ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸ਼ੋਸ਼ਣ ਤੋਂ ਬਚਾਉਣ ਲਈ LKRG 0.9.2 ਮੋਡੀਊਲ ਨੂੰ ਜਾਰੀ ਕਰਨਾ

ਓਪਨਵਾਲ ਪ੍ਰੋਜੈਕਟ ਨੇ ਕਰਨਲ ਮੋਡੀਊਲ LKRG 0.9.2 (ਲੀਨਕਸ ਕਰਨਲ ਰਨਟਾਈਮ ਗਾਰਡ) ਦੀ ਰੀਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਹੈ, ਜੋ ਕਿ ਹਮਲਿਆਂ ਅਤੇ ਕਰਨਲ ਬਣਤਰਾਂ ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਉਲੰਘਣਾ ਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਰੋਕਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਮੋਡੀਊਲ ਚੱਲ ਰਹੇ ਕਰਨਲ ਵਿੱਚ ਅਣਅਧਿਕਾਰਤ ਤਬਦੀਲੀਆਂ ਅਤੇ ਉਪਭੋਗਤਾ ਪ੍ਰਕਿਰਿਆਵਾਂ (ਸ਼ੋਸ਼ਣਾਂ ਦੀ ਵਰਤੋਂ ਦਾ ਪਤਾ ਲਗਾਉਣਾ) ਦੀਆਂ ਇਜਾਜ਼ਤਾਂ ਨੂੰ ਬਦਲਣ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਤੋਂ ਬਚਾਅ ਕਰ ਸਕਦਾ ਹੈ। ਮੋਡੀਊਲ ਪਹਿਲਾਂ ਤੋਂ ਜਾਣੀਆਂ ਗਈਆਂ ਲੀਨਕਸ ਕਰਨਲ ਕਮਜ਼ੋਰੀਆਂ (ਉਦਾਹਰਨ ਲਈ, ਉਹਨਾਂ ਸਥਿਤੀਆਂ ਵਿੱਚ ਜਿੱਥੇ ਸਿਸਟਮ ਵਿੱਚ ਕਰਨਲ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੁੰਦਾ ਹੈ) ਦੇ ਕਾਰਨਾਮੇ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਅਤੇ ਅਜੇ ਤੱਕ ਅਣਜਾਣ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਸ਼ੋਸ਼ਣ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਢੁਕਵਾਂ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਕੋਡ ਨੂੰ GPLv2 ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ। ਤੁਸੀਂ ਪ੍ਰੋਜੈਕਟ ਦੀ ਪਹਿਲੀ ਘੋਸ਼ਣਾ ਵਿੱਚ LKRG ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਬਾਰੇ ਪੜ੍ਹ ਸਕਦੇ ਹੋ।

ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਵਿੱਚ:

• ਅਨੁਕੂਲਤਾ 5.14 ਤੋਂ 5.16-rc ਤੱਕ ਲੀਨਕਸ ਕਰਨਲ ਦੇ ਨਾਲ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਹੈ, ਨਾਲ ਹੀ LTS ਕਰਨਲ 5.4.118+, 4.19.191+ ਅਤੇ 4.14.233+ ਦੇ ਅੱਪਡੇਟ ਨਾਲ।
• ਵੱਖ-ਵੱਖ CONFIG_SECCOMP ਸੰਰਚਨਾਵਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
• ਬੂਟ ਸਮੇਂ LKRG ਨੂੰ ਅਯੋਗ ਕਰਨ ਲਈ "nolkrg" ਕਰਨਲ ਪੈਰਾਮੀਟਰ ਲਈ ਸਹਿਯੋਗ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• SECOMP_FILTER_FLAG_TSYNC ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਦੌੜ ਦੀ ਸਥਿਤੀ ਦੇ ਕਾਰਨ ਇੱਕ ਗਲਤ ਸਕਾਰਾਤਮਕ ਫਿਕਸ ਕੀਤਾ ਗਿਆ।
• ਲੀਨਕਸ ਕਰਨਲ 5.10+ ਵਿੱਚ CONFIG_HAVE_STATIC_CALL ਸੈਟਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਵਿੱਚ ਸੁਧਾਰ ਕੀਤਾ ਗਿਆ ਹੈ ਤਾਂ ਕਿ ਦੂਜੇ ਮੋਡੀਊਲ ਨੂੰ ਅਨਲੋਡ ਕਰਨ ਵੇਲੇ ਰੇਸ ਹਾਲਤਾਂ ਨੂੰ ਬਲੌਕ ਕੀਤਾ ਜਾ ਸਕੇ।
• lkrg.block_modules=1 ਸੈਟਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਬਲੌਕ ਕੀਤੇ ਮੋਡੀਊਲਾਂ ਦੇ ਨਾਂ ਲੌਗ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।
• ਫਾਈਲ /etc/sysctl.d/01-lkrg.conf ਵਿੱਚ sysctl ਸੈਟਿੰਗਾਂ ਦੀ ਪਲੇਸਮੈਂਟ ਲਾਗੂ ਕੀਤੀ ਗਈ
• DKMS (ਡਾਇਨੈਮਿਕ ਕਰਨਲ ਮੋਡੀਊਲ ਸਪੋਰਟ) ਸਿਸਟਮ ਲਈ dkms.conf ਸੰਰਚਨਾ ਫਾਇਲ ਜੋੜੀ ਗਈ ਹੈ ਜੋ ਕਿ ਕਰਨਲ ਅੱਪਡੇਟ ਤੋਂ ਬਾਅਦ ਥਰਡ-ਪਾਰਟੀ ਮੋਡੀਊਲ ਬਣਾਉਣ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।
• ਵਿਕਾਸ ਨਿਰਮਾਣ ਅਤੇ ਨਿਰੰਤਰ ਏਕੀਕਰਣ ਪ੍ਰਣਾਲੀਆਂ ਲਈ ਸੁਧਾਰਿਆ ਅਤੇ ਅੱਪਡੇਟ ਕੀਤਾ ਸਮਰਥਨ।

ਸਰੋਤ: opennet.ru