Исходное сообщение
"Выпуск модуля LKRG 0.8 для защиты от эксплуатации уязвимосте..." Отправлено анонимус, 28-Июн-20 14:32
Так ведь функционал LKRG ни с одним пунктом не пересекается, он борется с последствиями. Причем в отличии от SELinux / Apparmor работает без профилей, это расширяет потенциальную аудиторию. Можно использовать совместно: - свежее ядро с KSPP (уменьшаем поверхность атак на ядро) - LKRG ловит часть 0-day'ев в ядре и позволяет не так сильно торопиться с обновлением (если нет подписки на kernel live patch) - YAMA: нет ptrace (мешаем развивать атаку на пользователей) - настроены профили SELinux/seccomp (в целом меньше площадь атак) Здесь LKRG берет на себя важную работу по отлову части того, что просочилось через другие уровни защиты.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: