लिनक्स कर्नेलमा कमजोरीहरूको शोषणबाट जोगाउन LKRG 0.9.2 मोड्युलको रिलीज

Openwall परियोजनाले कर्नेल मोड्युल LKRG 0.9.2 (Linux Kernel Runtime Guard) को रिलीज प्रकाशित गरेको छ, आक्रमणहरू पत्ता लगाउन र ब्लक गर्न र कर्नेल संरचनाहरूको अखण्डताको उल्लङ्घन गर्न डिजाइन गरिएको हो। उदाहरणका लागि, मोड्युलले चलिरहेको कर्नेलमा अनाधिकृत परिवर्तनहरू र प्रयोगकर्ता प्रक्रियाहरूको अनुमतिहरू परिवर्तन गर्ने प्रयासहरू (शोषणहरूको प्रयोग पत्ता लगाउने) विरुद्ध सुरक्षा गर्न सक्छ। मोड्युल पहिले नै ज्ञात लिनक्स कर्नेल कमजोरीहरूको शोषण विरुद्ध सुरक्षा व्यवस्थित गर्नका लागि उपयुक्त छ (उदाहरणका लागि, प्रणालीमा कर्नेल अद्यावधिक गर्न गाह्रो भएको अवस्थामा), र अझै अज्ञात कमजोरीहरूको लागि शोषणको प्रतिरोध गर्नका लागि। परियोजना कोड GPLv2 लाइसेन्स अन्तर्गत वितरण गरिएको छ। तपाइँ परियोजना को पहिलो घोषणा मा LKRG को कार्यान्वयन को विशेषताहरु को बारे मा पढ्न सक्नुहुन्छ।

नयाँ संस्करणमा परिवर्तनहरू मध्ये:

• 5.14 देखि 5.16-rc सम्म लिनक्स कर्नेलहरू, साथै LTS कर्नेलहरू 5.4.118+, 4.19.191+ र 4.14.233+ मा अद्यावधिकहरूसँग अनुकूलता प्रदान गरिएको छ।
• विभिन्न CONFIG_SECCOMP कन्फिगरेसनहरूको लागि समर्थन थपियो।
• बुट समयमा LKRG निष्क्रिय गर्न "nolkrg" कर्नेल प्यारामिटरको लागि समर्थन थपियो।
• SECOMP_FILTER_FLAG_TSYNC प्रशोधन गर्दा दौड अवस्थाको कारण गलत सकारात्मक फिक्स गरियो।
• CONFIG_HAVE_STATIC_CALL सेटिङहरू लिनक्स कर्नेल 5.10+ मा अन्य मोड्युलहरू अनलोड गर्दा दौड अवस्थाहरू रोक्नको लागि प्रयोग गर्ने क्षमतामा सुधार गरियो।
• lkrg.block_modules=1 सेटिङ प्रयोग गर्दा रोक लगाइएका मोड्युलहरूको नाम लगमा बचत गरिन्छ।
• फाइल /etc/sysctl.d/01-lkrg.conf मा sysctl सेटिङहरू लागू गरियो
• कर्नेल अद्यावधिक पछि तेस्रो-पक्ष मोड्युलहरू निर्माण गर्न प्रयोग गरिने DKMS (गतिशील कर्नेल मोड्युल समर्थन) प्रणालीको लागि dkms.conf कन्फिगरेसन फाइल थपियो।
• विकास निर्माण र निरन्तर एकीकरण प्रणालीहरूको लागि सुधारिएको र अद्यावधिक गरिएको समर्थन।

स्रोत: opennet.ru