LKRG 0.9.4 ماڊل کي ڇڏڻ لاءِ لينڪس ڪرنل ۾ ڪمزورين جي استحصال کان بچاءُ لاءِ

Openwall پروجيڪٽ شايع ڪيو آهي ڪرنيل ماڊل LKRG 0.9.4 (Linux Kernel Runtime Guard) جو رليز، حملن کي ڳولڻ ۽ بلاڪ ڪرڻ لاءِ ٺهيل آهي ۽ ڪرنل ڍانچي جي سالميت جي ڀڃڪڙي. مثال طور، ماڊل هلائيندڙ ڪنييل ۾ غير مجاز تبديلين جي خلاف حفاظت ڪري سگهي ٿو ۽ صارف جي عملن جي اجازتن کي تبديل ڪرڻ جي ڪوشش ڪري ٿو (استحصال جي استعمال کي ڳولڻ). ماڊل اڳ ۾ ئي معلوم ٿيل لينڪس ڪنيل جي ڪمزورين جي استحصال جي خلاف تحفظ کي منظم ڪرڻ لاءِ موزون آهي (مثال طور، حالتن ۾ جتي سسٽم ۾ ڪرنل کي اپڊيٽ ڪرڻ ڏکيو آهي)، ۽ اڃا تائين اڻڄاتل خطرن جي استحصال کي منهن ڏيڻ لاءِ. پروجيڪٽ ڪوڊ GPLv2 لائسنس تحت ورهايو ويو آهي. منصوبي جي پهرين اعلان ۾ توهان LKRG جي عمل جي خاصيتن جي باري ۾ پڙهي سگهو ٿا.

نئين ورزن ۾ تبديلين مان:

  • OpenRC init سسٽم لاءِ سپورٽ شامل ڪئي وئي.
  • LTS Linux kernels 5.15.40+ سان مطابقت کي يقيني بڻايو ويو آهي.
  • لاگ ۾ ڏيکاريل پيغامن جي فارميٽنگ کي ٻيهر ڊزائين ڪيو ويو آهي ته جيئن خودڪار تجزيي کي آسان بڻائي سگهجي ۽ دستي تجزيي دوران تصور جي آسانيءَ کي.
  • LKRG پيغامن جا پنهنجا لاگ ڪيٽيگريز آهن، انهن کي ٻين ڪنيل پيغامن کان الڳ ڪرڻ آسان بڻائي ٿو.
  • ڪرنل ماڊل جو نالو p_lkrg کان lkrg رکيو ويو آهي.
  • DKMS استعمال ڪندي تنصيب جون هدايتون شامل ڪيون ويون.

جو ذريعو: opennet.ru

تبصرو شامل ڪريو