लिनक्स कर्नलमधील भेद्यतेच्या शोषणापासून संरक्षण करण्यासाठी LKRG 0.9.4 मॉड्यूलचे प्रकाशन

ओपनवॉल प्रकल्पाने कर्नल मॉड्युल LKRG 0.9.4 (Linux Kernel Runtime Guard) चे प्रकाशन प्रकाशित केले आहे, जे हल्ले आणि कर्नल संरचनांच्या अखंडतेचे उल्लंघन शोधण्यासाठी आणि अवरोधित करण्यासाठी डिझाइन केलेले आहे. उदाहरणार्थ, मॉड्यूल चालू असलेल्या कर्नलमधील अनधिकृत बदलांपासून संरक्षण करू शकते आणि वापरकर्ता प्रक्रियांच्या परवानग्या बदलण्याचा प्रयत्न करू शकते (शोषणाचा वापर शोधणे). आधीपासून ज्ञात असलेल्या लिनक्स कर्नल असुरक्षा (उदाहरणार्थ, सिस्टीममध्ये कर्नल अद्ययावत करणे कठीण आहे अशा परिस्थितीत) आणि अद्याप अज्ञात भेद्यतेच्या शोषणाचा प्रतिकार करण्यासाठी हे मॉड्यूल योग्य आहे. प्रकल्प कोड GPLv2 परवान्याअंतर्गत वितरित केला जातो. प्रकल्पाच्या पहिल्या घोषणेमध्ये आपण LKRG च्या अंमलबजावणीच्या वैशिष्ट्यांबद्दल वाचू शकता.

नवीन आवृत्तीमधील बदलांपैकी:

  • OpenRC init प्रणालीसाठी समर्थन जोडले.
  • LTS Linux कर्नल 5.15.40+ सह सुसंगतता सुनिश्चित केली आहे.
  • मॅन्युअल विश्लेषणादरम्यान स्वयंचलित विश्लेषण आणि समज सुलभ करण्यासाठी लॉगमध्ये प्रदर्शित संदेशांचे स्वरूपन पुन्हा डिझाइन केले गेले आहे.
  • LKRG संदेशांना त्यांच्या स्वतःच्या लॉग श्रेणी असतात, ज्यामुळे त्यांना इतर कर्नल संदेशांपासून वेगळे करणे सोपे होते.
  • कर्नल मॉड्यूलचे p_lkrg वरून lkrg असे नामकरण केले आहे.
  • DKMS वापरून इंस्टॉलेशन सूचना जोडल्या.

स्त्रोत: opennet.ru

एक टिप्पणी जोडा