ืึธืคึผืขื ืืืึทืื ืคึผืจืึธืืขืงื ืืขืืืื ื ืคืื ืงืขืจื ืืึธืืืืข (Linux Kernel Runtime Guard), ืืืึธืก ืื ืฉืืจื ืื ืืืืขืงืฉืึทื ืคืื ืึทื ืึธืืขืจืืืื ืขื ืืขืจืื ืืขื ืฆื ืื ืคืืืกื ืืืง ืงืขืจื (ืึธืจื ืืืขืืงืืึทื ืืฉืขืง) ืึธืืขืจ ืคืจืืืื ืฆื ืืืืฉื ืื ืคึผืขืจืืืฉืึทื ื ืคืื ืืึทื ืืฆืขืจ ืคึผืจืึทืกืขืกืึทื (ืืืืขืงืืื ื ืื ื ืืฆื ืคืื ืขืงืกืคึผืืืืฅ). ืืขืจ ืืึธืืืืข ืืื ืคึผืึทืกืืง ืคึฟืึทืจ ืึธืจืืึทื ืืืืื ื ืฉืืฅ ืงืขืื ืฉืืื ืืึทืืืืกื ืขืงืกืคึผืืืืฅ ืคึฟืึทืจ ืื ืืื ืืงืก ืงืขืจื (ืืืฉื, ืืื ืกืืืืึทืืืึธื ืก ืืืขื ืขืก ืืื ืฉืืืขืจ ืฆื ืืขืจืืืึทื ืืืงื ืื ืงืขืจื ืืื ืื ืกืืกืืขื), ืืื ืคึฟืึทืจ ืงืึทืื ืืขืจืื ื ืขืงืกืคึผืืืืฅ ืคึฟืึทืจ ื ืึธื ืืืืืึทืงืึทื ื ืืืึทืื ืขืจืึทืืืืืืื. ืืืจ ืงืขื ื ืืืืขื ืขื ืืืขืื ืื ืคึฟืขืึดืงืืืื ืคืื LKRG ืืื .
ืฆืืืืฉื ืื ืขื ืืขืจืื ืืขื ืืื ืื ื ืืึทืข ืืืขืจืกืืข:
- ืืขืจ ืงืึธื ืืื ืจืขืคืึทืงืืึธืจืขื ืฆื ืฆืืฉืืขืื ืฉืืืฆื ืคึฟืึทืจ ืคืึทืจืฉืืื ืงืคึผื ืึทืจืงืึทืืขืงืืฉืขืจื. ืฆืืืขืืขืื ืขืจืฉื ืฉืืืฆื ืคึฟืึทืจ ARM64 ืึทืจืงืึทืืขืงืืฉืขืจ;
- ืงืึทืืคึผืึทืืึทืืืืึทืื ืืื ืื ืฉืืจื ืืื ืืื ืืงืก ืงืขืจื ืึทืื 5.1 ืืื 5.2, ืืื ืืขืืื ื ืืื ืงืขืจื ืึทืื ืืขืืืื ืึธื ืึทืจืืึทื ืืขืจืขืื ื ืื CONFIG_DYNAMIC_DEBUG ืึธืคึผืฆืืขืก ืืืขื ืืืจ ืืืืขื ืืขื ืงืขืจื,
CONFIG_ACPI ืืื CONFIG_STACKTRACE, ืืื ืืื ืงืขืจื ืึทืื ืืขืืืื ืืื ืื CONFIG_STATIC_USERMODEHELPER ืึธืคึผืฆืืข. ืฆืืืขืืขืื ืืงืกืคึผืขืจืืขื ืึทื ืฉืืืฆื ืคึฟืึทืจ ืงืขืจื ืึทืื ืคึฟืื ืื ืืจืกืขืงืืจืืื ืคึผืจืืืขืงื; - ืื ืื ืืืืึทืืืืึทืืืึธื ืืึธืืืง ืืื ืืืืืืืืง ืืขืืืื;
- ืื ืึธืจื ืืืขืืงืืึทื ืืฉืขืงืขืจ ืืื ืฉืืึทืขื-ืขื ืืืืึทืื ืืื-ืืึทืฉืื ื ืืื ืืืืืึทื ืืืืึทื ืึท ืจืึทืกืข ืฆืืฉืืึทื ื ืืื ืื ืฉืคืจืื ื ืืึทืืขื ืืึธืืึธืจ (* _JUMP_LABEL) ืืืึธืก ื ืืขืืืึทืง ืืืขื ืื ืืฉืึทืืืืื ื ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื ืืื ืืึธืื ืึธืืขืจ ืึทื ืืึธืื ืืขืฉืขืขื ืืฉื ืคืื ืื ืืขืจืข ืืึทืืืฉืืื;
- ืืื ืื ืขืงืกืคึผืืืื ืืืืขืงืฉืึทื ืงืึธื, ื ืืึท sysctl lkrg.smep_panic (ืืืืฃ ืืืจื ืคืขืืืงืืึทื) ืืื lkrg.umh_lock (ืึทืืืขืง ืืืจื ืคืขืืืงืืึทื) ืืขื ืขื ืฆืืืขืืขืื, ื ืึธื ืืฉืขืงืก ืคึฟืึทืจ ืื SMEP / WP ืืืกื ืืขื ืขื ืฆืืืขืืขืื, ืื ืืึธืืืง ืคึฟืึทืจ ืืจืึทืงืื ื ื ืืึท ืืึทืกืงืก ืืื ืื ืกืืกืืขื ืืื ืืฉืืื ืืืฉื, ืื ืื ืขืจืืขื ืืึธืืืง ืคืื ืกืื ืืงืจืึทื ืึทืืืืฉืึทื ืืื ืึทืจืืขื ืจืขืกืืจืกื ืืื ืจืืืืืืื ื, ืฆืืืขืืืืื ืฉืืืฆื ืคึฟืึทืจ OverlayFS, ืืขืฉืืขืื ืืื ืื ืืืืืืืืกื ืคืื Ubuntu ืึทืคึผืคึผืึธืจื.
ืืงืืจ: opennet.ru