ലിനക്സ് കേർണലിലെ കേടുപാടുകൾ ചൂഷണം ചെയ്യുന്നതിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന് LKRG 0.9.4 മൊഡ്യൂളിന്റെ പ്രകാശനം

കേർണൽ ഘടനകളുടെ സമഗ്രതയുടെ ലംഘനങ്ങളും ആക്രമണങ്ങളും കണ്ടെത്താനും തടയാനും രൂപകൽപ്പന ചെയ്ത കേർണൽ മൊഡ്യൂൾ LKRG 0.9.4 (ലിനക്സ് കേർണൽ റൺടൈം ഗാർഡ്) റിലീസ് ഓപ്പൺവാൾ പ്രോജക്റ്റ് പ്രസിദ്ധീകരിച്ചു. ഉദാഹരണത്തിന്, പ്രവർത്തിക്കുന്ന കേർണലിലെ അനധികൃത മാറ്റങ്ങളിൽ നിന്നും ഉപയോക്തൃ പ്രക്രിയകളുടെ അനുമതികൾ മാറ്റാനുള്ള ശ്രമങ്ങളിൽ നിന്നും മൊഡ്യൂളിന് പരിരക്ഷിക്കാൻ കഴിയും (ചൂഷണത്തിന്റെ ഉപയോഗം കണ്ടെത്തൽ). ഇതിനകം അറിയപ്പെടുന്ന ലിനക്സ് കേർണൽ കേടുപാടുകൾ (ഉദാഹരണത്തിന്, സിസ്റ്റത്തിൽ കേർണൽ അപ്ഡേറ്റ് ചെയ്യാൻ ബുദ്ധിമുട്ടുള്ള സാഹചര്യങ്ങളിൽ) ചൂഷണത്തിനെതിരെ പരിരക്ഷ സംഘടിപ്പിക്കുന്നതിനും ഇതുവരെ അജ്ഞാതമായ കേടുപാടുകൾക്കുള്ള ചൂഷണങ്ങളെ ചെറുക്കുന്നതിനും മൊഡ്യൂൾ അനുയോജ്യമാണ്. പ്രോജക്റ്റ് കോഡ് GPLv2 ലൈസൻസിന് കീഴിലാണ് വിതരണം ചെയ്യുന്നത്. പദ്ധതിയുടെ ആദ്യ പ്രഖ്യാപനത്തിൽ തന്നെ LKRG നടപ്പിലാക്കുന്നതിന്റെ സവിശേഷതകളെ കുറിച്ച് വായിക്കാം.

പുതിയ പതിപ്പിലെ മാറ്റങ്ങളിൽ:

• OpenRC init സിസ്റ്റത്തിനുള്ള പിന്തുണ ചേർത്തു.
• LTS Linux കേർണലുകളുമായുള്ള അനുയോജ്യത 5.15.40+ ഉറപ്പാക്കുന്നു.
• ലോഗിൽ പ്രദർശിപ്പിച്ചിരിക്കുന്ന സന്ദേശങ്ങളുടെ ഫോർമാറ്റിംഗ് സ്വയമേവയുള്ള വിശകലനം ലളിതമാക്കുന്നതിനും മാനുവൽ പാഴ്‌സിംഗ് സമയത്ത് മനസ്സിലാക്കുന്നത് എളുപ്പമാക്കുന്നതിനുമായി പുനർരൂപകൽപ്പന ചെയ്തിട്ടുണ്ട്.
• LKRG സന്ദേശങ്ങൾക്ക് അവരുടേതായ ലോഗ് വിഭാഗങ്ങളുണ്ട്, മറ്റ് കേർണൽ സന്ദേശങ്ങളിൽ നിന്ന് അവയെ വേർതിരിക്കുന്നത് എളുപ്പമാക്കുന്നു.
• കേർണൽ മൊഡ്യൂൾ p_lkrg-ൽ നിന്ന് lkrg-ലേക്ക് പുനർനാമകരണം ചെയ്തു.
• DKMS ഉപയോഗിച്ച് ഇൻസ്റ്റലേഷൻ നിർദ്ദേശങ്ങൾ ചേർത്തു.

അവലംബം: opennet.ru