{"id":102806,"date":"2021-12-29T15:36:50","date_gmt":"2021-12-29T13:36:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d0%bc%d0%be%d0%b4%d1%83%d0%bb%d1%8f-lkrg-0-9-2-%d0%b4%d0%bb%d1%8f-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d1%8b-%d0%be%d1%82-%d1%8d%d0%ba%d1%81%d0%bf%d0%bb%d1%83%d0%b0"},"modified":"2021-12-29T15:36:50","modified_gmt":"2021-12-29T13:36:50","slug":"%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d0%bc%d0%be%d0%b4%d1%83%d0%bb%d1%8f-lkrg-0-9-2-%d0%b4%d0%bb%d1%8f-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d1%8b-%d0%be%d1%82-%d1%8d%d0%ba%d1%81%d0%bf%d0%bb%d1%83%d0%b0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d0%bc%d0%be%d0%b4%d1%83%d0%bb%d1%8f-lkrg-0-9-2-%d0%b4%d0%bb%d1%8f-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d1%8b-%d0%be%d1%82-%d1%8d%d0%ba%d1%81%d0%bf%d0%bb%d1%83%d0%b0","title":{"rendered":"Lanzamiento del m\u00f3dulo LKRG 0.9.2 para protegerse contra la explotaci\u00f3n de vulnerabilidades en el n\u00facleo de Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
El proyecto Openwall ha publicado la versi\u00f3n 0.9.2 del m\u00f3dulo del n\u00facleo LKRG (Linux Kernel Runtime Guard), dise\u00f1ado para detectar y bloquear ataques y violaciones de la integridad de las estructuras del n\u00facleo. Por ejemplo, el m\u00f3dulo puede proteger contra modificaciones no autorizadas en un n\u00facleo en funcionamiento y intentos de alterar los privilegios de los procesos de usuario (detecci\u00f3n del uso de exploits). El m\u00f3dulo es adecuado tanto para organizar la protecci\u00f3n contra exploits de vulnerabilidades del n\u00facleo de Linux ya conocidas (por ejemplo, en situaciones donde es problem\u00e1tico actualizar el n\u00facleo en el sistema), como para contrarrestar exploits de vulnerabilidades a\u00fan desconocidas. El c\u00f3digo del proyecto se distribuye bajo la licencia GPLv2. Se pueden leer las caracter\u00edsticas de la implementaci\u00f3n de LKRG en el primer anuncio del proyecto. <\/p>\n
Entre los cambios en la nueva versi\u00f3n: <\/p>\n
\n
Se garantiza la compatibilidad con n\u00facleos de Linux desde la versi\u00f3n 5.14 hasta 5.16-rc, as\u00ed como con las actualizaciones de n\u00facleos LTS 5.4.118+, 4.19.191+ y 4.14.233+.\n
Se ha a\u00f1adido soporte para diversas configuraciones CONFIG_SECCOMP.\n
Se ha a\u00f1adido soporte para el par\u00e1metro del n\u00facleo \u00abnolkrg\u00bb para desactivar LKRG durante la fase de arranque.\n
Se ha corregido una falsa alarma debido a una condici\u00f3n de carrera al manejar SECCOMP_FILTER_FLAG_TSYNC.\n
Se ha permitido el uso de la configuraci\u00f3n CONFIG_HAVE_STATIC_CALL en n\u00facleos de Linux 5.10+ para bloquear condiciones de carrera al descargar otros m\u00f3dulos.\n
Se ha asegurado la conservaci\u00f3n en el registro de los nombres de los m\u00f3dulos bloqueados al usar la configuraci\u00f3n lkrg.block_modules=1.\n
Se ha implementado la colocaci\u00f3n de la configuraci\u00f3n sysctl en el archivo \/etc\/sysctl.d\/01-lkrg.conf\n
Se ha a\u00f1adido un archivo de configuraci\u00f3n dkms.conf para el sistema DKMS (Dynamic Kernel Module Support), utilizado para compilar m\u00f3dulos de terceros despu\u00e9s de actualizar el n\u00facleo.\n
Se ha mejorado y actualizado el soporte para compilaciones de depuraci\u00f3n y sistemas de integraci\u00f3n continua. <\/ul>\n