{"id":99848,"date":"2021-04-15T22:22:47","date_gmt":"2021-04-15T20:22:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-modulya-lkrg-0-9-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux"},"modified":"2021-04-15T22:22:47","modified_gmt":"2021-04-15T20:22:47","slug":"vypusk-modulya-lkrg-0-9-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-modulya-lkrg-0-9-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","title":{"rendered":"Utgivning av modulen LKRG 0.9.0 f\u00f6r skydd mot utnyttjande av s\u00e5rbarheter i Linux-k\u00e4rnan","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Openwall-projektet har publicerat version 0.9.0 av LKRG-modulen (Linux Kernel Runtime Guard), som syftar till att uppt\u00e4cka och blockera attacker samt integritetsintr\u00e5ng i k\u00e4rnstrukturer. Till exempel kan modulen skydda mot obeh\u00f6riga \u00e4ndringar i en aktiv k\u00e4rna och f\u00f6rs\u00f6k att \u00e4ndra anv\u00e4ndarprocessers r\u00e4ttigheter (identifiering av exploiteringsanv\u00e4ndning). Modulen \u00e4r l\u00e4mplig b\u00e5de f\u00f6r att skydda mot exploitering av redan k\u00e4nda s\u00e5rbarheter i Linux-k\u00e4rnan (t.ex. i situationer d\u00e4r det \u00e4r problematiskt att uppdatera k\u00e4rnan) och f\u00f6r att motverka exploiteringar av \u00e4nnu ok\u00e4nda s\u00e5rbarheter. Projektets kod distribueras under GPLv2-licensen. <\/p>\n
Bland f\u00f6r\u00e4ndringarna i den nya versionen: <\/p>\n
\n
Kompatibilitet har s\u00e4kerst\u00e4llts med Linux-k\u00e4rnor fr\u00e5n 5.8 till 5.12, liksom med stabila k\u00e4rnor 5.4.87 och nyare (inklusive nyheter fr\u00e5n k\u00e4rnor 5.8 och nyare) och med k\u00e4rnor fr\u00e5n RHEL-versioner upp till 8.4, med fortsatt st\u00f6d f\u00f6r alla tidigare st\u00f6dda k\u00e4rnversioner, s\u00e5som k\u00e4rnor fr\u00e5n RHEL 7;\n
M\u00f6jlighet att bygga LKRG har lagts till, inte bara som en extern modul utan ocks\u00e5 som en del av Linux-k\u00e4rnans tr\u00e4d, inklusive dess integration i k\u00e4rnbilden;\n
St\u00f6d f\u00f6r m\u00e5nga ytterligare k\u00e4rn- och systemkonfigurationer har lagts till;\n
Flera betydande fel och brister i LKRG har \u00e5tg\u00e4rdats;\n
Genomf\u00f6randet av vissa komponenter i LKRG har avsev\u00e4rt f\u00f6renklats;\n
\u00c4ndringar har gjorts f\u00f6r att f\u00f6renkla framtida support och avrapportering av LKRG;\n
F\u00f6r testning av LKRG har integration med out-of-tree och mkosi lagts till;\n
Projektets repository har flyttats fr\u00e5n BitBucket till GitHub och kontinuerlig integration har lagts till med anv\u00e4ndning av GitHub Actions och mkosi, inklusive bygg- och uppladdningskontroll av LKRG i Ubuntu-releases k\u00e4rnor samt i de dagliga byggnationerna av de senaste mainline-k\u00e4rnorna som tillhandah\u00e5lls av projektet. <\/ul>\n
I denna version av LKRG har flera utvecklare som tidigare inte deltagit i projektet bidragit direkt (genom pull requests p\u00e5 GitHub). S\u00e4rskilt har Boris Lukashev lagt till m\u00f6jligheten att bygga som en del av Linux-k\u00e4rnans tr\u00e4d, och Vitaly Chikunov fr\u00e5n ALT Linux har integrerat med mkosi och GitHub Actions. <\/p>\n
Sammanfattningsvis, trots betydande till\u00e4gg, minskar antalet kodrader i LKRG f\u00f6rsiktigt f\u00f6r andra g\u00e5ngen i rad (det minskade ocks\u00e5 mellan versionerna 0.8 och 0.8.1). <\/p>\n
F\u00f6r n\u00e4rvarande har paketet med LKRG i Arch Linux redan uppdaterats till version 0.9.0, och flera andra paket anv\u00e4nder nyligen git-versioner av LKRG och kommer troligen snart \u00e4ven att uppdateras till version 0.9.0 och fram\u00e5t. <\/p>\n
Dessutom kan den senaste publiceringen fr\u00e5n utvecklarna av operativsystemet Aurora (den ryska versionen av Sailfish OS) noteras, vilket m\u00f6jligg\u00f6r f\u00f6rst\u00e4rkning av LKRG med hj\u00e4lp av ARM TrustZone. <\/p>\n