Az Openwall projekt közzétette az LKRG 0.9.4 (Linux Kernel Runtime Guard) kernelmodul kiadását, amelyet a kernel struktúrák integritásának megsértésével és támadások észlelésére és blokkolására terveztek. A modul például megvédheti a futó kernelben végrehajtott jogosulatlan módosításokat és a felhasználói folyamatok jogosultságainak megváltoztatására tett kísérleteket (exploitok alkalmazásának meghatározása). A modul megfelelő mind a Linux kernel már ismert sebezhetőségei ellen folytatott védelem kiépítéséhez (például olyan helyzetekben, amikor a kernel frissítése a rendszerben problémás), mind a még ismeretlen sebezhetőségek exploitjainak ellensúlyozásához. A projekt kódja GPLv2 licenc alatt terjed. Az LKRG megvalósításának jellemzőiről az első projektbejelentésben olvashatunk.
Az új verzióban található változások:
- Hozzáadták az OpenRC inicializáló rendszer támogatását.
- Kompatibilitást biztosítottak a Linux 5.15.40+ LTS kernellel.
- A naplóüzenetek megjelenítése átdolgozásra került az automatizált elemzés egyszerűsítése és a kézi feldolgozás kényelmesebbé tétele érdekében.
- Az LKRG üzenetei saját naplózási kategóriákat használnak, ami megkönnyíti az elkülönítésüket a kernel egyéb üzeneteitől.
- A kernelmodul neve p_lkrg-ről lkrg-ra változott.
- DKMS használatával telepítési utasításokat adtak hozzá.
Forrás: opennet.ru
