ປ່ອຍໂມດູນ LKRG 0.9.4 ເພື່ອປ້ອງກັນການຂູດຮີດຊ່ອງໂຫວ່ໃນ Linux kernel

ໂຄງການ Openwall ໄດ້ເຜີຍແຜ່ການປ່ອຍໂມດູນເມັດ LKRG 0.9.4 (Linux Kernel Runtime Guard), ອອກແບບເພື່ອກວດຫາແລະສະກັດກັ້ນການໂຈມຕີແລະການລະເມີດຄວາມສົມບູນຂອງໂຄງສ້າງຂອງແກ່ນ. ຕົວຢ່າງ, ໂມດູນສາມາດປ້ອງກັນການປ່ຽນແປງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດຕໍ່ kernel ແລ່ນແລະພະຍາຍາມປ່ຽນແປງການອະນຸຍາດຂອງຂະບວນການຂອງຜູ້ໃຊ້ (ກວດພົບການໃຊ້ການຂູດຮີດ). ໂມດູນແມ່ນເຫມາະສົມສໍາລັບທັງໃນການຈັດຕັ້ງການປ້ອງກັນການຂູດຮີດຂອງຊ່ອງໂຫວ່ Linux kernel ທີ່ຮູ້ຈັກແລ້ວ (ຕົວຢ່າງເຊັ່ນ, ໃນສະຖານະການທີ່ມັນຍາກທີ່ຈະປັບປຸງ kernel ໃນລະບົບ), ແລະສໍາລັບການຕ້ານການຂູດຮີດສໍາລັບຊ່ອງໂຫວ່ທີ່ບໍ່ຮູ້ຈັກ. ລະຫັດໂຄງການແມ່ນແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPLv2. ທ່ານສາມາດອ່ານກ່ຽວກັບລັກສະນະຂອງການປະຕິບັດ LKRG ໃນການປະກາດທໍາອິດຂອງໂຄງການ.

ໃນບັນດາການປ່ຽນແປງໃນສະບັບໃຫມ່:

• Добавлена поддержка системы инициализации OpenRC.
• Обеспечена совместимость с LTS-ядрами Linux 5.15.40+.
• Оформление выводимых в лог сообщений переработано для упрощения автоматизированного анализа и удобства восприятия при ручном разборе.
• Для сообщений LKRG задействованы собственные категории логов, что упрощает их отделение от остальных сообщений ядра.
• Модуль ядра переименован из p_lkrg в lkrg.
• Добавлены инструкции по установке с использованием DKMS.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru