Защитнику ядра Linux от эксплойта добавили поддержку версий 6.4 и 6.5

Защитнику ядра Linux от эксплойта добавили поддержку версий 6.4 и 6.5

Защитнику ядра Linux от эксплойта добавили поддержку версий 6.4 и 6.5

Загружаемый модуль ядра Linux Kernel Runtime Guard (LKRG) вышел в новой сборке — 0.9.7. В код привнесен ряд изменений, в том числе обеспечена совместимость с ОС и дистрибутивами новейших веток.

Обновление доступно в загрузках lkrg.org и каталоге проекта Openwall. С подробностями изменений кода можно ознакомиться на GitHub.

Согласно анонсу, разосланному участниками проекта Openwall, выпуск 0.9.7 в сравнении с 0.9.6 содержит следующие отличия:

  1. Добавлена поддержка Linux-ядер 6.4 и 6.5, а также Red Hat Enterprise Linux 9.1 и 9.2.
  2. Добавлен файл спецификаций для пересборки RPM-пакета, поставляемого с дистрибутивами на базе RHEL.
  3. В список разрешений Usermode Helper API добавлен путь к файлу /usr/bin/modprobe, используемый в Arch Linux.
  4. Изменен скрипт начальной загрузки.
  5. Обновлены настройки системы CI (Continuous Integration, непрерывной интеграции).

Модуль LKRG призван охранять целостность ядра Linux и пресекать попытки эксплойта его уязвимостей, как известных, так и новых. Проводимые им проверки позволяют выявить несанкционированные изменения, в том числе привносимые руткитами режима ядра.

Код проекта распространяется под лицензией GPLv2. Пакеты LKRG присутствуют в ALT Linux, Arch Linux, Astra Linux, Funtoo, Gentoo, Guix, NixOS, Whonix, Последний вариант пригоден также для Debian и производных, в том числе для Ubuntu. Поддержка архитектур CPU в настоящее время ограничена x86-32, x86-64, ARM32 и AArch64 (ARM64).

Операторы хотят вернуть россиянам доступ к Netflix и нейросетям без VPN

Российские операторы связи обсуждают с властями возможность открыть пользователям доступ к зарубежным сервисам, которые формально не заблокированы в России, но всё равно недоступны без VPN. Об этом на полях ПМЭФ рассказал генеральный директор «Билайна» Сергей Анохин.

По его словам, идея так называемых белых списков VPN, которую он ранее озвучивал публично, получила поддержку и теперь развивается дальше. Впрочем, речь идёт уже не совсем о VPN.

Как пояснил Анохин, операторы предлагают дать пользователям возможность напрямую открывать отдельные зарубежные сервисы, не прибегая к обходным инструментам. В качестве примеров он назвал Netflix и популярные нейросети.

«Есть сервисы, которые не подпали под ограничения со стороны Роскомнадзора за неисполнение российского законодательства, но приняли решение не работать в России. Например, ряд развлекательных сервисов, тот же Netflix, нейронные сети. Они востребованы российскими пользователями, но, чтобы ими пользоваться, нужен VPN», — отметил глава «Билайна».

Анохин считает, что у операторов есть понимание, как технически реализовать подобный механизм.

Если идея будет одобрена, может появиться своеобразный список зарубежных сервисов, доступ к которым российские пользователи смогут получать без VPN, несмотря на действующие географические ограничения со стороны самих площадок.

Фактически речь идёт о попытке решить парадоксальную ситуацию, когда сервис не запрещён российскими властями, но воспользоваться им всё равно нельзя без дополнительных инструментов.

Впрочем, до практической реализации пока далеко. Никаких сроков, перечня сервисов или технических деталей участники обсуждения не раскрывают.

RSS: Новости на портале Anti-Malware.ru