{"id":99848,"date":"2021-04-15T22:22:47","date_gmt":"2021-04-15T20:22:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-modulya-lkrg-0-9-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux"},"modified":"2021-04-15T22:22:47","modified_gmt":"2021-04-15T20:22:47","slug":"vypusk-modulya-lkrg-0-9-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-modulya-lkrg-0-9-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","title":{"rendered":"Ver\u00f6ffentlichung des LKRG-Moduls 0.9.0 zum Schutz vor der Ausnutzung von Schwachstellen im Linux-Kernel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Openwall-Projekt hat das Modul LKRG 0.9.0 (Linux Kernel Runtime Guard) ver\u00f6ffentlicht, das zur Erkennung und Blockierung von Angriffen sowie zur Wahrung der Integrit\u00e4t der Kernel-Strukturen dient. Das Modul kann beispielsweise vor unbefugten \u00c4nderungen am laufenden Kernel und vor Versuchen, Berechtigungen von Benutzerprozessen zu ver\u00e4ndern (Erkennung von Exploit-Eins\u00e4tzen), sch\u00fctzen. Es eignet sich sowohl zur Absicherung gegen Exploits bereits bekannter Schwachstellen des Linux-Kernels (besonders in Situationen, in denen ein Kernel-Update schwierig ist) als auch zur Abwehr von Exploits f\u00fcr noch unbekannte Schwachstellen. Der Code des Projekts wird unter der GPLv2-Lizenz ver\u00f6ffentlicht. <\/p>\n
Zu den \u00c4nderungen in der neuen Version geh\u00f6ren: <\/p>\n
\n
Die Kompatibilit\u00e4t mit Linux-Kernen von 5.8 bis 5.12 sowie mit stabilen Kernen 5.4.87 und neuer (einschlie\u00dflich Neuerungen aus den Kernen 5.8 und neuer) und mit Kernen aus RHEL-Versionen bis 8.4 wurde sichergestellt, wobei die Unterst\u00fctzung f\u00fcr alle zuvor unterst\u00fctzten Kernversionen wie RHEL 7 erhalten bleibt.\n
Die M\u00f6glichkeit, LKRG nicht nur als externes Modul, sondern auch als Teil des Linux-Kernel-Baums zu kompilieren, einschlie\u00dflich der Einbeziehung in das Kernel-Image, wurde hinzugef\u00fcgt.\n
Unterst\u00fctzung f\u00fcr viele zus\u00e4tzliche Konfigurationen des Kernels und der Systeme wurde hinzugef\u00fcgt.\n
Mehrere wesentliche Fehler und M\u00e4ngel in LKRG wurden behoben;\n
Die Implementierung einiger Komponenten von LKRG wurde erheblich vereinfacht;\n
\u00c4nderungen wurden vorgenommen, um die weitere Unterst\u00fctzung und Fehlersuche von LKRG zu erleichtern;\n
Zur Testung von LKRG wurde die Integration mit out-of-tree und mkosi hinzugef\u00fcgt;\n
Das Projekt-Repository wurde von BitBucket nach GitHub verschoben und kontinuierliche Integration mit GitHub Actions und mkosi implementiert, einschlie\u00dflich der \u00dcberpr\u00fcfung von Builds und der Bereitstellung von LKRG in den Ubuntu-Release-Kernels sowie in den t\u00e4glichen Builds der neuesten Mainline-Kernel, die vom Ubuntu-Projekt bereitgestellt werden. <\/ul>\n
In dieser Version von LKRG haben mehrere Entwickler, die zuvor nicht am Projekt beteiligt waren, direkt zur Entwicklung beigetragen (\u00fcber Pull Requests auf GitHub). Insbesondere wurde von Boris Lukashev die M\u00f6glichkeit hinzugef\u00fcgt, in den Linux-Kernel-Baum integriert zu werden, und von Vitaly Chikunov von ALT Linux \u2014 die Integration mit mkosi und GitHub Actions. <\/p>\n
Insgesamt reduziert sich trotz signifikanter Erg\u00e4nzungen die Anzahl der Codezeilen von LKRG zum zweiten Mal in Folge leicht (zuvor war sie auch zwischen den Versionen 0.8 und 0.8.1 gesenkt worden). <\/p>\n
Aktuell wurde das Paket mit LKRG in Arch Linux auf Version 0.9.0 aktualisiert, und mehrere andere Pakete nutzen die neuesten Git-Versionen von LKRG und werden wahrscheinlich bald auch auf Version 0.9.0 und h\u00f6her aktualisiert. <\/p>\n
Zus\u00e4tzlich ist die k\u00fcrzliche Ver\u00f6ffentlichung der Entwickler des Betriebssystems Aurora (der russischen Variante von Sailfish OS) erw\u00e4hnenswert, die eine m\u00f6gliche St\u00e4rkung von LKRG mithilfe von ARM TrustZone angeht. <\/p>\n