ការចេញផ្សាយម៉ូឌុល LKRG 0.9.2 ដើម្បីការពារប្រឆាំងនឹងការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះនៅក្នុងខឺណែលលីនុច

គម្រោង Openwall បានចេញផ្សាយការចេញផ្សាយម៉ូឌុលខឺណែល LKRG 0.9.2 (Linux Kernel Runtime Guard) ដែលត្រូវបានរចនាឡើងដើម្បីស្វែងរក និងទប់ស្កាត់ការវាយប្រហារ និងការរំលោភលើភាពសុចរិតនៃរចនាសម្ព័ន្ធខឺណែល។ ឧទាហរណ៍ ម៉ូឌុលអាចការពារប្រឆាំងនឹងការផ្លាស់ប្តូរដែលគ្មានការអនុញ្ញាតចំពោះខឺណែលដែលកំពុងដំណើរការ ហើយព្យាយាមផ្លាស់ប្តូរការអនុញ្ញាតនៃដំណើរការរបស់អ្នកប្រើប្រាស់ (រកឃើញការប្រើប្រាស់ការកេងប្រវ័ញ្ច)។ ម៉ូឌុលនេះគឺសមរម្យទាំងសម្រាប់ការរៀបចំការការពារប្រឆាំងនឹងការកេងប្រវ័ញ្ចនៃភាពងាយរងគ្រោះខឺណែលលីនុចដែលគេស្គាល់រួចមកហើយ (ឧទាហរណ៍ ក្នុងស្ថានភាពដែលវាពិបាកក្នុងការធ្វើបច្ចុប្បន្នភាពខឺណែលនៅក្នុងប្រព័ន្ធ) និងសម្រាប់ការប្រឆាំងការកេងប្រវ័ញ្ចសម្រាប់ភាពងាយរងគ្រោះដែលមិនទាន់ស្គាល់។ លេខកូដគម្រោងត្រូវបានចែកចាយក្រោមអាជ្ញាប័ណ្ណ GPLv2 ។ អ្នកអាចអានអំពីលក្ខណៈពិសេសនៃការអនុវត្ត LKRG នៅក្នុងសេចក្តីប្រកាសដំបូងនៃគម្រោង។

ក្នុងចំណោមការផ្លាស់ប្តូរនៅក្នុងកំណែថ្មី៖

• ភាពឆបគ្នាត្រូវបានផ្តល់ជូនជាមួយខឺណែលលីនុចពី 5.14 ដល់ 5.16-rc ក៏ដូចជាជាមួយនឹងការអាប់ដេតចំពោះខឺណែល LTS 5.4.118+, 4.19.191+ និង 4.14.233+ ។
• បានបន្ថែមការគាំទ្រសម្រាប់ការកំណត់រចនាសម្ព័ន្ធ CONFIG_SECOMP ផ្សេងៗ។
• បានបន្ថែមការគាំទ្រសម្រាប់ប៉ារ៉ាម៉ែត្រខឺណែល "nolkrg" ដើម្បីអសកម្ម LKRG នៅពេលចាប់ផ្ដើម។
• បានជួសជុលភាពវិជ្ជមានមិនពិតដោយសារតែលក្ខខណ្ឌនៃការប្រណាំងនៅពេលដំណើរការ SECOMP_FILTER_FLAG_TSYNC ។
• បានធ្វើឱ្យប្រសើរឡើងនូវសមត្ថភាពក្នុងការប្រើប្រាស់ការកំណត់ CONFIG_HAVE_STATIC_CALL នៅក្នុងខឺណែលលីនុច 5.10+ ដើម្បីទប់ស្កាត់លក្ខខណ្ឌនៃការប្រណាំងនៅពេលផ្ទុកម៉ូឌុលផ្សេងទៀត។
• ឈ្មោះរបស់ម៉ូឌុលដែលត្រូវបានរារាំងនៅពេលប្រើការកំណត់ lkrg.block_modules=1 ត្រូវបានរក្សាទុកក្នុងកំណត់ហេតុ។
• បានអនុវត្តការដាក់ការកំណត់ sysctl នៅក្នុងឯកសារ /etc/sysctl.d/01-lkrg.conf
• បានបន្ថែមឯកសារកំណត់រចនាសម្ព័ន្ធ dkms.conf សម្រាប់ប្រព័ន្ធ DKMS (Dynamic Kernel Module Support) ដែលប្រើដើម្បីបង្កើតម៉ូឌុលភាគីទីបីបន្ទាប់ពីការធ្វើបច្ចុប្បន្នភាពខឺណែល។
• ធ្វើឱ្យប្រសើរឡើង និងធ្វើបច្ចុប្បន្នភាពការគាំទ្រសម្រាប់ការកសាងការអភិវឌ្ឍន៍ និងប្រព័ន្ធរួមបញ្ចូលជាបន្តបន្ទាប់។

ប្រភព: opennet.ru