Tso tawm ntawm LKRG 0.9.2 module los tiv thaiv kev siv ntawm qhov tsis zoo hauv Linux kernel

Txoj haujlwm Openwall tau tshaj tawm qhov kev tso tawm ntawm cov ntsiav module LKRG 0.9.2 (Linux Kernel Runtime Guard), tsim los xyuas thiab thaiv kev tawm tsam thiab kev ua txhaum ntawm kev ncaj ncees ntawm cov qauv kernel. Piv txwv li, lub module tuaj yeem tiv thaiv cov kev hloov pauv tsis tau tso cai rau cov kernel khiav thiab sim hloov cov kev tso cai ntawm cov neeg siv cov txheej txheem (nrhiav kev siv cov exploits). Lub module yog haum rau ob qho tib si rau kev txhim kho kev tiv thaiv ntawm exploits ntawm twb paub Linux kernel vulnerabilities (piv txwv li, nyob rau hauv cov xwm txheej uas nws yog ib qho nyuaj rau hloov tshiab kernel nyob rau hauv lub system), thiab rau countering exploits rau tseem tsis tau paub qhov tsis zoo. Txoj haujlwm code raug faib raws li daim ntawv tso cai GPLv2. Koj tuaj yeem nyeem txog cov yam ntxwv ntawm kev siv LKRG hauv thawj qhov kev tshaj tawm ntawm qhov project.

Ntawm cov kev hloov nyob rau hauv lub tshiab version:

• Обеспечена совместимость с ядрами Linux с 5.14 по 5.16-rc, а также с обновлениями LTS-ядер 5.4.118+, 4.19.191+ и 4.14.233+.
• Добавлена поддержка различных конфигураций CONFIG_SECCOMP.
• Добавлена поддержка параметра ядра «nolkrg» для деактивации LKRG на этапе загрузки.
• Устранено ложное срабатывание из-за состояния гонки при обработке SECCOMP_FILTER_FLAG_TSYNC.
• Налажена возможность использования настройки CONFIG_HAVE_STATIC_CALL в ядрах Linux 5.10+ для блокирования состояний гонки при выгрузке других модулей.
• Обеспечено сохранение в логе имён модулей, заблокированных при использовании настройки lkrg.block_modules=1.
• Реализовано размещение sysctl-настроек в файле /etc/sysctl.d/01-lkrg.conf
• Добавлен файл конфигурации dkms.conf для системы DKMS (Dynamic Kernel Module Support), используемой для сборки сторонних модулей после обновления ядра.
• Улучшена и обновлена поддержка отладочных сборок и систем непрерывной интеграции.

Tau qhov twg los: opennet.ru