लिनक्स कर्नेल में कमजोरियों के शोषण से बचाने के लिए एलकेआरजी 0.9.2 मॉड्यूल का विमोचन

ओपनवॉल प्रोजेक्ट ने कर्नेल मॉड्यूल एलकेआरजी 0.9.2 (लिनक्स कर्नेल रनटाइम गार्ड) की रिलीज प्रकाशित की है, जिसे कर्नेल संरचनाओं की अखंडता के हमलों और उल्लंघनों का पता लगाने और रोकने के लिए डिज़ाइन किया गया है। उदाहरण के लिए, मॉड्यूल चल रहे कर्नेल में अनधिकृत परिवर्तनों से रक्षा कर सकता है और उपयोगकर्ता प्रक्रियाओं की अनुमतियों (कारनामे के उपयोग का पता लगाने) को बदलने का प्रयास कर सकता है। मॉड्यूल पहले से ज्ञात लिनक्स कर्नेल कमजोरियों के कारनामों के खिलाफ सुरक्षा व्यवस्थित करने के लिए उपयुक्त है (उदाहरण के लिए, उन स्थितियों में जहां सिस्टम में कर्नेल को अपडेट करना मुश्किल है), और अभी तक अज्ञात कमजोरियों के कारनामों का मुकाबला करने के लिए। प्रोजेक्ट कोड GPLv2 लाइसेंस के तहत वितरित किया गया है। आप परियोजना की पहली घोषणा में एलकेआरजी के कार्यान्वयन की विशेषताओं के बारे में पढ़ सकते हैं।

नए संस्करण में हुए परिवर्तनों में से:

• 5.14 से 5.16-आरसी तक लिनक्स कर्नेल के साथ-साथ एलटीएस कर्नेल 5.4.118+, 4.19.191+ और 4.14.233+ के अपडेट के साथ संगतता प्रदान की जाती है।
• विभिन्न CONFIG_SECCOMP कॉन्फ़िगरेशन के लिए समर्थन जोड़ा गया।
• बूट समय पर LKRG को निष्क्रिय करने के लिए "nolkrg" कर्नेल पैरामीटर के लिए समर्थन जोड़ा गया।
• SECCOMP_FILTER_FLAG_TSYNC को संसाधित करते समय दौड़ की स्थिति के कारण गलत सकारात्मकता को ठीक किया गया।
• अन्य मॉड्यूल को अनलोड करते समय दौड़ की स्थिति को अवरुद्ध करने के लिए लिनक्स कर्नेल 5.10+ में CONFIG_HAVE_STATIC_CALL सेटिंग का उपयोग करने की क्षमता में सुधार हुआ।
• Lkrg.block_modules=1 सेटिंग का उपयोग करते समय अवरुद्ध किए गए मॉड्यूल के नाम लॉग में सहेजे जाते हैं।
• फ़ाइल /etc/sysctl.d/01-lkrg.conf में sysctl सेटिंग्स का कार्यान्वित प्लेसमेंट
• कर्नेल अद्यतन के बाद तृतीय-पक्ष मॉड्यूल बनाने के लिए उपयोग किए जाने वाले DKMS (डायनामिक कर्नेल मॉड्यूल सपोर्ट) सिस्टम के लिए dkms.conf कॉन्फ़िगरेशन फ़ाइल जोड़ी गई।
• विकास बिल्ड और सतत एकीकरण प्रणालियों के लिए बेहतर और अद्यतन समर्थन।

स्रोत: opennet.ru