https://slinkov.ru/openforum/vsluhforumID3/128047.html Проект Openwall опубликовал выпуск модуля ядра LKRG 0.9.4 (Linux Kernel Runtime Guard), предназначенного для выявления и блокирования атак и нарушений целостности структур ядра. Например, модуль может защитить от несанкционированного внесения изменений в работающее ядро и попыток изменения полномочий пользовательских процессов (определение применения эксплоитов). Модуль подходит как для организации защиты от эксплоитов уже известных уязвимостей ядра Linux (например, в ситуациях когда в системе проблематично обновить ядро), так и для противостояния эксплоитам для ещё неизвестных уязвимостей. Код проекта распространяется под лицензией GPLv2. Об особенностях реализации LKRG можно прочитать в первом анонсе проекта...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57544<br> https://slinkov.ru/openforum/vsluhforumID3/128047.html#41 Sun, 31 Jul 2022 06:47:03 GMT Понятно, спасибо.<br><br>&gt;Что такое PAC не знаю.<br><br>PaX который, я опечатался. https://en.wikipedia.org/wiki/Executable_space_protection#PaX<br> https://slinkov.ru/openforum/vsluhforumID3/128047.html#40 Fri, 29 Jul 2022 18:26:27 GMT Вот и я не понял, каким местом ты думал, когда полез в разговор со своим bpf. Я конечно знаю только как bpftrace использовать, но вряд ли он тут поможет.<br> https://slinkov.ru/openforum/vsluhforumID3/128047.html#39 Fri, 29 Jul 2022 18:16:01 GMT Какие бл уязвимости, ebpf - это скриптовый ассемблер внутри ядра. Чо нужно то и пихай. Если осилишь <br> https://slinkov.ru/openforum/vsluhforumID3/128047.html#38 Wed, 27 Jul 2022 09:04:15 GMT а зачем вы делаете уязвимости в ядре Linux?<br> https://slinkov.ru/openforum/vsluhforumID3/128047.html#37 Tue, 26 Jul 2022 15:58:27 GMT LKRG не включен в Openwall GNU/*/Linux (Owl) хотя бы потому что на момент выпуска LKRG в 2018 году (а тем более сейчас) проект Owl уже был фактически заморожен. Технически же, LKRG поддерживает ветки ядер начиная с имеющихся в RHEL7, тогда как в Owl использовалась ветка на основе RHEL5. Что такое PAC не знаю.<br> https://slinkov.ru/openforum/vsluhforumID3/128047.html#36 Tue, 26 Jul 2022 06:01:56 GMT &gt; Модуль ядра переименован из p_lkrg в lkrg. <br><br>"stable api nonsense" as is :D<br> https://slinkov.ru/openforum/vsluhforumID3/128047.html#35 Mon, 25 Jul 2022 18:51:17 GMT &gt; stable nonsense, угу, очень хорошее решение.<br><br>Worksforme. Во всяком случае, если что-то идет не так - очень круто когда под боком есть именно линуксный кернел тим а не толпа раджей из первой линии саппорта, предлагающих почистить мышку по стандартной инструкции для даунов.<br><br>&gt; Поэтому 3% дрисктопов да и те на проверку дуалбутные.<br><br>Negative on that. У меня вообще виндов нет вокруг. Это даже проблема до некоторой степени, ибо я вывесил весьма забавную, скажем так, абстракцию, линух ее хавает, а вот схавает ли и винда я даже и не знаю.<br> https://slinkov.ru/openforum/vsluhforumID3/128047.html#34 Mon, 25 Jul 2022 18:44:15 GMT &gt; Ну так может проблема именно в DX? <br><br>Проблема в том что дров под новые винды для этих видях ну вот тупо нет. В системных требованиях винды 7 тупо написали DX10+ видеокарта. Если у вас не оно - значит это будет "стандартный VGA адаптер".<br><br>Майки в районе модель видеодров сменили - заодно, вот, и поддержку старого железа крупным оптом задропали. А линух что, заводит эти древности с полоборота и уж как минимум отрисовка 2D в "нативном" режиме видяхи таки работает сильно быстрее чем через уродства типа VESA. Разиков так в 10 быстрее. VESA вообще фулскрин видео на 1280х1024 в винде рисует как тупо слайдшоу. А в линухе в нативном режиме видях спокойно прорисовывает с FPS монитора. Почувствуйте разницу.<br><br>&gt; Потому что вон жужжит вентилятором адская нвидевая е6-нина чья молодость совпала,<br>&gt; наверное, с рождением XP SP2. Т.е. эта древность поддерживалась лет пятнадцать,<br>&gt; куда уже больше? Она бы померла бы давно, если бы использовалась.<br><br>А я таки знавал несколько сельских некромансеров с радиками и нвидиями т https://slinkov.ru/openforum/vsluhforumID3/128047.html#33 Mon, 25 Jul 2022 15:48:13 GMT &gt;&gt; А если в новой версии ядра вместе с исправлениями поломали что-то важное?<br>&gt; Тогда баг напиши. Или хренли предлагается, некромансить с ископаемыми ядрами, остановив <br>&gt; время? Хреновое решение.<br><br>stable nonsense, угу, очень хорошее решение. <br><br>Поэтому 3% дрисктопов да и те на проверку дуалбутные.<br>