ലിനക്സ് കേർണലിലെ കേടുപാടുകൾ ചൂഷണം ചെയ്യുന്നതിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന് LKRG 0.9.2 മൊഡ്യൂളിന്റെ പ്രകാശനം

കേർണൽ ഘടനകളുടെ സമഗ്രതയുടെ ലംഘനങ്ങളും ആക്രമണങ്ങളും കണ്ടെത്താനും തടയാനും രൂപകൽപ്പന ചെയ്ത കേർണൽ മൊഡ്യൂൾ LKRG 0.9.2 (ലിനക്സ് കേർണൽ റൺടൈം ഗാർഡ്) റിലീസ് ഓപ്പൺവാൾ പ്രോജക്റ്റ് പ്രസിദ്ധീകരിച്ചു. ഉദാഹരണത്തിന്, പ്രവർത്തിക്കുന്ന കേർണലിലെ അനധികൃത മാറ്റങ്ങളിൽ നിന്നും ഉപയോക്തൃ പ്രക്രിയകളുടെ അനുമതികൾ മാറ്റാനുള്ള ശ്രമങ്ങളിൽ നിന്നും മൊഡ്യൂളിന് പരിരക്ഷിക്കാൻ കഴിയും (ചൂഷണത്തിന്റെ ഉപയോഗം കണ്ടെത്തൽ). ഇതിനകം അറിയപ്പെടുന്ന ലിനക്സ് കേർണൽ കേടുപാടുകൾ (ഉദാഹരണത്തിന്, സിസ്റ്റത്തിൽ കേർണൽ അപ്ഡേറ്റ് ചെയ്യാൻ ബുദ്ധിമുട്ടുള്ള സാഹചര്യങ്ങളിൽ) ചൂഷണത്തിനെതിരെ പരിരക്ഷ സംഘടിപ്പിക്കുന്നതിനും ഇതുവരെ അജ്ഞാതമായ കേടുപാടുകൾക്കുള്ള ചൂഷണങ്ങളെ ചെറുക്കുന്നതിനും മൊഡ്യൂൾ അനുയോജ്യമാണ്. പ്രോജക്റ്റ് കോഡ് GPLv2 ലൈസൻസിന് കീഴിലാണ് വിതരണം ചെയ്യുന്നത്. പദ്ധതിയുടെ ആദ്യ പ്രഖ്യാപനത്തിൽ തന്നെ LKRG നടപ്പിലാക്കുന്നതിന്റെ സവിശേഷതകളെ കുറിച്ച് വായിക്കാം.

പുതിയ പതിപ്പിലെ മാറ്റങ്ങളിൽ:

• 5.14 മുതൽ 5.16-rc വരെയുള്ള ലിനക്സ് കേർണലുകൾക്കും 5.4.118+, 4.19.191+, 4.14.233+ എന്നീ LTS കേർണലുകളിലേക്കുള്ള അപ്‌ഡേറ്റുകൾക്കും അനുയോജ്യത നൽകുന്നു.
• വിവിധ CONFIG_SECCOMP കോൺഫിഗറേഷനുകൾക്കുള്ള പിന്തുണ ചേർത്തു.
• ബൂട്ട് സമയത്ത് LKRG പ്രവർത്തനരഹിതമാക്കുന്നതിന് "nolkrg" കേർണൽ പാരാമീറ്ററിനുള്ള പിന്തുണ ചേർത്തു.
• SECCOMP_FILTER_FLAG_TSYNC പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഒരു റേസ് അവസ്ഥ കാരണം ഒരു തെറ്റായ പോസിറ്റീവ് പരിഹരിച്ചു.
• മറ്റ് മൊഡ്യൂളുകൾ അൺലോഡ് ചെയ്യുമ്പോൾ റേസ് സാഹചര്യങ്ങൾ തടയുന്നതിന് Linux കേർണലുകൾ 5.10+-ൽ CONFIG_HAVE_STATIC_CALL ക്രമീകരണം ഉപയോഗിക്കാനുള്ള കഴിവ് മെച്ചപ്പെടുത്തി.
• lkrg.block_modules=1 ക്രമീകരണം ഉപയോഗിക്കുമ്പോൾ ബ്ലോക്ക് ചെയ്ത മൊഡ്യൂളുകളുടെ പേരുകൾ ലോഗിൽ സേവ് ചെയ്തിരിക്കുന്നു.
• /etc/sysctl.d/01-lkrg.conf എന്ന ഫയലിൽ sysctl ക്രമീകരണങ്ങൾ നടപ്പിലാക്കി
• കേർണൽ അപ്‌ഡേറ്റിന് ശേഷം മൂന്നാം കക്ഷി മൊഡ്യൂളുകൾ നിർമ്മിക്കാൻ ഉപയോഗിക്കുന്ന DKMS (ഡൈനാമിക് കേർണൽ മൊഡ്യൂൾ സപ്പോർട്ട്) സിസ്റ്റത്തിനായി dkms.conf കോൺഫിഗറേഷൻ ഫയൽ ചേർത്തു.
• വികസന ബിൽഡുകൾക്കും തുടർച്ചയായ സംയോജന സംവിധാനങ്ങൾക്കുമുള്ള മെച്ചപ്പെടുത്തിയതും പുതുക്കിയതുമായ പിന്തുണ.

അവലംബം: opennet.ru