Projekt Openwall vydal verziu jadrového modulu LKRG 0.9.4 (Linux Kernel Runtime Guard), určenú na odhaľovanie a blokovanie útokov a narušení integrity jadra. Napríklad, modul môže chrániť pred neoprávnenými zmenami v bežiacom jadre a pokusmi o zmenu oprávnení používateľských procesov (definícia použitia exploitov). Modul je vhodný na organizáciu ochrany proti exploitom už známych zraniteľností jadra Linux (napríklad v situáciách, keď je problém s aktualizáciou jadra v systéme), ako aj na odolávanie exploitom pre ešte neznáme zraniteľnosti. Kód projektu je distribuovaný pod licenciou GPLv2. O vlastnostiach implementácie LKRG sa môžete dočítať v prvom oznámení projektu.
Medzi zmenami v novej verzii:
- Pridaná podpora pre systém inicializácie OpenRC.
- Zabezpečená kompatibilita s LTS-jadrami Linux 5.15.40+.
- Úprava logovaných správ prešla revíziou na zjednodušenie automatizovanej analýzy a uľahčenie čítania pri ručnom rozboru.
- Pre správy LKRG sú použité vlastné kategórie logov, čo uľahčuje ich oddelenie od ostatných správ jadra.
- Jadrový modul bol premenovaný z p_lkrg na lkrg.
- Pridané pokyny na inštaláciu pomocou DKMS.
Zdroj: opennet.ru
