Tha Sasha Levin à NVIDIA, a bhios a’ cumail suas geugan LTS den eithne Linux agus a tha na ball de bhòrd comhairleachaidh Bunait Linux, air seata de phìosan ullachadh a chuireas an gnìomh inneal-marbhaidh airson eithne Linux. Leigidh am feart a thathar a’ moladh le comasan sònraichte an eithne a dhì-chomasachadh sa bhad. Tha an inneal-marbhaidh an dùil a bhith feumail airson so-leòntachd a bhacadh gu sealach gus an tèid ùrachadh eithne le càradh a stàladh.
Tha Killswitch fo smachd tron fhaidhle "/sys/kernel/security/killswitch/control", a leigeas leat eadar-ghabhail ghairmean gnìomh kernel a rèiteachadh leis na h-ainmean aca. Mar eisimpleir, gus an so-leòntachd Copy Fail a bhacadh, dìreach cuir an àithne "engage af_alg_sendmsg -1" ris an fhaidhle smachd gus eadar-ghabhail gairm gnìomh af_alg_sendmsg a chomasachadh agus an còd mearachd "-1" a thilleadh na àite.
Faodar caractaran sam bith a tha fo-shiostam kprobes a’ toirt taic dhaibh a chleachdadh mar ainmean. Tha mòran de na so-leòntachdan dona a chaidh a lorg o chionn ghoirid anns na h-eitheanan ann am fo-shiostaman a bhios àireamh bheag de luchd-cleachdaidh a’ cleachdadh (me, AF_ALG, ksmbd, nf_tables, vsock, ax25). Do mhòr-chuid de luchd-cleachdaidh, chan fhiach an cunnart a bhith a’ cleachdadh eithne le so-leòntachd aithnichte, gun phaiste, gus an tèid paiste a stàladh, a bhith mì-ghoireasach. Tha an dòigh-obrach killswitch gu sònraichte buntainneach ann an co-theacsa na so-leòntachd làithreach Dirty Frag, agus chaidh brath-cleasachd fhoillseachadh air a shon mus deach a’ chùis a chàradh anns an eithne.
Source: fosgailtenet.ru
