forum.opennet.ru - "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимостей в ядре Linux" (74)

"Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимостей в ядре Linux"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимостей в ядре Linux"	+/–
Сообщение от opennews (??), 15-Апр-21, 22:37
Проект Openwall опубликовал выпуск модуля ядра LKRG 0.9.0 (Linux Kernel Runtime Guard), предназначенного для выявления и блокирования атак и нарушений целостности структур ядра. Например, модуль может защитить от несанкционированного внесения изменений в работающее ядро и попыток изменения полномочий пользовательских процессов (определение применения эксплоитов). Модуль подходит как для организации защиты от эксплоитов уже известных уязвимостей ядра Linux (например, в ситуациях когда в системе проблематично обновить ядро), так и для противостояния эксплоитам для ещё неизвестных уязвимостей. Код проекта распространяется под лицензией GPLv2... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54974
Ответить \| Правка \| Cообщить модератору

Оглавление

А если атаковать будут сабж вместо ведра Опять защита уровня Неуловимого Джо , Аноним (1), 22:37 , 15-Апр-21, (1)

естественно, будут вон в firejail стабильно рутовые уязвимости находят но чем б, онанимус (?), 22:42 , 15-Апр-21, (3) +4
Приступайте , Michael Shigorin (ok), 23:59 , 15-Апр-21, (6) +1

Какая это статья УК РФ У меня пунктик на тему не нарушать законы страны, резиде, Аноним (1), 00:18 , 16-Апр-21, (12) +1

Статья 242 УК РФ - Взлом ядра Linux с особо тяжкимм последствиями, Аноним (15), 02:03 , 16-Апр-21, (15) +4

Тогда уж 228 , Аноним (23), 08:54 , 16-Апр-21, (23)

Могу спросить юристов и друзей из Positive Technologies кстати, как раз напомни, Michael Shigorin (ok), 10:42 , 16-Апр-21, (25)

и какие там возможности ps победителю, если таковой найдется, будет вручена, СеменСеменыч777 (?), 22:17 , 17-Апр-21, (63)

Например, три человека вместо двух ldv и inger - Это не главное, просто ощ, Michael Shigorin (ok), 22:23 , 17-Апр-21, (64)

Судьба резидлента А в какой стране резидентишь для своей страны , Аноним (28), 11:31 , 16-Апр-21, (28) –1

модуль ругается на bpfilter, что он выполняет какой-то говнокод в контексте ядра, онанимус (?), 22:39 , 15-Апр-21, (2) +1

Возможно, речь об этой недоделке в LKRG поддержки bpfilter на свежих ядрах http, solardiz (ok), 00:14 , 16-Апр-21, (10) +1

наверное в принципе, я не против, что LKRG блокирует bpfilter если блокирует , onanim (?), 06:08 , 16-Апр-21, (22) +1

CVE-2021-29155speculatively out-of-bounds loads Spectre mitigation непонятно, , onanim (?), 15:38 , 18-Апр-21, (71)

Ждём CVE в LKRG , Онаним (?), 23:13 , 15-Апр-21, (4)

Вероятно, CVE в LKRG будут Весьма неприятные ошибки уже были Может быть, вмест, solardiz (ok), 13:49 , 16-Апр-21, (36)

Всё зависит от оплаты , Онаним (?), 14:23 , 16-Апр-21, (40) –1

На данный момент, оплаты такой работы нами нет Мы и сами добровольцы Но, может, solardiz (ok), 14:36 , 16-Апр-21, (41) +1

Ну, на нет - и дела нет Если станется вдруг что нужно - да, возможно так и выйде, Онаним (?), 21:05 , 16-Апр-21, (51)

Один из людей, которые лет двадцать назад меня учили управлению, как-то упоминал, Michael Shigorin (ok), 18:13 , 16-Апр-21, (45)

Не переживайте, в вашу сторону я точно про оплату даже заикаться не буду Потому , Онаним (?), 21:04 , 16-Апр-21, (50) –1

Путное, мальчик, я предлагаю толковым людям -- пока не жалуются , Michael Shigorin (ok), 10:08 , 17-Апр-21, (53)

Пока что кроме пустых понтов, никаких предложений от тебя не видно, дядя , Онаним (?), 10:21 , 17-Апр-21, (54) +2

Очевидно что не один уважающий себя анонимный эксперт не станет ничего делать бе, Аноним (67), 08:29 , 18-Апр-21, (67)

Естественно Потому как 10-копеечных монет у него не завалялось, а на большую за, Аноним (78), 08:11 , 24-Апр-21, (78)

На линуксе антивирусы не нужны, в отличие от этой вашей ненавистной винды , Wilem82 (ok), 23:22 , 15-Апр-21, (5) –6

Действительно, не нужны Нужна защита от эксплойтов , Аноним (28), 12:07 , 16-Апр-21, (31) +4

А чем по-твоему занимаются антивирусы на винде Вот ровно тем, что описано в ста, Wilem82 (ok), 13:59 , 16-Апр-21, (37) –3

Удалением файлов вирусов они занимаются, а не защитой от эксплуатации уязвимосте, Аноним (67), 08:20 , 18-Апр-21, (65) +1

Так вроде модуль HIPS за что то тамотвечает, Аноним (-), 22:06 , 19-Апр-21, (74)

Любому нормальному пользователю антивирусов в виндовс ясно что всё это линуксяч, Аноним (67), 08:24 , 18-Апр-21, (66) –1

Осталось только разработать свой процессор, лицензировать все патенты, построить, Аноним (23), 00:00 , 16-Апр-21, (7) +5

Что за несвязный бред, Олонимуз (?), 01:42 , 16-Апр-21, (14) –2

мсье намекает на то, что ARM TrustZone - такой же бэкдор, как Intel ME и AMD PSP, onanim (?), 06:01 , 16-Апр-21, (21) +3

1 Технически таки это совсем другая штука Отдельный привилегированый режим про, Аноним (55), 10:23 , 17-Апр-21, (55)

Это всё в необходимом объёме уже сделано, если что В работе следующая итерация, Michael Shigorin (ok), 10:45 , 16-Апр-21, (26)

Прямо какой-то ссср с 70 лет побед коммунизма , Аноним (55), 10:24 , 17-Апр-21, (56) +2

Верно А пока сабж только собирается использовать, Del и Lenivo уже вовсю исопль, InuYasha (??), 11:53 , 16-Апр-21, (30) –1

А изменения в gitignore ещё не считаются , Аноним (8), 00:01 , 16-Апр-21, (8) –1

Упомянутые изменения нетривиальны как минимум по приносимой ими пользе проекту и, solardiz (ok), 15:43 , 16-Апр-21, (42) +2

solardiz, а сколько когда ждать штатрых пакетов для дистров и openwrt , Аноним (23), 00:01 , 16-Апр-21, (9) +1

Это вопрос к разработчикам дистрибутивов Пока что LKRG есть в ALT Linux, Arch L, solardiz (ok), 00:16 , 16-Апр-21, (11) +3

Pentoo - щаз заплачу Кали линукс курит бамбук или это содержит бесплатное закал, Аноним (24), 10:39 , 16-Апр-21, (24)

Свое ядро есть, но от gentoo-sources отличается лишь названием Хотю усиленно, Аноним (24), 10:48 , 16-Апр-21, (27) –2

Есть что-то подобное в BSD системах , Аноним (13), 01:22 , 16-Апр-21, (13) –1

А смысл Там нет уязвимостей в ядре , Аноним (15), 02:05 , 16-Апр-21, (16) +2

А почему в Linux есть , Аноним (13), 12:52 , 16-Апр-21, (32) –2

Потому что здесь опять собрание местных Петросянов https docs freebsd org en_U, Аноним (-), 14:08 , 16-Апр-21, (38) +1
Потому что Linux - не де Раадтом деланный , Аноним (39), 14:11 , 16-Апр-21, (39) +1

Особенно в вон том халтурном вайргаде от гангстера Маси Или в вон той виртуализ, Аноним (58), 11:04 , 17-Апр-21, (58)

В OpenBSD вроде есть, Аноним (33), 12:54 , 16-Апр-21, (33) –2

В составе монолитного ядра как и многие другие патчи вроде планировщика ставить , Аноним (17), 02:22 , 16-Апр-21, (17) –2
Чемпионат по обфускации ядра, Аноним (18), 02:28 , 16-Апр-21, (18) –2
http git altlinux org tasks archive done _263 270067 logs events 2 2 log, Michael Shigorin (ok), 17:41 , 16-Апр-21, (43)
К слову, иных штатных способов законтрибьютить в этот проект не очень предусмотр, Wladmis (ok), 17:48 , 16-Апр-21, (44) +1

есть личная почта разработчиков и даже целый мейллист, можешь писать туда думаю, онанимус (?), 18:23 , 16-Апр-21, (46) +1

Я писал на личную почту Адама Пришёл отлуп, что такого поштового сервера не с, Wladmis (ok), 19:07 , 16-Апр-21, (47)

Это очень странно Я без проблем с ним переписываюсь по тому адресу, что указан , solardiz (ok), 19:36 , 16-Апр-21, (48)

Похоже, я что-то путаю Ага, нашёл письмо, проблема была на моей стороне Message, Wladmis (ok), 19:58 , 16-Апр-21, (49) +1

Благодарствую , Аноним (52), 10:06 , 17-Апр-21, (52) +1
Идея хорошая, но реализация какой-то зашквар Не майнлайновое и еще аврорами бря, Аноним (58), 11:02 , 17-Апр-21, (57) –5

В LKRG никаких блобов нет Насчет Авроры, они одни из проявивших интерес к проек, solardiz (ok), 13:29 , 17-Апр-21, (59) +1

Я знаю что есть TrustZone Просто в него пускают не так уж повместно, особенно в, Аноним (-), 14:53 , 18-Апр-21, (70)

Не учитесь у гульфикоппозиционфюрера, не сломаете себе направление причинно-след, Michael Shigorin (ok), 14:19 , 17-Апр-21, (60) –5

У него по-моему можно многому поучиться Например, храбрости и готовности за сво, Аноним (-), 14:50 , 18-Апр-21, (68)
Михаил, я то думал Вы умней, очень жаль Или все дело в суббота, солнышко, дач, Иноагент (?), 10:55 , 19-Апр-21, (73)

Казалось бы, исходники есть, нет ничего сложного посмотреть и убедиться, что ник, Wladmis (ok), 18:25 , 17-Апр-21, (61)

А в trustzone Если кто-то говорит A - пусть скажет и B , Аноним (-), 14:51 , 18-Апр-21, (69)

Проект LKRG не имеет никакого отношения к ARM TrustZone и не использует его Мыс, Wladmis (ok), 20:57 , 18-Апр-21, (72)

языки пректа C 97 8 Makefile 1 1 проект здорового человека, а не курильщика-раст, Аноним (62), 21:17 , 17-Апр-21, (62)
модуль ломает загрузку системы, т к грузится перед другими модулями и блокирует, onanim (?), 10:20 , 21-Апр-21, (75)

Странно По умолчанию, LKRG не должен блокировать загрузку других модулей Может, solardiz (ok), 11:26 , 21-Апр-21, (76)

блин, точно grep lkrg etc sysctl conf lkrg timestamp 60lkrg block_modules 1, onanim (?), 13:08 , 21-Апр-21, (77)

а вот и вышел LKRG 0 9 1 с обновлённым README Please note that enabling this s, onanim (?), 14:51 , 05-Июн-21, (79)

Сообщения [Сортировка по времени | RSS]

1. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Аноним (1), 15-Апр-21, 22:37

А если атаковать будут сабж вместо ведра? Опять защита уровня Неуловимого Джо?

Ответить | Правка | Наверх | Cообщить модератору

3. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +4 +/–

Сообщение от онанимус (?), 15-Апр-21, 22:42

естественно, будут! вон в firejail стабильно рутовые уязвимости находят.
но чем больше их найдут, тем меньше их останется и тем более безопасным в целом станет Линукс, благо онтопик (как и firejail) весьма небольшого размeра.
в отличие от.

Ответить | Правка | Наверх | Cообщить модератору

6. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +1 +/–

Сообщение от Michael Shigorin (ok), 15-Апр-21, 23:59

Приступайте.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

12. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +1 +/–

Сообщение от Аноним (1), 16-Апр-21, 00:18

Какая это статья УК РФ? У меня пунктик на тему не нарушать законы страны, резидентом которой я являюсь. Да и много на "неуловимых" не заработаешь. А подстрекать нехорошо.

Ответить | Правка | Наверх | Cообщить модератору

15. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +4 +/–

Сообщение от Аноним (15), 16-Апр-21, 02:03

Статья 242 УК РФ - Взлом ядра Linux с особо тяжкимм последствиями

Ответить | Правка | Наверх | Cообщить модератору

23. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Аноним (23), 16-Апр-21, 08:54

Тогда уж 228.

Ответить | Правка | Наверх | Cообщить модератору

25. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Michael Shigorin (ok), 16-Апр-21, 10:42

> Какая это статья УК РФ?
Могу спросить юристов и друзей из Positive Technologies (кстати, как раз напомнили про phdays/standoff), но в исследовательских целях на собственном оборудовании -- не вижу, какая бы и с чего бы.
> Да и много на "неуловимых" не заработаешь.
Ну почему, тут вполне себе есть варианты: например, http://xakep.ru/2004/09/30/24085/ -- ещё один достойный участник ALT Security Team -- это очень неслабый плюс (не в деньгах, в возможностях).  Жаль только, бравшиеся так и не сломали.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

63. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от СеменСеменыч777 (?), 17-Апр-21, 22:17

> это очень неслабый плюс (не в деньгах, в возможностях).
и какие там "возможности" ?
ps: "победителю, если таковой найдется, будет вручена коробка с ALT
Linux 2.3 SOHO Server" - по-моему это очень смешно. даже в 2004 году.

Ответить | Правка | Наверх | Cообщить модератору

64. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Michael Shigorin (ok), 17-Апр-21, 22:23

>> это очень неслабый плюс (не в деньгах, в возможностях).
> и какие там "возможности" ?
Например, три человека вместо двух (ldv@ и inger@). :-)
> ps: "победителю, если таковой найдется, будет вручена коробка с ALT
> Linux 2.3 SOHO Server" - по-моему это очень смешно. даже в 2004 году.
Это не главное, просто ощутимое (было тогда).
PS: сдаётся мне, Вы немного сбились с нити обсуждения... я на "не заработаешь" отвечал, если что.

Ответить | Правка | Наверх | Cообщить модератору

28. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." –1 +/–

Сообщение от Аноним (28), 16-Апр-21, 11:31

Судьба резидлента. А в какой стране резидентишь для своей страны? ;)

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

2. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +1 +/–

Сообщение от онанимус (?), 15-Апр-21, 22:39

модуль ругается на bpfilter, что он выполняет какой-то говнокод в контексте ядра.
одобряю!

Ответить | Правка | Наверх | Cообщить модератору

10. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +1 +/–

Сообщение от solardiz (ok), 16-Апр-21, 00:14

Возможно, речь об этой недоделке в LKRG поддержки bpfilter на свежих ядрах: https://github.com/openwall/lkrg/issues/19 (ложные срабатывания).

Ответить | Правка | Наверх | Cообщить модератору

22. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +1 +/–

Сообщение от onanim (?), 16-Апр-21, 06:08

наверное.
> [327045.342864] [p_lkrg] LKRG initialized successfully!
> . . .
> [422488.049526] [p_lkrg] <Exploit Detection> UMH is executing file from memory...
в принципе, я не против, что LKRG блокирует bpfilter (если блокирует).

Ответить | Правка | Наверх | Cообщить модератору

71. "тем временем BPF опять..." +/–

Сообщение от onanim (?), 18-Апр-21, 15:38

CVE-2021-29155
> An issue has been discovered in the Linux kernel mechanism to mitigate
speculatively out-of-bounds loads (Spectre mitigation).
> Unprivileged BPF programs running on affected systems can bypass the protection and execute speculatively out-of-bounds loads from the kernel memory. This can be abused to extract contents of kernel memory via side-channel.
> a PoC allows unprivileged local users to extract contents of 31 KByte window within the kernel memory
непонятно, при чём тут защита от Spectre и BPF, но я всё ещё не против, что LKRG блокирует bpfilter :D

Ответить | Правка | Наверх | Cообщить модератору

4. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Онаним (?), 15-Апр-21, 23:13

Ждём CVE в LKRG...

Ответить | Правка | Наверх | Cообщить модератору

36. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от solardiz (ok), 16-Апр-21, 13:49

Вероятно, CVE в LKRG будут. Весьма неприятные ошибки уже были. Может быть, вместо того чтобы просто ждать с попкорном, поможете найти уязвимости в LKRG? Поможете подчистить и упростить код? Кстати, Адам - основной разработчик LKRG - за недавнее время нашел 8 багов в ядре, 5 из которых имеют CVE.
Другой вариант моего ответа на подобную дежурную иронию см. в дискуссии о LKRG 0.8: https://www.opennet.ru/openforum/vsluhforumID3/121075.html#12

Ответить | Правка | Наверх | Cообщить модератору

40. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." –1 +/–

Сообщение от Онаним (?), 16-Апр-21, 14:23

> Может быть, вместо того чтобы просто ждать с попкорном, поможете найти уязвимости в LKRG? Поможете подчистить и упростить код?
Всё зависит от оплаты.

Ответить | Правка | Наверх | Cообщить модератору

41. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +1 +/–

Сообщение от solardiz (ok), 16-Апр-21, 14:36

На данный момент, оплаты такой работы нами нет. Мы и сами добровольцы. Но, может быть, ваш работодатель или клиент ее вам оплатит, если ему она в тему.

Ответить | Правка | Наверх | Cообщить модератору

51. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Онаним (?), 16-Апр-21, 21:05

Ну, на нет - и дела нет.
Если станется вдруг что нужно - да, возможно так и выйдет.
Но пока и близко не нужно, да и слишком рисково непроверенное в ядро пихать - отсюда и шутки про CVE.

Ответить | Правка | Наверх | Cообщить модератору

45. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Michael Shigorin (ok), 16-Апр-21, 18:13

Один из людей, которые лет двадцать назад меня учили управлению, как-то упоминал, как его работодатель решил поиграть в честные конкурсы (это ещё в Киеве было).  При том, что люди, которые могут сделать в срок и деньги, в общем-то были заказчику известны и понятны.
Конкурс на разработку очередной части корпоративного портала выиграла какая-то неизвестная шарага, сроки сорвала, в бюджет не вписалась.
Работодатель выводы сделал, а мой знакомый счёл нужным показательно ту шарагу обанкротить.
PS: это к тому, что про оплату не всегда стоит заикаться, будучи незнамо кем.

Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

50. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." –1 +/–

Сообщение от Онаним (?), 16-Апр-21, 21:04

Не переживайте, в вашу сторону я точно про оплату даже заикаться не буду.
Потому что всё равно ничего путного не предложите.

Ответить | Правка | Наверх | Cообщить модератору

53. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Michael Shigorin (ok), 17-Апр-21, 10:08

> Не переживайте, в вашу сторону я точно про оплату даже заикаться не буду.
> Потому что всё равно ничего путного не предложите.
Путное, мальчик, я предлагаю толковым людям -- пока не жалуются.

Ответить | Правка | Наверх | Cообщить модератору

54. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +2 +/–

Сообщение от Онаним (?), 17-Апр-21, 10:21

Пока что кроме пустых понтов, никаких предложений от тебя не видно, дядя.

Ответить | Правка | Наверх | Cообщить модератору

67. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Аноним (67), 18-Апр-21, 08:29

Очевидно что не один уважающий себя анонимный эксперт не станет ничего делать без достойной оплаты. А разработчик из альт линукс достойную анонимного эксперта оплату предложить не может

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

78. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Аноним (78), 24-Апр-21, 08:11

Естественно. Потому как 10-копеечных монет у него не завалялось,
а на большую зарплату анонимные эксперты, увы, не спрособны.
В массе своей.

Ответить | Правка | Наверх | Cообщить модератору

5. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." –6 +/–

Сообщение от Wilem82 (ok), 15-Апр-21, 23:22

> для противостояния эксплоитам для ещё неизвестных уязвимостей
На линуксе антивирусы не нужны, в отличие от этой вашей ненавистной винды.

Ответить | Правка | Наверх | Cообщить модератору

31. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +4 +/–

Сообщение от Аноним (28), 16-Апр-21, 12:07

Действительно, не нужны. Нужна защита от эксплойтов.

Ответить | Правка | Наверх | Cообщить модератору

37. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." –3 +/–

Сообщение от Wilem82 (ok), 16-Апр-21, 13:59

> Действительно, не нужны. Нужна защита от эксплойтов.
А чем по-твоему занимаются антивирусы на винде? Вот ровно тем, что описано в статье. А не "вирусами", как эксперты опеннета могли бы подумать.
Но на линуксе конечно такое не нужно, это же линукс. Или нужно? Одни вон модуль выпускают, другие говорят что он не нужен - очень сложно разобраться в такой путанице.

Ответить | Правка | Наверх | Cообщить модератору

65. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +1 +/–

Сообщение от Аноним (67), 18-Апр-21, 08:20

Удалением файлов вирусов они занимаются, а не защитой от эксплуатации уязвимостей

Ответить | Правка | Наверх | Cообщить модератору

74. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Аноним (-), 19-Апр-21, 22:06

Так вроде модуль HIPS за что то там
отвечает

Ответить | Правка | Наверх | Cообщить модератору

66. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." –1 +/–

Сообщение от Аноним (67), 18-Апр-21, 08:24

Любому нормальному пользователю антивирусов в виндовс ясно что всё это  линуксячье вранье. На самом деле вирусов для Линукс ещё больше чем в винде, просто линуксоиды не могут это понять!

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

7. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +5 +/–

Сообщение от Аноним (23), 16-Апр-21, 00:00

>Дополнительно можно отметить недавнюю публикацию от разработчиков ОС Аврора (российской модификации Sailfish OS) о возможном усилении LKRG с помощью ARM TrustZone.
Осталось только разработать свой процессор, лицензировать все патенты, построить свою фабрику, лицензировать все патенты, нанять квалифицированный персонал, при этом отсеяв агентов, произвести свой процессор, прошить в него свои ключи, предоставить ключи всем спецслужбам, убедить вендоров, что ваш процессор лучше их собственного ...
Конечно, очень полезная вещь - TrustZone. Держит руки быдла подальше от штатных отверстий. У кого нет 100 лишних миллиардов - тот может идти на ***.

Ответить | Правка | Наверх | Cообщить модератору

14. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." –2 +/–

Сообщение от Олонимуз (?), 16-Апр-21, 01:42

Что за несвязный бред

Ответить | Правка | Наверх | Cообщить модератору

21. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +3 +/–

Сообщение от onanim (?), 16-Апр-21, 06:01

мсье намекает на то, что ARM TrustZone - такой же бэкдор, как Intel ME и AMD PSP.
разве что без удалённого доступа к вашему компьютеру. но и локально "правильный" софт получит нужные ему права.

Ответить | Правка | Наверх | Cообщить модератору

55. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Аноним (55), 17-Апр-21, 10:23

1. Технически таки это совсем другая штука. Отдельный привилегированый режим процессора, который может себе некоторые железки и регионы памяти от системы отпилить, а не отдельное процессорное ядро.
2. Как сие работает все же документировано фирмой ARM.
3. На ряде чипов вы таки можете запускать в ATF именно свой код, в отличие от ME и PSP, тогда оно таки именно секурити фича.
4. Кстати ATF (ARM Trusted Firmware) - таки опенсорсное. По поводу чего народ запилил себе на его основе вполне себе доверябельные компилябельные и запускабельные варианты "trustzone software".
А вот с ME и PSP все упомянутое разумеется не светит. Но да, на чужой железке мутноблоб может доставить проблем и в trustzone. Это уже смотря кого и за что в той или иной железке держат.

Ответить | Правка | Наверх | Cообщить модератору

26. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Michael Shigorin (ok), 16-Апр-21, 10:45

> Осталось только
> разработать свой процессор
> лицензировать все патенты
> построить свою фабрику
> лицензировать все патенты
> нанять квалифицированный персонал
> при этом отсеяв агентов
> произвести свой процессор
Это всё в необходимом объёме уже сделано, если что.  В работе следующая итерация.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

56. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +2 +/–

Сообщение от Аноним (55), 17-Апр-21, 10:24

Прямо какой-то ссср с 70 лет побед коммунизма.

Ответить | Правка | Наверх | Cообщить модератору

30. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." –1 +/–

Сообщение от InuYasha (??), 16-Апр-21, 11:53

Верно. А пока сабж только собирается использовать, Del и Lenivo уже вовсю исопльзуют https://www.servethehome.com/lenovo-is-using-amd-psb-to-vend.../
За что им лучи ненависти.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

8. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." –1 +/–

Сообщение от Аноним (8), 16-Апр-21, 00:01

> В данную версию LKRG непосредственный вклад (через pull requests на GitHub) внесло несколько разработчиков, ранее не принимавших участие в проекте. В частности, так Борисом Лукашевым была добавлена возможность сборки в составе дерева ядра Linux, а Виталием Чикуновым из ALT Linux - интеграция с mkosi и GitHub Actions.
А изменения в .gitignore ещё не считаются?

Ответить | Правка | Наверх | Cообщить модератору

42. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +2 +/–

Сообщение от solardiz (ok), 16-Апр-21, 15:43

Упомянутые изменения нетривиальны как минимум по приносимой ими пользе проекту и пользователям.

Ответить | Правка | Наверх | Cообщить модератору

9. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +1 +/–

Сообщение от Аноним (23), 16-Апр-21, 00:01

solardiz, а сколько когда ждать штатрых пакетов для дистров и openwrt?

Ответить | Правка | Наверх | Cообщить модератору

11. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +3 +/–

Сообщение от solardiz (ok), 16-Апр-21, 00:16

Это вопрос к разработчикам дистрибутивов. Пока что LKRG есть в ALT Linux, Arch Linux, Astra Linux, Pentoo и Whonix.

Ответить | Правка | Наверх | Cообщить модератору

24. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Аноним (24), 16-Апр-21, 10:39

Pentoo - щаз заплачу. Кали линукс курит бамбук или это содержит бесплатное закаленное ядро?? Вообще же спасибо, даже не знал о его существовании.))

Ответить | Правка | Наверх | Cообщить модератору

27. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." –2 +/–

Сообщение от Аноним (24), 16-Апр-21, 10:48

Свое ядро есть, но от gentoo-sources отличается лишь названием.((( Хотю усиленное и на шару...Жизня фуфло, кругом мамкины хакиры, надоели уязимости! Бздя жди меня.)))

Ответить | Правка | Наверх | Cообщить модератору

13. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." –1 +/–

Сообщение от Аноним (13), 16-Апр-21, 01:22

Есть что-то подобное в *BSD системах?

Ответить | Правка | Наверх | Cообщить модератору

16. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +2 +/–

Сообщение от Аноним (15), 16-Апр-21, 02:05

А смысл? Там нет уязвимостей в ядре.

Ответить | Правка | Наверх | Cообщить модератору

32. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." –2 +/–

Сообщение от Аноним (13), 16-Апр-21, 12:52

А почему в Linux есть?

Ответить | Правка | Наверх | Cообщить модератору

38. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +1 +/–

Сообщение от Аноним (-), 16-Апр-21, 14:08

> А почему в Linux есть?
Потому что здесь опять собрание местных Петросянов?

https://docs.freebsd.org/en_US.ISO8859-1/books/developers-ha...

options INVARIANTS:
compile into the kernel a large number of run-time assertion checks and tests, which constantly test the integrity of kernel data structures and the invariants of kernel algorithms. These tests can be expensive, so are not compiled in by default, but help provide useful "fail stop" behavior, in which certain classes of undesired behavior enter the debugger before kernel data corruption occurs, making them easier to debug.

обязательная опция для сборки HardenedBSD.

Ответить | Правка | Наверх | Cообщить модератору

39. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +1 +/–

Сообщение от Аноним (39), 16-Апр-21, 14:11

Потому что Linux - не де Раадтом деланный.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

58. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Аноним (58), 17-Апр-21, 11:04

> А смысл? Там нет уязвимостей в ядре.
Особенно в вон том халтурном вайргаде от гангстера Маси. Или в вон той виртуализации от опенбсдшников.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

33. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." –2 +/–

Сообщение от Аноним (33), 16-Апр-21, 12:54

В OpenBSD вроде есть

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

17. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." –2 +/–

Сообщение от Аноним (17), 16-Апр-21, 02:22

В составе монолитного ядра как и многие другие патчи вроде планировщика ставить стоит. Стандартные ядра это для девочек ссущихся от вероятности не абсолютро стабильнохй работы.

Ответить | Правка | Наверх | Cообщить модератору

18. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." –2 +/–

Сообщение от Аноним (18), 16-Апр-21, 02:28

Чемпионат по обфускации ядра

Ответить | Правка | Наверх | Cообщить модератору

43. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Michael Shigorin (ok), 16-Апр-21, 17:41

http://git.altlinux.org/tasks/archive/done/_263/270067/logs/...

Ответить | Правка | Наверх | Cообщить модератору

44. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +1 +/–

Сообщение от Wladmis (ok), 16-Апр-21, 17:48

> через pull requests на GitHub
К слову, иных штатных способов законтрибьютить в этот проект не очень предусмотрено.

Ответить | Правка | Наверх | Cообщить модератору

46. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +1 +/–

Сообщение от онанимус (?), 16-Апр-21, 18:23

есть личная почта разработчиков и даже целый мейллист, можешь писать туда. думаю, грамотный контрибьюшон не проигнорят.

Ответить | Правка | Наверх | Cообщить модератору

47. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Wladmis (ok), 16-Апр-21, 19:07

> есть личная почта разработчиков
Я писал на "личную почту" Адама. Пришёл отлуп, что такого поштового сервера не существует.

Ответить | Правка | Наверх | Cообщить модератору

48. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от solardiz (ok), 16-Апр-21, 19:36

Это очень странно. Я без проблем с ним переписываюсь по тому адресу, что указан в git commit'ах и что он использует в lkrg-users.

Ответить | Правка | Наверх | Cообщить модератору

49. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +1 +/–

Сообщение от Wladmis (ok), 16-Апр-21, 19:58

Похоже, я что-то путаю. Ага, нашёл письмо, проблема была на моей стороне:
Message rejected due to: SPF fail - not authorized

Ответить | Правка | Наверх | Cообщить модератору

52. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +1 +/–

Сообщение от Аноним (52), 17-Апр-21, 10:06

> Добавлена возможность сборки LKRG не только как внешнего модуля, но и в составе дерева ядра Linux, в том числе его включения в образ ядра;
> Борисом Лукашевым была добавлена возможность сборки в составе дерева ядра Linux
Благодарствую.

Ответить | Правка | Наверх | Cообщить модератору

57. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." –5 +/–

Сообщение от Аноним (58), 17-Апр-21, 11:02

Идея хорошая, но реализация какой-то зашквар. Не майнлайновое и еще аврорами бряцает, с trustzone. Небось еще и с блоботой которой надо на слово верить?

Ответить | Правка | Наверх | Cообщить модератору

59. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +1 +/–

Сообщение от solardiz (ok), 17-Апр-21, 13:29

В LKRG никаких блобов нет. Насчет Авроры, они одни из проявивших интерес к проекту. Вот, написали статью на русском. Я решил, что здешнему сообществу это будет интересно - и, в каком-то смысле, оказался прав. С нами - авторами LKRG - они пока что абсолютно никак не взаимодействовали. Об их публикации на Хабре мы узнали случайно. Что они реально сделали или собираются сделать, мы не знаем. Может, всё так и останется на словах - что-то вроде "вот как можно было бы сделать" - а может, они реализуют описанное. Не удивлюсь, если у них будет блоб и, возможно, нарушение GPL, что нас не порадует. Буду рад если они выложат код под GPL. Не имею возражений против возможного сотрудничества с ними, как и с большинством других проектов и компаний, если такой интерес будет и злоупотреблений не будет. Насчет "не майнлайновое", тому есть причины, в том числе концепция security through diversity и несоответствие стиля кода (это хотим исправить в любом случае). TrustZone сам по себе не плох и вполне может быть использован на благо. Адам с самого начала проекта рассматривал возможный вынос LKRG на более привилегированный уровень - в гипервизор, а может быть и в TrustZone - у чего есть свои проблемы, достоинства и недостатки. Это вполне нормальная тема для обсуждения.

Ответить | Правка | Наверх | Cообщить модератору

70. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Аноним (-), 18-Апр-21, 14:53

Я знаю что есть TrustZone. Просто в него пускают не так уж повместно, особенно в юзеровских девайсах. Откуда и подозрения на зашкварную реализацию с мутноблобами. Пардон если вы к этому отношения не имеете - значит это не к вам вопрос.

Ответить | Правка | Наверх | Cообщить модератору

60. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." –5 +/–

Сообщение от Michael Shigorin (ok), 17-Апр-21, 14:19

> Идея хорошая, но реализация какой-то зашквар.
> Не майнлайновое и еще аврорами бряцает
Не учитесь у гульфикоппозиционфюрера, не сломаете себе направление причинно-следственных связей.

Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

68. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Аноним (-), 18-Апр-21, 14:50

У него по-моему можно многому поучиться. Например, храбрости и готовности за свою точку зрения крепко пострадать. Разительный контраст с флюгерющими на ветру господами, прогибающимися под сиюминутчину. А еще это выглядит сильно выигрышнее фюреров ныкающихся в бункеры.
Ну вот так вот бывает, что один половодец из замка других на смерть отправляет. А другой впереди своей армии идет. Такая вот разница. За второго, кстати, помирать как-то сильно менее западло...

Ответить | Правка | Наверх | Cообщить модератору

73. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Иноагент (?), 19-Апр-21, 10:55

>Не учитесь ...
Михаил, я то думал Вы умней, очень жаль...
Или все дело в: суббота, солнышко, дача, пивасик?

Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

61. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Wladmis (ok), 17-Апр-21, 18:25

> Небось еще и с блоботой которой надо на слово верить?
> Код проекта распространяется под лицензией GPLv2.
Казалось бы, исходники есть, нет ничего сложного посмотреть и убедиться, что никакая блобота там не принимает участие. Нет, надо построить гипотезу и озвучить её.

Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

69. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Аноним (-), 18-Апр-21, 14:51

А в trustzone? Если кто-то говорит A - пусть скажет и B.

Ответить | Правка | Наверх | Cообщить модератору

72. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Wladmis (ok), 18-Апр-21, 20:57

> А в trustzone? Если кто-то говорит A - пусть скажет и B.
Проект LKRG не имеет никакого отношения к ARM TrustZone и не использует его. Мысль добавить поддержку ARM TrustZone в LKRG была у разработчиков ОС Аврора, но никакого кода по этому поводу пока не было опубликовано. Даже если в LKRG появится в будущем поддержка, это не ухудшит ситуацию, и будет ручка (не) использовать его.

Ответить | Правка | Наверх | Cообщить модератору

62. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от Аноним (62), 17-Апр-21, 21:17

языки пректа:
C 97.8%
Makefile 1.1%
проект здорового человека, а не курильщика-растамана.

Ответить | Правка | Наверх | Cообщить модератору

75. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от onanim (?), 21-Апр-21, 10:20

модуль ломает загрузку системы, т.к. грузится перед другими модулями и блокирует их вставку в ядро. пришлось убрать его из автозагрузки, и при ребуте ждать полной загрузки системы, а потом уже insmod /path/to/p_lkrg.ko
а так хорошая штука, рекомендую.

Ответить | Правка | Наверх | Cообщить модератору

76. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от solardiz (ok), 21-Апр-21, 11:26

Странно. По умолчанию, LKRG не должен блокировать загрузку других модулей. Может быть, вы вручную включили его опцию block_modules (по умолчанию выключена)? В таком случае, включайте ее позже (через sysctl), а модуль загружайте рано.

Ответить | Правка | Наверх | Cообщить модератору

77. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от onanim (?), 21-Апр-21, 13:08

> Странно. По умолчанию, LKRG не должен блокировать загрузку других модулей. Может быть,
> вы вручную включили его опцию block_modules (по умолчанию выключена)? В таком
> случае, включайте ее позже (через sysctl), а модуль загружайте рано.
блин, точно
$ grep lkrg /etc/sysctl.conf
lkrg.timestamp=60
lkrg.block_modules=1

Ответить | Правка | Наверх | Cообщить модератору

79. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..." +/–

Сообщение от onanim (?), 05-Июн-21, 14:51

а вот и вышел LKRG 0.9.1 с обновлённым README:

  Please note that enabling this setting (too) early (e.g., using the module
  parameter or /etc/sysctl.*) may cause the system to fail to complete bootup
  (if required modules are still being loaded in later stages of bootup, which
  varies between distributions and system configurations).

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	+/–
Сообщение от Аноним (1), 15-Апр-21, 22:37
А если атаковать будут сабж вместо ведра? Опять защита уровня Неуловимого Джо?
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	+4 +/–
	Сообщение от онанимус (?), 15-Апр-21, 22:42
	естественно, будут! вон в firejail стабильно рутовые уязвимости находят. но чем больше их найдут, тем меньше их останется и тем более безопасным в целом станет Линукс, благо онтопик (как и firejail) весьма небольшого размeра. в отличие от.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	+1 +/–
	Сообщение от Michael Shigorin (ok), 15-Апр-21, 23:59
	Приступайте.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	12. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	+1 +/–
	Сообщение от Аноним (1), 16-Апр-21, 00:18
	Какая это статья УК РФ? У меня пунктик на тему не нарушать законы страны, резидентом которой я являюсь. Да и много на "неуловимых" не заработаешь. А подстрекать нехорошо.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	+4 +/–
	Сообщение от Аноним (15), 16-Апр-21, 02:03
	Статья 242 УК РФ - Взлом ядра Linux с особо тяжкимм последствиями
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (23), 16-Апр-21, 08:54
	Тогда уж 228.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Michael Shigorin (ok), 16-Апр-21, 10:42
	> Какая это статья УК РФ? Могу спросить юристов и друзей из Positive Technologies (кстати, как раз напомнили про phdays/standoff), но в исследовательских целях на собственном оборудовании -- не вижу, какая бы и с чего бы. > Да и много на "неуловимых" не заработаешь. Ну почему, тут вполне себе есть варианты: например, http://xakep.ru/2004/09/30/24085/ -- ещё один достойный участник ALT Security Team -- это очень неслабый плюс (не в деньгах, в возможностях). Жаль только, бравшиеся так и не сломали.
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору


	63. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от СеменСеменыч777 (?), 17-Апр-21, 22:17
	> это очень неслабый плюс (не в деньгах, в возможностях). и какие там "возможности" ? ps: "победителю, если таковой найдется, будет вручена коробка с ALT Linux 2.3 SOHO Server" - по-моему это очень смешно. даже в 2004 году.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	64. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Michael Shigorin (ok), 17-Апр-21, 22:23
	>> это очень неслабый плюс (не в деньгах, в возможностях). > и какие там "возможности" ? Например, три человека вместо двух (ldv@ и inger@). :-) > ps: "победителю, если таковой найдется, будет вручена коробка с ALT > Linux 2.3 SOHO Server" - по-моему это очень смешно. даже в 2004 году. Это не главное, просто ощутимое (было тогда). PS: сдаётся мне, Вы немного сбились с нити обсуждения... я на "не заработаешь" отвечал, если что.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	–1 +/–
	Сообщение от Аноним (28), 16-Апр-21, 11:31
	Судьба резидлента. А в какой стране резидентишь для своей страны? ;)
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору

2. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	+1 +/–
Сообщение от онанимус (?), 15-Апр-21, 22:39
модуль ругается на bpfilter, что он выполняет какой-то говнокод в контексте ядра. одобряю!
Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	+1 +/–
	Сообщение от solardiz (ok), 16-Апр-21, 00:14
	Возможно, речь об этой недоделке в LKRG поддержки bpfilter на свежих ядрах: https://github.com/openwall/lkrg/issues/19 (ложные срабатывания).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	+1 +/–
	Сообщение от onanim (?), 16-Апр-21, 06:08
	наверное. > [327045.342864] [p_lkrg] LKRG initialized successfully! > . . . > [422488.049526] [p_lkrg] <Exploit Detection> UMH is executing file from memory... в принципе, я не против, что LKRG блокирует bpfilter (если блокирует).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	71. "тем временем BPF опять..."	+/–
	Сообщение от onanim (?), 18-Апр-21, 15:38
	CVE-2021-29155 > An issue has been discovered in the Linux kernel mechanism to mitigate speculatively out-of-bounds loads (Spectre mitigation). > Unprivileged BPF programs running on affected systems can bypass the protection and execute speculatively out-of-bounds loads from the kernel memory. This can be abused to extract contents of kernel memory via side-channel. > a PoC allows unprivileged local users to extract contents of 31 KByte window within the kernel memory непонятно, при чём тут защита от Spectre и BPF, но я всё ещё не против, что LKRG блокирует bpfilter :D
	Ответить \| Правка \| Наверх \| Cообщить модератору

4. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	+/–
Сообщение от Онаним (?), 15-Апр-21, 23:13
Ждём CVE в LKRG...
Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от solardiz (ok), 16-Апр-21, 13:49
	Вероятно, CVE в LKRG будут. Весьма неприятные ошибки уже были. Может быть, вместо того чтобы просто ждать с попкорном, поможете найти уязвимости в LKRG? Поможете подчистить и упростить код? Кстати, Адам - основной разработчик LKRG - за недавнее время нашел 8 багов в ядре, 5 из которых имеют CVE. Другой вариант моего ответа на подобную дежурную иронию см. в дискуссии о LKRG 0.8: https://www.opennet.ru/openforum/vsluhforumID3/121075.html#12
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	–1 +/–
	Сообщение от Онаним (?), 16-Апр-21, 14:23
	> Может быть, вместо того чтобы просто ждать с попкорном, поможете найти уязвимости в LKRG? Поможете подчистить и упростить код? Всё зависит от оплаты.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	+1 +/–
	Сообщение от solardiz (ok), 16-Апр-21, 14:36
	На данный момент, оплаты такой работы нами нет. Мы и сами добровольцы. Но, может быть, ваш работодатель или клиент ее вам оплатит, если ему она в тему.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Онаним (?), 16-Апр-21, 21:05
	Ну, на нет - и дела нет. Если станется вдруг что нужно - да, возможно так и выйдет. Но пока и близко не нужно, да и слишком рисково непроверенное в ядро пихать - отсюда и шутки про CVE.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	45. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Michael Shigorin (ok), 16-Апр-21, 18:13
	Один из людей, которые лет двадцать назад меня учили управлению, как-то упоминал, как его работодатель решил поиграть в честные конкурсы (это ещё в Киеве было). При том, что люди, которые могут сделать в срок и деньги, в общем-то были заказчику известны и понятны. Конкурс на разработку очередной части корпоративного портала выиграла какая-то неизвестная шарага, сроки сорвала, в бюджет не вписалась. Работодатель выводы сделал, а мой знакомый счёл нужным показательно ту шарагу обанкротить. PS: это к тому, что про оплату не всегда стоит заикаться, будучи незнамо кем.
	Ответить \| Правка \| К родителю #40 \| Наверх \| Cообщить модератору


	50. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	–1 +/–
	Сообщение от Онаним (?), 16-Апр-21, 21:04
	Не переживайте, в вашу сторону я точно про оплату даже заикаться не буду. Потому что всё равно ничего путного не предложите.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Michael Shigorin (ok), 17-Апр-21, 10:08
	> Не переживайте, в вашу сторону я точно про оплату даже заикаться не буду. > Потому что всё равно ничего путного не предложите. Путное, мальчик, я предлагаю толковым людям -- пока не жалуются.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	+2 +/–
	Сообщение от Онаним (?), 17-Апр-21, 10:21
	Пока что кроме пустых понтов, никаких предложений от тебя не видно, дядя.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	67. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (67), 18-Апр-21, 08:29
	Очевидно что не один уважающий себя анонимный эксперт не станет ничего делать без достойной оплаты. А разработчик из альт линукс достойную анонимного эксперта оплату предложить не может
	Ответить \| Правка \| К родителю #45 \| Наверх \| Cообщить модератору


	78. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (78), 24-Апр-21, 08:11
	Естественно. Потому как 10-копеечных монет у него не завалялось, а на большую зарплату анонимные эксперты, увы, не спрособны. В массе своей.
	Ответить \| Правка \| Наверх \| Cообщить модератору

5. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	–6 +/–
Сообщение от Wilem82 (ok), 15-Апр-21, 23:22
> для противостояния эксплоитам для ещё неизвестных уязвимостей На линуксе антивирусы не нужны, в отличие от этой вашей ненавистной винды.
Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	+4 +/–
	Сообщение от Аноним (28), 16-Апр-21, 12:07
	Действительно, не нужны. Нужна защита от эксплойтов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	–3 +/–
	Сообщение от Wilem82 (ok), 16-Апр-21, 13:59
	> Действительно, не нужны. Нужна защита от эксплойтов. А чем по-твоему занимаются антивирусы на винде? Вот ровно тем, что описано в статье. А не "вирусами", как эксперты опеннета могли бы подумать. Но на линуксе конечно такое не нужно, это же линукс. Или нужно? Одни вон модуль выпускают, другие говорят что он не нужен - очень сложно разобраться в такой путанице.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	65. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	+1 +/–
	Сообщение от Аноним (67), 18-Апр-21, 08:20
	Удалением файлов вирусов они занимаются, а не защитой от эксплуатации уязвимостей
	Ответить \| Правка \| Наверх \| Cообщить модератору


	74. "Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимос..."	+/–
	Сообщение от Аноним (-), 19-Апр-21, 22:06
	Так вроде модуль HIPS за что то там отвечает
	Ответить \| Правка \| Наверх \| Cообщить модератору