{"id":99848,"date":"2021-04-15T22:22:47","date_gmt":"2021-04-15T20:22:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-modulya-lkrg-0-9-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux"},"modified":"2021-04-15T22:22:47","modified_gmt":"2021-04-15T20:22:47","slug":"vypusk-modulya-lkrg-0-9-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-modulya-lkrg-0-9-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","title":{"rendered":"Uscita del modulo LKRG 0.9.0 per proteggere contro lo sfruttamento delle vulnerabilit\u00e0 nel kernel di Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Il progetto Openwall ha pubblicato l'uscita del modulo del kernel LKRG 0.9.0 (Linux Kernel Runtime Guard), destinato a rilevare e bloccare attacchi e violazioni dell'integrit\u00e0 delle strutture del kernel. Ad esempio, il modulo pu\u00f2 proteggere da modifiche non autorizzate al kernel in esecuzione e tentativi di modifica dei privilegi dei processi utente (definizione dell'applicazione degli exploit). Il modulo \u00e8 adatto sia per organizzare la protezione contro exploit di vulnerabilit\u00e0 gi\u00e0 note del kernel di Linux (ad esempio, in situazioni in cui \u00e8 problematico aggiornare il kernel nel sistema), sia per contrastare exploit di vulnerabilit\u00e0 ancora sconosciute. Il codice del progetto \u00e8 distribuito sotto licenza GPLv2. <\/p>\n
Tra le novit\u00e0 nella nuova versione: <\/p>\n
\n
\u00c8 garantita la compatibilit\u00e0 con i kernel Linux dalla versione 5.8 alla 5.12, cos\u00ec come con i kernel stabili 5.4.87 e successivi (inclusi gli aggiornamenti dei kernel 5.8 e successivi) e con i kernel dalle versioni RHEL fino alla 8.4, mantenendo il supporto anche per tutte le versioni precedentemente supportate dei kernel, come i kernel della RHEL 7;\n
\u00c8 stata aggiunta la possibilit\u00e0 di compilare LKRG non solo come modulo esterno, ma anche come parte dell'albero del kernel di Linux, inclusa la sua inclusione nell'immagine del kernel;\n
\u00c8 stato aggiunto il supporto per molte configurazioni aggiuntive del kernel e del sistema;\n
\u00c8 stata corretta una serie di errori e imprecisioni significative in LKRG;\n
\u00c8 stata semplificata notevolmente l'implementazione di alcuni componenti di LKRG;\n
Sono state apportate modifiche per semplificare ulteriormente il supporto e il debug di LKRG;\n
Per il test di LKRG, \u00e8 stata aggiunta l'integrazione con out-of-tree e mkosi;\n
Il repository del progetto \u00e8 stato trasferito da BitBucket a GitHub ed \u00e8 stata aggiunta l'integrazione continua utilizzando GitHub Actions e mkosi, inclusa la verifica della compilazione e il caricamento di LKRG nei kernel delle versioni di Ubuntu, oltre a quelle fornite dal progetto Ubuntu per le versioni giornaliere dei kernel principali pi\u00f9 recenti. <\/ul>\n
In generale, nonostante i significativi aggiornamenti, il numero di righe di codice di LKRG diminuisce leggermente per la seconda volta consecutiva (in precedenza era gi\u00e0 diminuito tra le versioni 0.8 e 0.8.1). <\/p>\n
Attualmente, il pacchetto LKRG in Arch Linux \u00e8 gi\u00e0 aggiornato alla versione 0.9.0, e diversi altri pacchetti utilizzano le recenti versioni git di LKRG e probabilmente presto si aggiorneranno anche a versioni 0.9.0 e successive. <\/p>\n
Inoltre, va notata la recente pubblicazione degli sviluppatori del sistema operativo Avrora (la modifica russa di Sailfish OS) riguardo al possibile potenziamento di LKRG tramite ARM TrustZone. <\/p>\n