Modúl LKRG 0.9.4 a scaoileadh chun cosaint i gcoinne shaothrú leochaileachtaí san eithne Linux

D'fhoilsigh tionscadal Openwall scaoileadh an mhodúil eithne LKRG 0.9.4 (Linux Kernel Runtime Guard), atá deartha chun ionsaithe agus sáruithe ar shláine struchtúir eithne a bhrath agus a bhlocáil. Mar shampla, is féidir leis an modúl cosaint a dhéanamh ar athruithe neamhúdaraithe ar an eithne reatha agus iarrachtaí chun ceadanna próisis úsáideora a athrú (úsáid shaothrú a bhrath). Tá an modúl oiriúnach chun cosaint a eagrú i gcoinne shaothrú leochaileachtaí eithne Linux atá ar eolas cheana féin (mar shampla, i gcásanna ina bhfuil sé deacair an t-eithne sa chóras a nuashonrú), agus chun dul i ngleic le heachtraí le haghaidh leochaileachtaí nach bhfuil ar eolas fós. Déantar cód an tionscadail a dháileadh faoin gceadúnas GPLv2. Is féidir leat léamh faoi na gnéithe a bhaineann le cur i bhfeidhm LKRG sa chéad fhógra faoin tionscadal.

I measc na n-athruithe ar an leagan nua:

  • Добавлена поддержка системы инициализации OpenRC.
  • Обеспечена совместимость с LTS-ядрами Linux 5.15.40+.
  • Оформление выводимых в лог сообщений переработано для упрощения автоматизированного анализа и удобства восприятия при ручном разборе.
  • Для сообщений LKRG задействованы собственные категории логов, что упрощает их отделение от остальных сообщений ядра.
  • Модуль ядра переименован из p_lkrg в lkrg.
  • Добавлены инструкции по установке с использованием DKMS.

Foinse: oscailtenet.ru

Add a comment