forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимостей в ядре Linux, opennews (??), 29-Дек-21, (0) [смотреть все]

есть ли защита такого уровня для BSD , Аноним (1), 13:23 , 29-Дек-21, (1) –7 //

С разморозкой man securelevel code The kernel runs with five different security , Аноним (-), 14:26 , 29-Дек-21, (6) –12 //

Скопируй следующую страницу мана плиз , Аноним (1), 14:30 , 29-Дек-21, (7) +2 //

-Хорошо The INVARIANT_SUPPORT option makes us compile in support for verifyi, Аноним (-), 14:39 , 29-Дек-21, (8) –8

А можно еще пару страниц, пожалуйста , Аноним (10), 14:42 , 29-Дек-21, (10) –4

Твоих глупостей и прочего подгорания Ну ладно, так и быть, разрешаю , Аноним (-), 14:57 , 29-Дек-21, (12) +2

Троллей не кормить Игнорируй , Аноним (-), 15:21 , 29-Дек-21, (14)

Ух ты, тролли оказывается манами питаются , Аноним (-), 17:08 , 29-Дек-21, (20)

Интересный у вас диалог с самим собой , Аноним (21), 17:15 , 29-Дек-21, (21)

Анонимусов на опеннете чуть более одного Странно что ты этого еще не заметил, а, Аноним (-), 18:09 , 29-Дек-21, (35) –1

Вот только они пронумерованы Внезапно, да , Урри (ok), 19:34 , 29-Дек-21, (39)

http wiki opennet ru ForumHelp D0 98 D0 BA D0 BE D0 BD D0 BA D0 B8_ D1 80 D1 , Аноним (40), 19:45 , 29-Дек-21, (40) –1
Хаха, во ты кадр Вообще, движок не нумерует анонимов Но если активно постить с, Аноним (-), 21:09 , 29-Дек-21, (42)

Нельзя Толлинг допускается только один раз Ты же по второму кругу идёшь , Аноним (-), 15:21 , 29-Дек-21, (13) +1

Это что-то типа лизинга , Аноним (21), 17:06 , 29-Дек-21, (19)

Не, взымание платы за платную дорогу, Аноним (41), 19:49 , 29-Дек-21, (41) +1

Именно такого нет, есть MAC фреймворк с модулями разными, они могут дополнительн, Крок (?), 14:54 , 29-Дек-21, (11) +3 //

Ну я так понял BSD-альтернативы для LKRG нет Ну так он в линуксе и до этого был , Аноним (1), 16:12 , 29-Дек-21, (16) –2 //

Но зато есть man-страницы, которые можно скопипастить, а это уже что-то И говоря, Аноним (21), 17:01 , 29-Дек-21, (17) –1

чем длиннее пасты, тем солиднее коммент Можно еще для убедительности разбавить , Аноним (1), 17:22 , 29-Дек-21, (23) –1

Да я этого поехавшего помню ещё по фееричному доказательству, что freebas НЕ пе, Аноним (21), 17:27 , 29-Дек-21, (27) –1

Ну да, глупые бздуны забыли что чтение мана - это не к лапчатым И очередной п, Аноним (26), 17:26 , 29-Дек-21, (26)

Модно-молодежные выбирают ютуб же - просмотр полуторачасового видосика экономит , Аноним (-), 18:56 , 29-Дек-21, (37) +3
Наспамить бсдшными манами в теме про линуксный модуль, а потом еще и такие заявы, Аноним (-), 21:15 , 29-Дек-21, (43) –2

Наспамить в теме про линуксовый модуль В BSD нету LKRG Воть , спалиться анони, Аноним (-), 21:31 , 29-Дек-21, (44) –1

Во ты нарк Там реально несколько разных анонимов Факин лол , Аноним (-), 17:17 , 30-Дек-21, (76)

Эксперд294, попробуй читать глазами, а не опой--А номерок анонима привязан либо , Аноним (-), 18:10 , 30-Дек-21, (83)

Чисто поржать, я где-то в середине втерся, подстебать чудика бросающегося на i , Аноним (-), 18:38 , 30-Дек-21, (86)

Я уже говорил - попробуй начать читать глазами Это прямо из формы ответа, если ч, Аноним (91), 19:34 , 30-Дек-21, (91)

Эвона как, можно быть анонимом Шредингера, одновременно с номером и без С ним но, Аноним (-), 10:15 , 31-Дек-21, (96)

Т е не проблема показать вариант mac_portacl которому почти 20 лет и который в, Аноним (-), 17:19 , 29-Дек-21, (22)

уже было в линуксе до всяких LKRG А вот где аналог LKRG в BSD , Аноним (1), 17:24 , 29-Дек-21, (24)

Пруфы будут Или как обычно , Аноним (26), 17:31 , 29-Дек-21, (29)

SELinux же А ещё есть capabilities , Moomintroll (ok), 10:22 , 30-Дек-21, (69)

, Аноним (21), 17:25 , 29-Дек-21, (25)

Умел бы читать - понял бы, что это совершенно не то Но увы, ты похоже даже скоп, Аноним (26), 17:29 , 29-Дек-21, (28)

Вот уже 20 лет демоны биндятся на нужный им порт, а потом сбрасывают привилегии , Аноним (21), 17:33 , 29-Дек-21, (30) –1

Вот уже 20 лет с mac_portctl не нужен запуск с излишними привелегиями, а затем и, Аноним (32), 17:45 , 29-Дек-21, (32)
А в линухе им можно вообще дать cap на это дело и больше никаких привилегий Так, Аноним (-), 18:07 , 29-Дек-21, (34)

Да, прямой альтернативы нет, в том виде как это устроено работает Но в MAC есть , Ivan_83 (ok), 02:00 , 30-Дек-21, (62) –1

То есть ты намекаешь на то, что этот бздешный фреймворк настолько крив и недокум, Аноним (66), 07:41 , 30-Дек-21, (66)

Нет, это так же как с BPF который в линукс утащили мало просто загрузить модуль, Ivan_83 (ok), 08:03 , 30-Дек-21, (67)

Вы там что, в системном программировании вообще ни в зуб ногой С любезно закинут, Аноним (-), 18:14 , 30-Дек-21, (84)

Вас, зубоногих уже вроде бы ткнули kern kern_malloc c code ifdef INVARIANTS , Аноним (-), 19:16 , 30-Дек-21, (88)

Я не знаток линукса, знаю только selinux, который тоже всё метками метить умеет , Ivan_83 (ok), 02:06 , 30-Дек-21, (63)

Ждём через некоторое время новости про cve в сабже , Корец (?), 13:42 , 29-Дек-21, (2) +1 //

Посмотрите уже, кто пишет и чем известны , Michael Shigorin (ok), 22:54 , 29-Дек-21, (47) –1 //

Давите оппонента мнимым авторитетом да ещё и чужим Дальше вам падать уже неку, Аноним (-), 00:36 , 30-Дек-21, (54) //

Есть мнение, что с этим - как в том анекдоте про слона съесть то может и съест,, Аноним (-), 00:55 , 30-Дек-21, (59)

Самый лёгкий и самый приятный из его подвигов , Аноним (68), 09:15 , 30-Дек-21, (68)

Намекаем коллеге, что матчасть полезно хотя бы самую чуточку глянуть сперва , Michael Shigorin (ok), 14:56 , 30-Дек-21, (72) –1

Наркоман чтоли Это Openwall Project, автор solar designer Они многие cve и нахо, Аноним (58), 00:43 , 30-Дек-21, (58) +3 //

А прикинь, раз и на старуху как говорится , Аноним (-), 15:59 , 30-Дек-21, (73) +1

Один вариант моего ответа на подобную дежурную иронию см в дискуссии о LKRG 0 8, solardiz (ok), 06:11 , 31-Дек-21, (94) +2

Когда из коробки Достало уже вручную обновлять , Аноним (3), 13:42 , 29-Дек-21, (3) //

Будем обновляться само, если только API не поменяют , Аноним (10), 14:41 , 29-Дек-21, (9) //

Не будет, нужно ведь ещё из гита выкачивать и собирать Вообще хорошо бы бинарны, Аноним (3), 19:31 , 29-Дек-21, (38)

Если достало, не ной, иди-ка ты лучше в OS Windows , Аноним (-), 15:23 , 29-Дек-21, (15) –4 //

Или в ОС BSD Там нет LKRG, но есть man-страницы , Аноним (21), 17:02 , 29-Дек-21, (18) –1 //

Ты эта, глубоко вздохни, приложи лёд и успокойся - то, что в _BSD_ нет _Linux_ K, Аноним (31), 17:40 , 29-Дек-21, (31) +4

Не знаю, User294 это забегал или кто другой -- но на такую резвость не могу себе, Michael Shigorin (ok), 22:57 , 29-Дек-21, (49) –7

Че там с вашими фантазиями - не знаю, а за самостийным графическим стеком к опен, Аноним (-), 00:58 , 30-Дек-21, (60)

xenocara - это ж всего лишь система сборки стандартного xorg, чтобы юзеру не дум, а (?), 06:58 , 30-Дек-21, (65)

Ну хз, что имелось в виду - я не Ванга В той же фре никто не объявлял о самост, Аноним (-), 13:49 , 30-Дек-21, (71)

Изначально кроссплатформенные иксы изначально делали совершено адское ушлепанств, Аноним (-), 18:01 , 30-Дек-21, (82)

Да-да, а вот стоило прибить их к evdev libinput - сразу ух как зажили , Аноним (-), 18:16 , 30-Дек-21, (85)

Это какая-то ваша персональная травма На фоне тех архитектурных изменений котор, Аноним (-), 18:48 , 30-Дек-21, (87)

Нет, зато многократный спрыг с темы, растекание мысью по древу и приписывание, Аноним (-), 19:20 , 30-Дек-21, (89)
Я просто думал что переход на DRM KMS и сопутствующее изменение всех системных п, Аноним (-), 14:13 , 01-Янв-22, (105) –1

http packages altlinux org ru search branch p10 name lkrg, Michael Shigorin (ok), 22:55 , 29-Дек-21, (48) –1

Подскажите, чем принципиально это отличается от AppArmor или SeLinux Тем что иск, йцу (?), 14:10 , 29-Дек-21, (4) –1 //

Т е оно скорее дополняет SeLinux-подобные системы , йцу (?), 14:13 , 29-Дек-21, (5) +2
Тем что оно делает несколько другие вещи AppArmor и SELinux сами по себе урезаю, Аноним (-), 18:06 , 29-Дек-21, (33) +2 //

это магия, понятно, Аноним (-), 16:06 , 30-Дек-21, (74) //

Типа того Оно помогает эксплойту пролететь мимо не причиняя урона Solardiz так, Аноним (-), 17:37 , 30-Дек-21, (79)

Кто нибудь это проверялKernel Self Protection Settings - https github com Whon, Аноним (-), 23:15 , 29-Дек-21, (50)
https www kicksecure com wiki Main_PageLinux Kernel RuntimeGuard LKRG - LKRG, Аноним (-), 23:40 , 29-Дек-21, (51)
А где модуль для защиты от уязвимостей в модуле защиты от уязвимостей , Онаним (?), 00:40 , 30-Дек-21, (55) //

Там же, только сверху, Аноним (-), 00:41 , 30-Дек-21, (57) +1
Пропатчь загружай модуль защиты из модуля защиты Так все модули защиты будут з, Аноним (-), 17:33 , 30-Дек-21, (78)

it was stated that LKRG is bypassable by design это все что нужно знать о lkrg, Аноним (70), 13:05 , 30-Дек-21, (70) +3 //

Кортинге зочёдные https a13xp0p0v github io img snowballs jpgИ снова шигорин , Аноним (-), 16:13 , 30-Дек-21, (75) //

Этот анализ к его эль-полену не очень применим, где у него rax вообще Понят, Аноним (81), 17:54 , 30-Дек-21, (81)

А ты сам это читал, чудак Это вот оттуда Автор основательно подолбался с взл, Аноним (-), 17:50 , 30-Дек-21, (80) –1 //

ты не дочитал - он не долбался, а забил на них после безответных постов в их кон, Аноним (70), 08:54 , 31-Дек-21, (95) –1 //

Забил на кого На LKRG или способы обхода Ну, блин, мне x86 не нравится и я чит, Аноним (97), 10:24 , 31-Дек-21, (97)
До всяких постов у нас с Александром Поповым была дискуссия в личной переписке , solardiz (ok), 15:49 , 31-Дек-21, (103) +2

Как интересно, про kptr я оказывается и до этой новости додумался, но спасибо чт, Аноним (-), 14:16 , 01-Янв-22, (106) +1

Да, LKRG - это костыль Но в Линухе приходится довольствоваться и таким костылём, Аноним (93), 23:20 , 30-Дек-21, (93) –1 //

Это в каком-то роде фича Чем неожиданнее для атакующего, тем выше шанс что он о, Аноним (-), 10:35 , 31-Дек-21, (98) +1 //

Да костыль это, костыль Ибо не защищает, а оповещает об уже свершившемся проник, Аноним (93), 13:46 , 31-Дек-21, (101)

Если при этом логика сплойта отвалится - не так уж и страшно, ведь свою цель он , Аноним (-), 14:21 , 01-Янв-22, (107)
Вантуз-это не Linux и с этим очень трудно спорить , Саша Ал Александр (?), 06:11 , 03-Янв-22, (109)
Проверка контекста состоит из двух этапов сперва проверка структуры самого кон, n00by (ok), 17:11 , 08-Янв-22, (112)

В финальной версии ядра каждая строчка кода будет в отдельной изоляции , swabrostionnayaformapravleniya (?), 10:55 , 31-Дек-21, (99) //

Лишь бы на rust не писать , Аноним (111), 10:49 , 03-Янв-22, (111)

Сообщения [Сортировка по времени | RSS]

70. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..." +3 +/–

Сообщение от Аноним (70), 30-Дек-21, 13:05

"it was stated that LKRG is bypassable by design" это все что нужно знать о lkrg:
https://github.com/milabs/lkrg-bypass
https://a13xp0p0v.github.io/2021/08/25/lkrg-bypass.html

Ответить | Правка | Наверх | Cообщить модератору

75. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Аноним (-), 30-Дек-21, 16:13

Кортинге зочёдные !
https://a13xp0p0v.github.io/img/snowballs.jpg
И снова шигорин будет ворочацо по начам...

Ответить | Правка | Наверх | Cообщить модератору

81. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Аноним (81), 30-Дек-21, 17:54

> И снова шигорин будет ворочацо по начам...
Этот анализ к его эль-полену не очень применим, где у него rax вообще? :). Понятно что не панацея, но как минимум кому-то придется еще раз с таким же анализом подолбаться, над относительным экзотом.

Ответить | Правка | Наверх | Cообщить модератору

80. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..." –1 +/–

Сообщение от Аноним (-), 30-Дек-21, 17:50

> "it was stated that LKRG is bypassable by design" это все что нужно знать о lkrg:
А ты сам это читал, чудак?
> The Linux Kernel Runtime Guard (LKRG) is an amazing project! It's a Linux kernel module that
> performs runtime integrity checking of the kernel and detects kernel vulnerability exploits.
Это вот оттуда :). Автор основательно подолбался с взломом, при том первые попытки обломались. А LKRG честно сообщает что да, так можно - но это много долботни и ненадежно.

Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

95. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..." –1 +/–

Сообщение от Аноним (70), 31-Дек-21, 08:54

ты не дочитал - он не долбался, а забил на них после безответных постов в их конфу о способах обхода. закопайте это

Ответить | Правка | Наверх | Cообщить модератору

97. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Аноним (97), 31-Дек-21, 10:24

> ты не дочитал - он не долбался, а забил на них после
> безответных постов в их конфу о способах обхода.
Забил на кого? На LKRG или способы обхода? Ну, блин, мне x86 не нравится и я читал интимные подробности x86 кода по диагонали, простите великодушно.
> закопайте это
Да ну к черту перфекционизм. Сколько кидизов будет всерьез на наличие такой подляны вообше уповать? А то что один зубр может скроить сплойт обходящий это - ну, да, только то что он сработает на следующей версии этого, в следующем ядре - не факт. В чем мякотка и состоит. Не панацея, но так себе подарочек эксплойтерам. Сплойт делать сложнее, тот автырь ту еще порнографию с гаджетами развел. Интересно как все это vs FGKASLR и прочего, в разных сочетаниях.
Да и сам автор сплойта довольно позитивно о идее отозвался. А то что он всегда мечтал это раздолбать - ну, ок, нормальное желание, понимаемо, что может быть шикарнее чем вынести тулсу для улучшения секурити, это годно, да :)

Ответить | Правка | Наверх | Cообщить модератору

103. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..." +2 +/–

Сообщение от solardiz (ok), 31-Дек-21, 15:49

До всяких постов у нас с Александром Поповым была дискуссия в личной переписке. А публичный ответ вот: https://www.openwall.com/lists/lkrg-users/2021/08/26/3
Пока что для защиты от этого обхода можно использовать lkrg.hide=1 или/и kernel.kptr_restrict=2

Ответить | Правка | К родителю #95 | Наверх | Cообщить модератору

106. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..." +1 +/–

Сообщение от Аноним (-), 01-Янв-22, 14:16

Как интересно, про kptr я оказывается и до этой новости додумался, но спасибо что напомнили, перепроверил...

Ответить | Правка | Наверх | Cообщить модератору

93. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..." –1 +/–

Сообщение от Аноним (93), 30-Дек-21, 23:20

Да, LKRG - это костыль. Но в Линухе приходится довольствоваться и таким костылём.
И это в то время, когда в Вантузах части ядра уже работают в отдельных виртуалках под гипервизором.

Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

98. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..." +1 +/–

Сообщение от Аноним (-), 31-Дек-21, 10:35

> Да, LKRG - это костыль.
Это в каком-то роде фича. Чем неожиданнее для атакующего, тем выше шанс что он обломается. А сделай все и вся стандартной фичой, в стабильном коде - каждый сплойт для ламокидисов учтет фичу и будет ее дежурно обходить. Типа как с selinux сейчас. В этом плане сабж имеет некий пойнт.
> Но в Линухе приходится довольствоваться и таким костылём.
Так, уже интереснее. Сейчас нам аноним расскажет где с безопасностью офигенно, и нет костылей, так? Это, например, где?
> И это в то время, когда в Вантузах части ядра уже работают
> в отдельных виртуалках под гипервизором.
(глядя на кучку виртуалок, user mode linux, контейнеры и проч) вообще так и без вантузов можно, вон там хоть все ядро там могут раздербанить если хотят, для непонятной хрени вообще есть пара особо жестких загонов, предусматривающих сдерживание "произвольных" вариантов самой злобной дряни с очень пессимистичными допущениями что оно вообще может.
Ну и это... доверять защиту моей тушки майкрософту это, гм, лол. Неверный выбор союзников, при этом не так важно какие именно технологии там будут.

Ответить | Правка | Наверх | Cообщить модератору

101. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Аноним (93), 31-Дек-21, 13:46

> Это в каком-то роде фича. Чем неожиданнее для атакующего, тем выше шанс что он обломается.
Да костыль это, костыль. Ибо не защищает, а оповещает об уже свершившемся проникновении. Уже по факту!
> Сейчас нам аноним расскажет...
> ...
> (глядя на кучку виртуалок, user mode linux, контейнеры и проч) вообще так и без вантузов можно...
Аноним прогнулся и упал, глядя из-под Qubes на твой героический пердолинг.
В Вантузах все эти секьюрности не приводят к дикой просадке по производительности, ибо интеграция.

Ответить | Правка | Наверх | Cообщить модератору

107. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Аноним (-), 01-Янв-22, 14:21

> Да костыль это, костыль. Ибо не защищает, а оповещает об уже свершившемся
> проникновении. Уже по факту!
Если при этом логика сплойта отвалится - не так уж и страшно, ведь свою цель он не достигнет. А откатить систему ... много времени не займет.
> Аноним прогнулся и упал, глядя из-под Qubes на твой героический пердолинг.
Ну, это что-то типа него по смыслу, просто самопальный вариант, мне просто нравится если атакующие влопавшись на нечто нестандартное лоханутся.
> В Вантузах все эти секьюрности не приводят к дикой просадке по производительности,
У меня тоже.
> ибо интеграция.
Это тот случай про который говорят "бессмысленно и беспощадно". Даже если изначальная идея имела некий пойнт. Ну то-есть как теоретический аспект что так можно - да. Как практический - ээ... какие там кейлоггеры и мс онлайн аккаунты надо выколупать грите? Или хли толку в такой системе от этой их безопасТности? Зачем мне безопасность мерзкософта от меня? :)

Ответить | Правка | Наверх | Cообщить модератору

109. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Саша Ал Александр (?), 03-Янв-22, 06:11

>В Вантузах все эти секьюрности не приводят к дикой просадке по производительности, ибо интеграция.
Вантуз-это не Linux и с этим очень трудно спорить...

Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

112. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..." +/–

Сообщение от n00by (ok), 08-Янв-22, 17:11

>> Это в каком-то роде фича. Чем неожиданнее для атакующего, тем выше шанс что он обломается.
> Да костыль это, костыль. Ибо не защищает, а оповещает об уже свершившемся
> проникновении. Уже по факту!
"Проверка контекста состоит из двух этапов: сперва проверка структуры самого контекста, которая происходит на DPC-уровне, затем планируется work item, осуществляющий проверку защищаемых структур в системном потоке. Если проверка была удачной, старый контекст удаляется и вместо него создается новый, который будет запущен через случайный интервал времени. Если проверка не удалась, PatchGuard зачищает все свои следы, в том числе зануляя стек, и демонстрирует синий экран с кодом ошибки 0x109: CRITICAL_STRUCTURE_CORRUPTION."
Сообщите своё мнение в Микрософт.

Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

70. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+3 +/–
Сообщение от Аноним (70), 30-Дек-21, 13:05
"it was stated that LKRG is bypassable by design" это все что нужно знать о lkrg: https://github.com/milabs/lkrg-bypass https://a13xp0p0v.github.io/2021/08/25/lkrg-bypass.html
Ответить \| Правка \| Наверх \| Cообщить модератору


	75. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (-), 30-Дек-21, 16:13
	Кортинге зочёдные ! https://a13xp0p0v.github.io/img/snowballs.jpg И снова шигорин будет ворочацо по начам...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	81. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (81), 30-Дек-21, 17:54
	> И снова шигорин будет ворочацо по начам... Этот анализ к его эль-полену не очень применим, где у него rax вообще? :). Понятно что не панацея, но как минимум кому-то придется еще раз с таким же анализом подолбаться, над относительным экзотом.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	80. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	–1 +/–
	Сообщение от Аноним (-), 30-Дек-21, 17:50
	> "it was stated that LKRG is bypassable by design" это все что нужно знать о lkrg: А ты сам это читал, чудак? > The Linux Kernel Runtime Guard (LKRG) is an amazing project! It's a Linux kernel module that > performs runtime integrity checking of the kernel and detects kernel vulnerability exploits. Это вот оттуда :). Автор основательно подолбался с взломом, при том первые попытки обломались. А LKRG честно сообщает что да, так можно - но это много долботни и ненадежно.
	Ответить \| Правка \| К родителю #70 \| Наверх \| Cообщить модератору


	95. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	–1 +/–
	Сообщение от Аноним (70), 31-Дек-21, 08:54
	ты не дочитал - он не долбался, а забил на них после безответных постов в их конфу о способах обхода. закопайте это
	Ответить \| Правка \| Наверх \| Cообщить модератору


	97. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (97), 31-Дек-21, 10:24
	> ты не дочитал - он не долбался, а забил на них после > безответных постов в их конфу о способах обхода. Забил на кого? На LKRG или способы обхода? Ну, блин, мне x86 не нравится и я читал интимные подробности x86 кода по диагонали, простите великодушно. > закопайте это Да ну к черту перфекционизм. Сколько кидизов будет всерьез на наличие такой подляны вообше уповать? А то что один зубр может скроить сплойт обходящий это - ну, да, только то что он сработает на следующей версии этого, в следующем ядре - не факт. В чем мякотка и состоит. Не панацея, но так себе подарочек эксплойтерам. Сплойт делать сложнее, тот автырь ту еще порнографию с гаджетами развел. Интересно как все это vs FGKASLR и прочего, в разных сочетаниях. Да и сам автор сплойта довольно позитивно о идее отозвался. А то что он всегда мечтал это раздолбать - ну, ок, нормальное желание, понимаемо, что может быть шикарнее чем вынести тулсу для улучшения секурити, это годно, да :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	103. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+2 +/–
	Сообщение от solardiz (ok), 31-Дек-21, 15:49
	До всяких постов у нас с Александром Поповым была дискуссия в личной переписке. А публичный ответ вот: https://www.openwall.com/lists/lkrg-users/2021/08/26/3 Пока что для защиты от этого обхода можно использовать lkrg.hide=1 или/и kernel.kptr_restrict=2
	Ответить \| Правка \| К родителю #95 \| Наверх \| Cообщить модератору


	106. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+1 +/–
	Сообщение от Аноним (-), 01-Янв-22, 14:16
	Как интересно, про kptr я оказывается и до этой новости додумался, но спасибо что напомнили, перепроверил...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	93. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	–1 +/–
	Сообщение от Аноним (93), 30-Дек-21, 23:20
	Да, LKRG - это костыль. Но в Линухе приходится довольствоваться и таким костылём. И это в то время, когда в Вантузах части ядра уже работают в отдельных виртуалках под гипервизором.
	Ответить \| Правка \| К родителю #70 \| Наверх \| Cообщить модератору


	98. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+1 +/–
	Сообщение от Аноним (-), 31-Дек-21, 10:35
	> Да, LKRG - это костыль. Это в каком-то роде фича. Чем неожиданнее для атакующего, тем выше шанс что он обломается. А сделай все и вся стандартной фичой, в стабильном коде - каждый сплойт для ламокидисов учтет фичу и будет ее дежурно обходить. Типа как с selinux сейчас. В этом плане сабж имеет некий пойнт. > Но в Линухе приходится довольствоваться и таким костылём. Так, уже интереснее. Сейчас нам аноним расскажет где с безопасностью офигенно, и нет костылей, так? Это, например, где? > И это в то время, когда в Вантузах части ядра уже работают > в отдельных виртуалках под гипервизором. (глядя на кучку виртуалок, user mode linux, контейнеры и проч) вообще так и без вантузов можно, вон там хоть все ядро там могут раздербанить если хотят, для непонятной хрени вообще есть пара особо жестких загонов, предусматривающих сдерживание "произвольных" вариантов самой злобной дряни с очень пессимистичными допущениями что оно вообще может. Ну и это... доверять защиту моей тушки майкрософту это, гм, лол. Неверный выбор союзников, при этом не так важно какие именно технологии там будут.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	101. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (93), 31-Дек-21, 13:46
	> Это в каком-то роде фича. Чем неожиданнее для атакующего, тем выше шанс что он обломается. Да костыль это, костыль. Ибо не защищает, а оповещает об уже свершившемся проникновении. Уже по факту! > Сейчас нам аноним расскажет... > ... > (глядя на кучку виртуалок, user mode linux, контейнеры и проч) вообще так и без вантузов можно... Аноним прогнулся и упал, глядя из-под Qubes на твой героический пердолинг. В Вантузах все эти секьюрности не приводят к дикой просадке по производительности, ибо интеграция.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	107. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (-), 01-Янв-22, 14:21
	> Да костыль это, костыль. Ибо не защищает, а оповещает об уже свершившемся > проникновении. Уже по факту! Если при этом логика сплойта отвалится - не так уж и страшно, ведь свою цель он не достигнет. А откатить систему ... много времени не займет. > Аноним прогнулся и упал, глядя из-под Qubes на твой героический пердолинг. Ну, это что-то типа него по смыслу, просто самопальный вариант, мне просто нравится если атакующие влопавшись на нечто нестандартное лоханутся. > В Вантузах все эти секьюрности не приводят к дикой просадке по производительности, У меня тоже. > ибо интеграция. Это тот случай про который говорят "бессмысленно и беспощадно". Даже если изначальная идея имела некий пойнт. Ну то-есть как теоретический аспект что так можно - да. Как практический - ээ... какие там кейлоггеры и мс онлайн аккаунты надо выколупать грите? Или хли толку в такой системе от этой их безопасТности? Зачем мне безопасность мерзкософта от меня? :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	109. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Саша Ал Александр (?), 03-Янв-22, 06:11
	>В Вантузах все эти секьюрности не приводят к дикой просадке по производительности, ибо интеграция. Вантуз-это не Linux и с этим очень трудно спорить...
	Ответить \| Правка \| К родителю #101 \| Наверх \| Cообщить модератору


	112. "Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от n00by (ok), 08-Янв-22, 17:11
	>> Это в каком-то роде фича. Чем неожиданнее для атакующего, тем выше шанс что он обломается. > Да костыль это, костыль. Ибо не защищает, а оповещает об уже свершившемся > проникновении. Уже по факту! "Проверка контекста состоит из двух этапов: сперва проверка структуры самого контекста, которая происходит на DPC-уровне, затем планируется work item, осуществляющий проверку защищаемых структур в системном потоке. Если проверка была удачной, старый контекст удаляется и вместо него создается новый, который будет запущен через случайный интервал времени. Если проверка не удалась, PatchGuard зачищает все свои следы, в том числе зануляя стек, и демонстрирует синий экран с кодом ошибки 0x109: CRITICAL_STRUCTURE_CORRUPTION." Сообщите своё мнение в Микрософт.
	Ответить \| Правка \| К родителю #101 \| Наверх \| Cообщить модератору