https://89.19.215.112/openforum/vsluhforumID3/116625.html Проект Openwall опубликовал (https://www.openwall.com/lists/lkrg-users/2019/02/19/1) выпуск модуля ядра LKRG 0.6 (http://www.openwall.com/lkrg/) (Linux Kernel Runtime Guard), обеспечивающего выявление несанкционированного внесения изменений в работающее ядро (проверка целостности) или попыток изменения полномочий пользовательских процессов (определение применения эксплоитов). Модуль подходит как для организации защиты от уже известных эксплоитов для ядра Linux (например, в ситуациях когда в системе проблематично обновить ядро), так и для противостояния эксплоитам для ещё неизвестных уязвимостей. Об особенностях LKRG можно прочитать в первом анонсе проекта (https://www.opennet.ru/opennews/art.shtml?num=47989). <br><br><br>В новой версии для systemd подготовлен unit-файл для инициализации LKRG на начальной стадии загрузки, а также предложены сборочные опции для его установки и удаления. В подсистеме проверки целостности переработана поддержка меток перехода (*_JUMP_LABEL (http://openwall.info/wiki/p_lkrg/Main#JUMP_LA https://89.19.215.112/openforum/vsluhforumID3/116625.html#45 Tue, 23 Jul 2019 19:57:59 GMT На одной из железок https://www.raptorcs.com/content/base/products.html (наверное, подожду рабочей станции на POWER10, но, может, и Blackbird возьму). Машины достаточно мощные, и думаю, что сервера на них обретут ограниченную популярность.<br>А так, я бы использовал и на MIPS, и на SPARC,но это специфично и едва ли интересно тем, у кого нет Yeelong и Ultra.<br>Кстати, интересно, как архитектура повлияет на производительность. Надеюсь, что накладные расходы останутся низкими.<br> https://89.19.215.112/openforum/vsluhforumID3/116625.html#44 Tue, 23 Jul 2019 12:42:16 GMT Вы будете использовать LKRG на POWER, если мы добавим поддержку? Можете рассказать подробнее? В любом случае, боюсь Адаму будет негде это тестировать, кроме как в QEMU. Так что пока вот добавили AArch64, может быть добавим 32-битный ARM.<br> https://89.19.215.112/openforum/vsluhforumID3/116625.html#43 Tue, 23 Jul 2019 10:54:11 GMT Частичная поддержка мониторинга целостности лучше всё-таки, чем никакой. И, если это и правда несложно, то можно добавить поддержку POWER хотя бы?<br><br>В любом случае, спасибо за вашу работу!<br> https://89.19.215.112/openforum/vsluhforumID3/116625.html#42 Mon, 25 Feb 2019 13:01:18 GMT Спасибо. Мы пока не рассматривали вариант использовать DKMS, но может быть.<br> https://89.19.215.112/openforum/vsluhforumID3/116625.html#41 Fri, 22 Feb 2019 09:39:40 GMT &gt; Бинарные пакеты LKRG, если когда-либо будут, скорее всего окажутся специфичными для конкретных <br>&gt; версий конкретных дистрибутивов, а возможно и для конкретных сборок ядра.<br>&gt; разнообразие версий и сборок ядер, которые нам пришлось бы поддерживать<br><br>а dkms использовать?<br> https://89.19.215.112/openforum/vsluhforumID3/116625.html#40 Thu, 21 Feb 2019 16:53:11 GMT Я не знаю что посоветовать. Обычно в таких случаях люди рекомендуют всем повторить их путь, но здесь это не очень работает, я довольно долго добирался до статистике. Прошёл когда-то по касательной к матстатистике копая тему принятия решений в неопределённых условиях, а потом туда погрузился через курс экспериментальной психологии, курс матстатистики (в смысле теоретической математики), затем курс матметодов в психологии, а потом через практику и подражание (научнику, коллегам по лабе, докладчикам с конференций, чтение статей о психологических исследованиях). Из этого пути, я думаю, принятие решений в неопределённых условиях можно выкинуть; теоретический курс математики, пожалуй тоже; эксперименталку, с меньшей уверенностью, но, наверное, туда же.<br><br>И если так, то остаются матметоды и практика. С матметодами есть неплохая книженция Наследова: "математические методы психологического исследования". Книжка легко гуглится. Психология там не должна пугать, её по сути нет, только методы. Она даёт всю необходимую ба https://89.19.215.112/openforum/vsluhforumID3/116625.html#39 Thu, 21 Feb 2019 12:46:15 GMT так я и предложил Ordu оставить ссылочку на стат анализ, для тех кто не в курсе.<br> https://89.19.215.112/openforum/vsluhforumID3/116625.html#38 Thu, 21 Feb 2019 12:41:53 GMT &gt; а как же коэффициент корреляции, или мат ожидание?<br><br> Что, много букф? По ссылке, внизу указатели на "продолжение осмотра".<br> А то давайте сразу "кто не в курсе" посылать к Семендяеву унд Бронштейну. Или в http://natribu.org/<br> А лучше не поленитесь оставить свой вариант ссылочек для интересующихся. Вдруг кому пригодится?<br> https://89.19.215.112/openforum/vsluhforumID3/116625.html#37 Thu, 21 Feb 2019 12:33:32 GMT Знаем об этой проблеме. Проявляется не на всяком железе, что усложняет проверку возможных исправлений. Пока не исправили. Когда исправим, напишем об этом в CHANGES.<br>