د LKRG 0.9.0 ماډل خوشې کول ترڅو د لینوکس کرنل کې د زیانونو د استخراج په وړاندې ساتنه وکړي

د Openwall پروژې د کرنل ماډل LKRG 0.9.0 (Linux Kernel Runtime Guard) خپور کړی، چې د بریدونو او د کرنل جوړښتونو بشپړتیا څخه سرغړونو کشف او بندولو لپاره ډیزاین شوی. د مثال په توګه، ماډل کولی شي د چلولو کرنل کې د غیر مجاز بدلونونو په وړاندې ساتنه وکړي او د کاروونکي پروسو اجازې بدلولو هڅه وکړي (د استثمار کارول کشف کول). ماډل دواړه د دمخه پیژندل شوي لینکس کرنل زیانونو څخه د ګټې اخیستنې په وړاندې د محافظت تنظیم کولو لپاره مناسب دی (د مثال په توګه ، په داسې شرایطو کې چې په سیسټم کې د کرنل تازه کول ستونزمن وي) او د نامعلومو زیانونو لپاره د استحصال سره د مبارزې لپاره. د پروژې کوډ د GPLv2 جواز لاندې ویشل شوی.

په نوې نسخه کې د بدلونونو په منځ کې:

  • مطابقت د 5.8 څخه تر 5.12 پورې د لینکس کرنلونو سره چمتو شوی ، په بیله بیا د مستحکم کرنل 5.4.87 او وروسته (د کرنل 5.8 او وروسته نوښتونو په شمول) او د RHEL نسخو څخه تر 8.4 پورې د کرنلونو سره ، پداسې حال کې چې د ټولو پخوانیو ملاتړ شوي نسخو ملاتړ ساتل کیږي. دانه، لکه د RHEL 7 څخه دانه؛
  • د LKRG جوړولو وړتیا اضافه کړه نه یوازې د بهرني ماډل په توګه ، بلکه د لینکس کرنل ونې برخې په توګه ، په شمول د کرنل عکس کې د هغې شاملول؛
  • د ډیری اضافي کرنل او سیسټم ترتیبونو لپاره ملاتړ اضافه شوی؛
  • په LKRG کې ډیری مهمې غلطۍ او نیمګړتیاوې حل کړي؛
  • د LKRG د ځینو برخو پلي کول د پام وړ ساده شوي؛
  • د LKRG نور مالتړ او ډیبګ کولو ساده کولو لپاره بدلونونه رامینځته شوي؛
  • د LKRG ازموینې لپاره، د ونې څخه بهر او mkosi سره یوځای کول اضافه شوي؛
  • د پروژې ذخیره د BitBucket څخه GitHub ته لیږدول شوې او دوامداره ادغام د GitHub عملونو او mkosi په کارولو سره اضافه شوی ، پشمول د Ubuntu ریلیز کرنلونو کې د LKRG جوړونې او بارولو چک کول ، او همدارنګه د وروستي اصلي لاین کرنلونو ورځني جوړونه کې چې لخوا چمتو شوي. د اوبنټو پروژه.

ډیری پراختیا کونکي چې دمخه په پروژه کې ښکیل نه وو د LKRG دې نسخې کې مستقیم مرسته کړې (په GitHub کې د پلولو غوښتنو له لارې). په ځانګړې توګه، بوریس لوکاشیف د لینکس کرنل ونې د یوې برخې په توګه د جوړولو وړتیا اضافه کړه، او د ALT لینکس څخه ویتالي چکونوف د mkosi او GitHub عملونو سره ادغام اضافه کړ.

په ټولیز ډول، د پام وړ اضافې سره سره، د LKRG کوډونو شمیره په پرله پسې ډول د دویم ځل لپاره یو څه کمه شوې ده (دا دمخه د 0.8 او 0.8.1 نسخو ترمنځ هم کمه شوې وه).

په اوس وخت کې، په آرچ لینکس کې د LKRG بسته لا دمخه 0.9.0 نسخه ته تازه شوې، او یو شمیر نورې کڅوړې د LKRG وروستي ګیټ نسخې کاروي او احتمال به ډیر ژر 0.9.0 نسخه او هاخوا ته تازه شي.

سربیره پردې ، موږ کولی شو د ARM TrustZone په کارولو سره د LKRG احتمالي پیاوړتیا په اړه د اورورا OS (د سیلفش OS روسی ترمیم) د پراختیا کونکو لخوا وروستۍ خپرونه یادونه وکړو.

د ‏‎LKRG‎‏ پاڼې اړوند نور معلومات په فسبوک کې اوګورئ

سرچینه: opennet.ru

Add a comment