Gefa út LKRG 0.9.4 eininguna til að vernda gegn misnotkun á veikleikum í Linux kjarnanum

Openwall verkefnið hefur gefið út útgáfu kjarnaeiningarinnar LKRG 0.9.4 (Linux Kernel Runtime Guard), sem er hönnuð til að greina og hindra árásir og brot á heilleika kjarnamannvirkja. Til dæmis getur einingin varið gegn óheimilum breytingum á keyrandi kjarna og tilraunum til að breyta heimildum notendaferla (uppgötva notkun hetjudáða). Einingin hentar bæði til að skipuleggja vernd gegn hetjudáð á þegar þekktum Linux kjarna veikleikum (til dæmis í aðstæðum þar sem erfitt er að uppfæra kjarnann í kerfinu), og til að vinna gegn hetjudáð fyrir enn óþekkta veikleika. Verkefniskóðanum er dreift undir GPLv2 leyfinu. Hægt er að lesa um eiginleika innleiðingar LKRG í fyrstu tilkynningu um verkefnið.

Meðal breytinga í nýju útgáfunni:

  • Bætti við stuðningi við OpenRC init kerfið.
  • Samhæfni við LTS Linux kjarna 5.15.40+ er tryggð.
  • Snið á skilaboðum sem birtast í skránni hefur verið endurhannað til að einfalda sjálfvirka greiningu og auðvelda skynjun við handvirka greiningu.
  • LKRG skilaboð hafa sína eigin annálaflokka, sem gerir það auðveldara að aðskilja þau frá öðrum kjarnaskilaboðum.
  • Kjarnaeiningunni hefur verið breytt úr p_lkrg í lkrg.
  • Bætt við uppsetningarleiðbeiningum með DKMS.

Heimild: opennet.ru

Bæta við athugasemd