https://www.opennet.ru/openforum/vsluhforumID3/123973.html Проект Openwall опубликовал выпуск модуля ядра LKRG 0.9.0 (Linux Kernel Runtime Guard), предназначенного для выявления и блокирования атак и нарушений целостности структур ядра. Например, модуль может защитить от несанкционированного внесения изменений в работающее ядро и попыток изменения полномочий пользовательских процессов (определение применения эксплоитов). Модуль подходит как для организации защиты от эксплоитов уже известных уязвимостей ядра Linux (например, в ситуациях когда в системе проблематично обновить ядро), так и для противостояния эксплоитам для ещё неизвестных уязвимостей. Код проекта распространяется под лицензией GPLv2...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54974<br> https://www.opennet.ru/openforum/vsluhforumID3/123973.html#79 Sat, 05 Jun 2021 11:51:49 GMT а вот и вышел LKRG 0.9.1 с обновлённым README:<br><br><br> Please note that enabling this setting (too) early (e.g., using the module<br> parameter or /etc/sysctl.*) may cause the system to fail to complete bootup<br> (if required modules are still being loaded in later stages of bootup, which<br> varies between distributions and system configurations).<br> https://www.opennet.ru/openforum/vsluhforumID3/123973.html#78 Sat, 24 Apr 2021 05:11:47 GMT Естественно. Потому как 10-копеечных монет у него не завалялось, <br>а на большую зарплату анонимные эксперты, увы, не спрособны.<br>В массе своей.<br> https://www.opennet.ru/openforum/vsluhforumID3/123973.html#77 Wed, 21 Apr 2021 10:08:44 GMT &gt; Странно. По умолчанию, LKRG не должен блокировать загрузку других модулей. Может быть, <br>&gt; вы вручную включили его опцию block_modules (по умолчанию выключена)? В таком <br>&gt; случае, включайте ее позже (через sysctl), а модуль загружайте рано.<br><br>блин, точно<br><br>$ grep lkrg /etc/sysctl.conf <br>lkrg.timestamp=60<br>lkrg.block_modules=1<br> https://www.opennet.ru/openforum/vsluhforumID3/123973.html#76 Wed, 21 Apr 2021 08:26:21 GMT Странно. По умолчанию, LKRG не должен блокировать загрузку других модулей. Может быть, вы вручную включили его опцию block_modules (по умолчанию выключена)? В таком случае, включайте ее позже (через sysctl), а модуль загружайте рано.<br> https://www.opennet.ru/openforum/vsluhforumID3/123973.html#75 Wed, 21 Apr 2021 07:20:11 GMT модуль ломает загрузку системы, т.к. грузится перед другими модулями и блокирует их вставку в ядро. пришлось убрать его из автозагрузки, и при ребуте ждать полной загрузки системы, а потом уже insmod /path/to/p_lkrg.ko<br>а так хорошая штука, рекомендую.<br> https://www.opennet.ru/openforum/vsluhforumID3/123973.html#74 Mon, 19 Apr 2021 19:06:53 GMT Так вроде модуль HIPS за что то там<br>отвечает<br> https://www.opennet.ru/openforum/vsluhforumID3/123973.html#73 Mon, 19 Apr 2021 07:55:04 GMT &gt;Не учитесь ...<br><br>Михаил, я то думал Вы умней, очень жаль...<br>Или все дело в: суббота, солнышко, дача, пивасик?<br> https://www.opennet.ru/openforum/vsluhforumID3/123973.html#72 Sun, 18 Apr 2021 17:57:24 GMT &gt; А в trustzone? Если кто-то говорит A - пусть скажет и B.<br><br>Проект LKRG не имеет никакого отношения к ARM TrustZone и не использует его. Мысль добавить поддержку ARM TrustZone в LKRG была у разработчиков ОС Аврора, но никакого кода по этому поводу пока не было опубликовано. Даже если в LKRG появится в будущем поддержка, это не ухудшит ситуацию, и будет ручка (не) использовать его.<br> https://www.opennet.ru/openforum/vsluhforumID3/123973.html#71 Sun, 18 Apr 2021 12:38:02 GMT CVE-2021-29155<br><br>&gt; An issue has been discovered in the Linux kernel mechanism to mitigate<br><br>speculatively out-of-bounds loads (Spectre mitigation).<br><br>&gt; Unprivileged BPF programs running on affected systems can bypass the protection and execute speculatively out-of-bounds loads from the kernel memory. This can be abused to extract contents of kernel memory via side-channel.<br>&gt; a PoC allows unprivileged local users to extract contents of 31 KByte window within the kernel memory<br><br>непонятно, при чём тут защита от Spectre и BPF, но я всё ещё не против, что LKRG блокирует bpfilter :D<br>