Het Openwall-project heeft de uitgave van de LKRG-kernelmodule 0.9.4 (Linux Kernel Runtime Guard) gepubliceerd, die is ontworpen om aanvallen en de integriteit van kernstructuren te detecteren en blokkeren. De module kan bijvoorbeeld bescherming bieden tegen ongeoorloofde wijzigingen in een draaiende kernel en pogingen om de machtigingen van gebruikersprocessen te wijzigen (bepaling over het gebruik van exploits). De module is geschikt voor zowel het organiseren van bescherming tegen exploits van al bekende kwetsbaarheden van de Linux-kernel (bijvoorbeeld in situaties waarin het moeilijk is om de kernel in het systeem bij te werken) als voor het tegenover zich stellen van exploits voor nog onbekende kwetsbaarheden. De code van het project wordt verspreid onder de GPLv2-licentie. U kunt meer lezen over de implementatiekenmerken van LKRG in de eerste aankondiging van het project.
Onder de wijzigingen in de nieuwe versie:
- Ondersteuning voor het OpenRC-initiatiesysteem is toegevoegd.
- Compatibiliteit met LTS-kernels van Linux 5.15.40+ is gewaarborgd.
- De opmaak van inlogberichten is herzien om geautomatiseerde analyse en handmatige inspectie te vereenvoudigen.
- Voor LKRG-berichten zijn eigen logcategorieën ingeschakeld, wat het scheiden van deze berichten van andere kernelberichten vergemakkelijkt.
- De kernelmodule is hernoemd van p_lkrg naar lkrg.
- Installatie-instructies met behulp van DKMS zijn toegevoegd.
Bron: opennet.ru
