einschlie\u00dflich der \u00dcberpr\u00fcfung des Builds und des Hochladens von LKRG in die Kernels von Ubuntu-Release-Versionen sowie in die vom Projekt Ubuntu bereitgestellten t\u00e4glichen Builds der neuesten Mainline-Kernel. <\/ul>\n
Insgesamt wird, trotz erheblicher Erg\u00e4nzungen, die Anzahl der LKRG-Codezeilen zum zweiten Mal in Folge leicht reduziert (bereits zwischen den Versionen 0.8 und 0.8.1 war dies der Fall). <\/p>\n
Derzeit wurde das Paket mit LKRG in Arch Linux bereits auf Version 0.9.0 aktualisiert, und eine Reihe anderer Pakete verwenden die neuesten Git-Versionen von LKRG und werden wahrscheinlich bald ebenfalls auf Version 0.9.0 und dar\u00fcber hinaus aktualisiert. <\/p>\n
Zus\u00e4tzlich kann die k\u00fcrzliche Ver\u00f6ffentlichung der Entwickler des Betriebssystems Aurora (der russischen Modifikation von Sailfish OS) erw\u00e4hnt werden, die die m\u00f6gliche Verst\u00e4rkung von LKRG durch ARM TrustZone betrifft. <\/p>\n