https://morfikov.github.io/tags/lkrg/ Recent content in Lkrg on Morfitronik Hugo -- gohugo.io pl-PL Tue, 09 Jun 2020 20:56:00 +0000 Mikhail Morfikov https://morfikov.github.io/post/modul-lkrg-linux-kernel-runtime-guard/ Tue, 09 Jun 2020 20:56:00 +0000 https://morfikov.github.io/post/modul-lkrg-linux-kernel-runtime-guard/ <p>Jakiś czas temu opisywałem <a href="https://morfikov.github.io/post/modul-tpe-trusted-path-execution-dla-kernela-linux/">moduł TPE</a> (Trusted Path Execution) dla kernela linux, który jest w stanie dość znacznie poprawić bezpieczeństwo naszego systemu. Ostatnio jednak natknąłem się na <a href="https://www.openwall.com/lkrg/">moduł LKRG</a> (Linux Kernel Runtime Guard), którego to zadaniem jest stać na straży samego jądra operacyjnego i chronić je w czasie rzeczywistym przed różnego rodzaju zagrożeniami poprzez wykrywanie eksploitów wykorzystujących luki w jego mechanizmach bezpieczeństwa. Jako, że ja bardzo lubię zbroić swojego Debiana, to postanowiłem się przyjrzeć nieco bliżej temu całemu LKRG i sprawdzić jego użyteczność. Trzeba jednak wiedzieć, że LKRG jest dostarczany w formie osobnego modułu zamiast łaty na kernel, przez co trzeba będzie także postarać się o automatyzację pewnych rzeczy, m.in. procesu budowania modułu przy aktualizacji kernela via DKMS.</p>