Rilaxx tal-modulu LKRG 0.9.4 biex jipproteġi kontra l-isfruttament tal-vulnerabbiltajiet fil-kernel tal-Linux

Il-proġett Openwall ippubblika r-rilaxx tal-modulu tal-kernel LKRG 0.9.4 (Linux Kernel Runtime Guard), iddisinjat biex jiskopri u jimblokka attakki u vjolazzjonijiet tal-integrità tal-istrutturi tal-kernel. Pereżempju, il-modulu jista 'jipproteġi kontra bidliet mhux awtorizzati fil-qalba li qed taħdem u tentattivi biex jibdlu l-permessi tal-proċessi tal-utent (jiskopri l-użu ta' sfruttamenti). Il-modulu huwa adattat kemm għall-organizzazzjoni tal-protezzjoni kontra sfrutti ta 'vulnerabbiltajiet tal-kernel Linux diġà magħrufa (per eżempju, f'sitwazzjonijiet fejn huwa diffiċli li taġġorna l-kernel fis-sistema), kif ukoll biex jiġġieldu sfrutti għal vulnerabbiltajiet għadhom mhux magħrufa. Il-kodiċi tal-proġett huwa mqassam taħt il-liċenzja GPLv2. Tista 'taqra dwar il-karatteristiċi tal-implimentazzjoni ta' LKRG fl-ewwel tħabbira tal-proġett.

Fost il-bidliet fil-verżjoni l-ġdida:

  • Appoġġ miżjud għas-sistema init OpenRC.
  • Il-kompatibilità mal-kernels LTS Linux 5.15.40+ hija żgurata.
  • L-ifformattjar tal-messaġġi murija fil-ġurnal ġie ddisinjat mill-ġdid biex jissimplifika l-analiżi awtomatizzata u l-faċilità tal-perċezzjoni waqt l-analiżi manwali.
  • Il-messaġġi LKRG għandhom il-kategoriji tal-log tagħhom stess, li jagħmluhom aktar faċli biex jiġu separati minn messaġġi oħra tal-kernel.
  • Il-modulu tal-kernel ġie msemmi mill-ġdid minn p_lkrg għal lkrg.
  • Istruzzjonijiet ta' installazzjoni miżjuda bl-użu ta' DKMS.

Sors: opennet.ru

Żid kumment