https://ssl.opennet.dev/openforum/vsluhforumID3/113961.html Проект Openwall представил (http://www.openwall.com/lists/announce/2018/03/27/1) выпуск модуля ядра LKRG 0.2 (http://www.openwall.com/lkrg/) (Linux Kernel Runtime Guard), нацеленного на выявление несанкционированного внесения изменений в работающее ядро (проверка целостности) или попыток изменения полномочий пользовательских процессов (определение применения эксплоитов). Об особенностях LKRG можно прочитать в первом анонсе проекта (https://www.opennet.ru/opennews/art.shtml?num=47989).<br><br><br>Основные изменения:<br><br><br>- Добавлена возможность загрузки на ранних стадиях (например, из initramfs);<br>- Добавлен sysctl lkrg.random_events для включения выполнения проверок целостности кода при наступлении случайных событий (если установлено значение 0, то проверка выполняется через регулярные интервалы времени, заданные в sysctl lkrg.timestamp);<br><br>- Снижены накладные расходы. При полном запуске в полном режиме падение производительности составляет 2.5%, а при запуске без проверки целостности по случайным событиям - 0. https://ssl.opennet.dev/openforum/vsluhforumID3/113961.html#13 Fri, 30 Mar 2018 15:25:12 GMT нет, это вообще абсолютно перпендикулярная затея.<br><br> https://ssl.opennet.dev/openforum/vsluhforumID3/113961.html#12 Fri, 30 Mar 2018 10:09:29 GMT это Grsecurity дербанят теперь?<br> https://ssl.opennet.dev/openforum/vsluhforumID3/113961.html#11 Fri, 30 Mar 2018 08:03:35 GMT Подскажите, пожалуйста.<br><br>&gt; Устранено ложное срабатывание определения эксплоитов в ситуации, когда ядро <br>&gt; запускает вспомогательные исполняемые файлы в пользовательском режиме.<br><br>Зачем это сейчас? Udev же.<br> https://ssl.opennet.dev/openforum/vsluhforumID3/113961.html#10 Fri, 30 Mar 2018 06:53:53 GMT Наверное угадаю, что Аноним не ходил на страничку LKRG, где у нас об этом риске написано явно: "LKRG may contain bugs and some of those might even be new security vulnerabilities. You need to weigh the benefits vs. risks of using LKRG [...]"<br> https://ssl.opennet.dev/openforum/vsluhforumID3/113961.html#9 Fri, 30 Mar 2018 05:26:33 GMT Тогда уж поддержку AD с авторизацией в домене microsoft.com. Глядишь и ексчендж со скайпом начнут нормально на линyпсе работать. :)<br> https://ssl.opennet.dev/openforum/vsluhforumID3/113961.html#7 Thu, 29 Mar 2018 20:50:05 GMT &gt; Я имел ввиду, что подобный модуль появился только сейчас<br><br>А че ты тормозил? Тебе кто-то не давал сделать этот модуль?<br> https://ssl.opennet.dev/openforum/vsluhforumID3/113961.html#6 Thu, 29 Mar 2018 18:30:17 GMT &gt; Дайте погадаю, благодаря этому модулю в ядре появится ещё одна дыра.<br><br>Вы бы вместо "позолоти ручку" взяли да пальцем в неё и ткнули-то.<br> https://ssl.opennet.dev/openforum/vsluhforumID3/113961.html#5 Thu, 29 Mar 2018 15:17:25 GMT &gt;&gt; Не прошло и 20 лет <br>&gt; Вы имеете ввиду срок разработки ядра Linux?!?!? Так прошло же уже ;) <br><br>Я имел ввиду, что подобный модуль появился только сейчас<br><br><br> https://ssl.opennet.dev/openforum/vsluhforumID3/113961.html#4 Thu, 29 Mar 2018 14:58:24 GMT Ждём сборку ядра с денуво.<br>