forum.opennet.ru - "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." (34)

"Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+/–
Сообщение от opennews (?), 20-Фев-19, 10:33
Проект Openwall опубликовал (https://www.openwall.com/lists/lkrg-users/2019/02/19/1) выпуск модуля ядра LKRG 0.6 (http://www.openwall.com/lkrg/) (Linux Kernel Runtime Guard), обеспечивающего выявление несанкционированного внесения изменений в работающее ядро (проверка целостности) или попыток изменения полномочий пользовательских процессов (определение применения эксплоитов). Модуль подходит как для организации защиты от уже известных эксплоитов для ядра Linux (например, в ситуациях когда в системе проблематично обновить ядро), так и для противостояния эксплоитам для ещё неизвестных уязвимостей. Об особенностях LKRG можно прочитать в первом анонсе проекта (https://www.opennet.me/opennews/art.shtml?num=47989). В новой версии для systemd подготовлен unit-файл для инициализации LKRG на начальной стадии загрузки, а также предложены сборочные опции для его установки и удаления. В подсистеме проверки целостности переработана поддержка меток перехода (*_JUMP_LABEL (http://openwall.info/wiki/p_lkrg/Main#JUMP_LABEL)) и обеспечена защита битов SMEP (Supervisor Mode Execution Protection, 20 бит в регистре CR4) и WP (Write Protect, 16 бит в регистре CR0) для систем с архитектурой x86. В коде определения применения эксплоитов при помощи pCFI (вариант Control Flow Integrity (https://ru.wikipedia.org/wiki/Control-flow_integrity)) реализована защита против эксплуатации через непреднамеренный вызов функций ядра в качестве ROP-гаджетов (https://ru.wikipedia.org/wiki/%D0%92%D0%...). Доступ к интерфейсу usermodehelper ограничен только для приложений из белого списка. Ограничение usermodehelper вместе с pCFI позволили блокировать один из методов обхода LKRG. Для исключения ложных срабатываний обеспечено замораживание всех пользовательских процессов во время инициализации LKRG. Решены проблемы со сборкой в ядрах Linux 4.17+ при включении опции CONFIG_ARCH_HAS_SYSCALL_WRAPPER. URL: https://www.openwall.com/lists/lkrg-users/2019/02/19/1 Новость: https://www.opennet.me/opennews/art.shtml?num=50175
Ответить \| Правка \| Cообщить модератору

Оглавление

Это что, антивирус , Линус (?), 10:33 , 20-Фев-19, (1) +3

Нет, это Патрик , Торвальдс (?), 10:51 , 20-Фев-19, (2) +8
не антивирус, а система защиты затрудняющая эксплуатацию дырок, J.L. (?), 13:05 , 20-Фев-19, (7) +1

Каков урон производительности при этом , InuYasha (?), 11:14 , 20-Фев-19, (3) +2

Типично от долей процента до единиц процентов Иногда наблюдается даже повышение, solardiz (ok), 15:28 , 20-Фев-19, (11) +5

Ой, а за счёт чего так не нашёл в PERFORMANCE , Michael Shigorin (ok), 16:34 , 20-Фев-19, (12) –2

Повторюсь, но за счет того, что урон сравним со случайными колебаниями, проис, solardiz (ok), 17:47 , 20-Фев-19, (15) +4

А, то есть ещё один фактор и разлёт измеряемого вследствие остальных, превышающи, Michael Shigorin (ok), 18:39 , 20-Фев-19, (22)

Ой какой сообразительный Всегда приятно знать что мои посты удаляет более умный, Апасный Тип (?), 21:03 , 20-Фев-19, (24) –7

Я не люблю давать советов, когда не просят, но давайте я это изложу как пожел, Ordu (ok), 22:38 , 20-Фев-19, (25) +1

Спасибо В файле PERFORMANCE сейчас даны не только средние, но и отдельные резул, solardiz (ok), 00:12 , 21-Фев-19, (26)
На надо дисперсию, пусть всю гистограмму дают , Аноним (27), 00:23 , 21-Фев-19, (27) –2

Гистограмма -- это уже график Это дополнительные геморрои Дисперсию же посчита, Ordu (ok), 01:24 , 21-Фев-19, (29)

вы бы тут еще и на стат анализ ссылочек понакидали, если кто не в курсе, Sw00p aka Jerom (?), 03:44 , 21-Фев-19, (30)

Для проверки простых моделей сводящихся к утверждениям вида что-то одно всегда, PnDx (ok), 14:31 , 21-Фев-19, (33) –1

а как же коэффициент корреляции, или мат ожидание , Sw00p aka Jerom (?), 15:21 , 21-Фев-19, (35)

Что, много букф По ссылке, внизу указатели на продолжение осмотра А то да, PnDx (ok), 15:41 , 21-Фев-19, (38) +1

так я и предложил Ordu оставить ссылочку на стат анализ, для тех кто не в курсе , Sw00p aka Jerom (?), 15:46 , 21-Фев-19, (39)

Я не знаю что посоветовать Обычно в таких случаях люди рекомендуют всем повтори, Ordu (ok), 19:53 , 21-Фев-19, (40)

Гистограмма - это не график Это пары значений границы корзины - количество э, Аноним (27), 09:12 , 21-Фев-19, (31) –1

все есть график, если это рисуется , любой график зависимости можно представить, Sw00p aka Jerom (?), 15:25 , 21-Фев-19, (36)

Подскажите, кто в курсе Сие только для x86 AMD64 На Power K распространяется, ryoken (ok), 11:53 , 20-Фев-19, (5) +3

Пока только x86 -64 , но поддержка других архитектур может быть добавлена при на, solardiz (ok), 15:15 , 20-Фев-19, (10) +2

Частичная поддержка мониторинга целостности лучше всё-таки, чем никакой И, если, qweo (?), 13:54 , 23-Июл-19, (43)

Вы будете использовать LKRG на POWER, если мы добавим поддержку Можете рассказа, solardiz (ok), 15:42 , 23-Июл-19, (44)

На одной из железок https www raptorcs com content base products html наверно, qweo (?), 22:57 , 23-Июл-19, (45)

А вот и новые обходы от Ильи https www openwall com lists lkrg-users 2019 02 2, не Илья (?), 12:22 , 20-Фев-19, (6) +6

Илья молодец, спасибо ему Я только что прокомментировал новые обходы там дальше, solardiz (ok), 15:03 , 20-Фев-19, (9) +4

solardiz, вижу https вы таки наладили Спасибо А планируются ли оффициальные па, Аноним (27), 00:25 , 21-Фев-19, (28) –1

Бинарные пакеты LKRG, если когда-либо будут, скорее всего окажутся специфичными , solardiz (ok), 15:09 , 21-Фев-19, (34)

а dkms использовать , J.L. (?), 12:39 , 22-Фев-19, (41)

Спасибо Мы пока не рассматривали вариант использовать DKMS, но может быть , solardiz (ok), 16:01 , 25-Фев-19, (42)

Когда в прошлом году я пробовал LKRG на своем ноуте, то он начинал с материться , Онанимус (?), 10:47 , 21-Фев-19, (32)

Знаем об этой проблеме Проявляется не на всяком железе, что усложняет проверку , solardiz (ok), 15:33 , 21-Фев-19, (37) +1

Сообщения [Сортировка по времени | RSS]

1. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +3 +/–

Сообщение от Линус (?), 20-Фев-19, 10:33

Это что, антивирус?!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +8 +/–

Сообщение от Торвальдс (?), 20-Фев-19, 10:51

Нет, это Патрик.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

7. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +1 +/–

Сообщение от J.L. (?), 20-Фев-19, 13:05

> Это что, антивирус?!
не антивирус, а система защиты затрудняющая эксплуатацию дырок

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +2 +/–

Сообщение от InuYasha (?), 20-Фев-19, 11:14

Каков урон производительности при этом?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +5 +/–

Сообщение от solardiz (ok), 20-Фев-19, 15:28

Типично от долей процента до единиц процентов. Иногда наблюдается даже повышение производительности, что говорит о том что урон сравним с шумом от случайных изменений (расположения компонентов системы в памяти) между перезагрузками системы и т.п. Некоторые результаты тестов есть в файле PERFORMANCE в архиве с релизом и тут: https://www.openwall.com/presentations/CONFidence2018-LKRG-U...

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

12. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." –2 +/–

Сообщение от Michael Shigorin (ok), 20-Фев-19, 16:34

> Иногда наблюдается даже повышение производительности
Ой, а за счёт чего так? (не нашёл в PERFORMANCE)

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

15. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +4 +/–

Сообщение от solardiz (ok), 20-Фев-19, 17:47

Повторюсь, но: за счет того, что урон сравним со "случайными" колебаниями, происходящими по независящим от LKRG по сути причинам. Если просто сравнивать производительность системы между ее разными перезагрузками, при разных загруженных модулях, запущенных спящих программах, то на многих аппаратных платформах результаты будут колебаться в пределах нескольких процентов (а на некоторых и хуже, иногда гораздо хуже). На некоторых получается даже как-бы стабильный эффект (пока не поменяешь что-то еще - например, версию ядра), что загрузка модуля LKRG дает плюс чуть-чуть. Но это не значит, что LKRG такой прям ускоритель. Это просто так карты^Wадреса легли. Почему изменения адресов могут такое давать? Думаю, в основном из-за низкой ассоциативности различных кешей, включая TLB. В PERFORMANCE результаты с системы, где этого эффекта почти не было. Такой эффект был, например, на лаптопе Адама, но мы те результаты не опубликовали. Сейчас посмотрел на его свежие результаты по pCFI в VM на лаптопе - там в одном тесте ускорение на 9%, а в худшем замедление всего лишь на 1.6%. Но мы же не станем говорить, что LKRG в среднем ускоряет компьютер. Мы понимаем, что это сочетание разных эффектов.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

22. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +/–

Сообщение от Michael Shigorin (ok), 20-Фев-19, 18:39

> Это просто так карты^Wадреса легли.
А, то есть ещё один фактор и разлёт измеряемого вследствие остальных, превышающий влияние этого.
> Мы понимаем, что это сочетание разных эффектов.
Понял, спасибо.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

24. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." –7 +/–

Сообщение от Апасный Тип (?), 20-Фев-19, 21:03

Ой какой сообразительный. Всегда приятно знать что мои посты удаляет более умный человек чем я.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

25. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +1 +/–

Сообщение от Ordu (ok), 20-Фев-19, 22:38

Я не люблю давать советов, когда не просят, но... давайте я это изложу как пожелание: можно не только среднее указывать в результатах, но ещё и дисперсию. Такая штука позволит видеть размеры ошибок и насколько вообще эти средние о чём-либо говорят (может быть случайный шум больше измеряемой разницы?). Кроме того, различия дисперсии задержек в экспериментальном сетапе и в контрольном -- это тоже очень полезная информация, если мы говорим о производительности.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

26. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +/–

Сообщение от solardiz (ok), 21-Фев-19, 00:12

Спасибо. В файле PERFORMANCE сейчас даны не только средние, но и отдельные результаты 10-ти тестов для каждого случая. Думаю, это в целом показывает картину. Важно еще то, что измеряем мы на конкретном тесте, тогда как реальное использование систем будет сильно отличаться, как впрочем и сами системы. Так что эти тесты - лишь чтобы показать общую картину и чтобы сравнивать разные версии и настройки LKRG друг с другом.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

27. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." –2 +/–

Сообщение от Аноним (27), 21-Фев-19, 00:23

На надо дисперсию, пусть всю гистограмму дают.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

29. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +/–

Сообщение от Ordu (ok), 21-Фев-19, 01:24

> На надо дисперсию, пусть всю гистограмму дают.
Гистограмма -- это уже график. Это дополнительные геморрои. Дисперсию же посчитать не сложнее чем среднее, и добавить её в табличку данных тоже несложно.
Если же рисовать картинки, то мне больше нравятся доверительные интервалы. Восприятие гистограммы более субъективно, нежели восприятие доверительных интервалов.

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

30. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +/–

Сообщение от Sw00p aka Jerom (?), 21-Фев-19, 03:44

вы бы тут еще и на стат анализ ссылочек понакидали, если кто не в курсе

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

33. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." –1 +/–

Сообщение от PnDx (ok), 21-Фев-19, 14:31

Для проверки простых моделей (сводящихся к утверждениям вида "что-то одно всегда лучше другого на N%") достаточно сигму смотреть https://ru.wikipedia.org/wiki/%D0%A1%D1%...

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

35. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +/–

Сообщение от Sw00p aka Jerom (?), 21-Фев-19, 15:21

а как же коэффициент корреляции, или мат ожидание?

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

38. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +1 +/–

Сообщение от PnDx (ok), 21-Фев-19, 15:41

> а как же коэффициент корреляции, или мат ожидание?
  Что, много букф? По ссылке, внизу указатели на "продолжение осмотра".
  А то давайте сразу "кто не в курсе" посылать к Семендяеву унд Бронштейну. Или в http://natribu.org/
  А лучше не поленитесь оставить свой вариант ссылочек для интересующихся. Вдруг кому пригодится?

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

39. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +/–

Сообщение от Sw00p aka Jerom (?), 21-Фев-19, 15:46

так я и предложил Ordu оставить ссылочку на стат анализ, для тех кто не в курсе.

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

40. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +/–

Сообщение от Ordu (ok), 21-Фев-19, 19:53

Я не знаю что посоветовать. Обычно в таких случаях люди рекомендуют всем повторить их путь, но здесь это не очень работает, я довольно долго добирался до статистике. Прошёл когда-то по касательной к матстатистике копая тему принятия решений в неопределённых условиях, а потом туда погрузился через курс экспериментальной психологии, курс матстатистики (в смысле теоретической математики), затем курс матметодов в психологии, а потом через практику и подражание (научнику, коллегам по лабе, докладчикам с конференций, чтение статей о психологических исследованиях). Из этого пути, я думаю, принятие решений в неопределённых условиях можно выкинуть; теоретический курс математики, пожалуй тоже; эксперименталку, с меньшей уверенностью, но, наверное, туда же.
И если так, то остаются матметоды и практика. С матметодами есть неплохая книженция Наследова: "математические методы психологического исследования". Книжка легко гуглится. Психология там не должна пугать, её по сути нет, только методы. Она даёт всю необходимую базу, для того чтобы матстатистика не выглядела бы как беспорядочный сборник костылей для разных случаев. То есть матстатистика и есть такой сборник костылей, но Наследов это укладывает в некое подобие системы. После этого уже не чувствуешь себя безнадёжным болваном, когда в очередной раз сталкиваешься с каким-нибудь методом, про который раньше не слышал даже. Что мне не нравится в этой книге, так это то, что там когда речь заходит о практическом применении методов, то в качестве инструмента используется SPSS, а не R. R придётся осваивать отдельно. Но всякие туторы по R неплохо заходят после наследова.
А практика... В качестве практики надо найти какой-то класс задач, который интересен и релевантен. Желательно достаточно популярен, чтобы были бы полноценные научные статьи на эту тему и способ эти научные статьи находить: просто если они в elsevier'е где-нибудь, оттуда их разве что через sci-hub выковыривать, если другим образом доступа получить не удалось, а в sci-hub сложно искать статьи -- можно по названию, но так чтобы "дай мне все статьи за последние полгода из данной области, да отсортируй их по частоте цитирования" -- это не. Но главное -- это должна быть тема, которая требует применения матстатистики и которая достаточно интересна, чтобы её  можно было бы систематически копать.

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

31. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." –1 +/–

Сообщение от Аноним (27), 21-Фев-19, 09:12

Гистограмма - это не график. Это пары значений "границы корзины" - "количество элементов, попавших в корзину". Если это нормировать на число элементов, то будет аппроксимация плотности вероятности - а это уже значит, что мы приблизительно знаем распределение. А знание распределения это > чем знание среднего. Проблема тут в выботе корзин, но есть алгоритмы, генерирующие корзины из самих точек.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

36. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +/–

Сообщение от Sw00p aka Jerom (?), 21-Фев-19, 15:25

все есть график, если это "рисуется", любой график зависимости можно представить в виде таблицы "пара-значение"

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

5. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +3 +/–

Сообщение от ryoken (ok), 20-Фев-19, 11:53

Подскажите, кто в курсе. Сие только для x86\AMD64? На Power & K распространяется?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +2 +/–

Сообщение от solardiz (ok), 20-Фев-19, 15:15

Пока только x86(-64), но поддержка других архитектур может быть добавлена при наличии спроса, особенно коммерческого (какой-нибудь "cloud" провайдер на Aarch64, какой-нибудь производитель телефонов на Android и т.п.) Причем добавлена она может быть легко, но частично (путем исключения специфичной для x86(-64) функциональности при сборке под другие архитектуры) или сложно, но полностью (путем добавления аналогичной функциональности для конкретных других архитектур). Вот ответ Адама на схожий вопрос: https://www.openwall.com/lists/lkrg-users/2018/07/31/3

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

43. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +/–

Сообщение от qweo (?), 23-Июл-19, 13:54

Частичная поддержка мониторинга целостности лучше всё-таки, чем никакой. И, если это и правда несложно, то можно добавить поддержку POWER хотя бы?
В любом случае, спасибо за вашу работу!

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

44. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +/–

Сообщение от solardiz (ok), 23-Июл-19, 15:42

Вы будете использовать LKRG на POWER, если мы добавим поддержку? Можете рассказать подробнее? В любом случае, боюсь Адаму будет негде это тестировать, кроме как в QEMU. Так что пока вот добавили AArch64, может быть добавим 32-битный ARM.

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

45. "POWER и все-все-все" +/–

Сообщение от qweo (?), 23-Июл-19, 22:57

На одной из железок https://www.raptorcs.com/content/base/products.html (наверное, подожду рабочей станции на POWER10, но, может, и Blackbird возьму). Машины достаточно мощные, и думаю, что сервера на них обретут ограниченную популярность.
А так, я бы использовал и на MIPS, и на SPARC,но это специфично и едва ли интересно тем, у кого нет Yeelong и Ultra.
Кстати, интересно, как архитектура повлияет на производительность. Надеюсь, что накладные расходы останутся низкими.

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

6. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +6 +/–

Сообщение от не Илья (?), 20-Фев-19, 12:22

А вот и новые обходы от Ильи:
https://www.openwall.com/lists/lkrg-users/2019/02/20/1

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +4 +/–

Сообщение от solardiz (ok), 20-Фев-19, 15:03

Илья молодец, спасибо ему. Я только что прокомментировал новые обходы там дальше по треду: думаю, нам надо будет считать такие обходы выходящими за рамки предоставляемой LKRG защиты как минимум на системах/VM'ах без SMEP, а также усилить защиту бита SMEP (пока что очень слабую). Любопытно, что сегодня же Kees Cook предложил в upstream-ядрах устранить gadget, типично используемый эксплойтами (в том числе этим) для выключения SMEP. Может быть, LKRG привнесет аналогичное изменение и в старые ядра.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

28. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." –1 +/–

Сообщение от Аноним (27), 21-Фев-19, 00:25

solardiz, вижу https вы таки наладили. Спасибо. А планируются ли оффициальные пакеты?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

34. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +/–

Сообщение от solardiz (ok), 21-Фев-19, 15:09

Бинарные пакеты LKRG, если когда-либо будут, скорее всего окажутся специфичными для конкретных версий конкретных дистрибутивов, а возможно и для конкретных сборок ядра. В ближайших планах их нет, но есть вариант в отдаленном будущем сделать такие сборки под какие-нибудь enterprise'ные дистрибутивы в платном LKRG Pro - как способ финансирования проекта, не связанный с каким-либо урезанием функциональности бесплатного LKRG и позволяющий использовать свободную лицензию (сейчас это GPLv2) и для LKRG Pro (который в таком случае будет лишь проверенной нами сборкой LKRG). Нужны ли бинарные пакеты кроме как под enterprise дистрибутивы и бесплатно? Какие, кому и зачем, учитывая разнообразие версий и сборок ядер, которые нам пришлось бы поддерживать? Пока нам представляется проще нынешний вариант, когда пользователь дает команду make сам и получает сборку под своё ядро. В этом контексте, мы также рассматриваем добавление рандомизации при сборке, что даст пользовательским сборкам некоторое преимущество по безопасности перед заранее подготовленными и у всех одинаковыми пакетами.

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

41. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +/–

Сообщение от J.L. (?), 22-Фев-19, 12:39

> Бинарные пакеты LKRG, если когда-либо будут, скорее всего окажутся специфичными для конкретных
> версий конкретных дистрибутивов, а возможно и для конкретных сборок ядра.
> разнообразие версий и сборок ядер, которые нам пришлось бы поддерживать
а dkms использовать?

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

42. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +/–

Сообщение от solardiz (ok), 25-Фев-19, 16:01

Спасибо. Мы пока не рассматривали вариант использовать DKMS, но может быть.

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

32. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +/–

Сообщение от Онанимус (?), 21-Фев-19, 10:47

Когда в прошлом году я пробовал LKRG на своем ноуте, то он начинал с материться про взлом поле выхода ноута из спящего режима. Как с этим в новой версии? У меня, к сожалению, сейчас нет времени для теста (

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

37. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..." +1 +/–

Сообщение от solardiz (ok), 21-Фев-19, 15:33

Знаем об этой проблеме. Проявляется не на всяком железе, что усложняет проверку возможных исправлений. Пока не исправили. Когда исправим, напишем об этом в CHANGES.

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+3 +/–
Сообщение от Линус (?), 20-Фев-19, 10:33
Это что, антивирус?!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+8 +/–
	Сообщение от Торвальдс (?), 20-Фев-19, 10:51
	Нет, это Патрик.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	7. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+1 +/–
	Сообщение от J.L. (?), 20-Фев-19, 13:05
	> Это что, антивирус?! не антивирус, а система защиты затрудняющая эксплуатацию дырок
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору

3. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+2 +/–
Сообщение от InuYasha (?), 20-Фев-19, 11:14
Каков урон производительности при этом?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	11. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+5 +/–
	Сообщение от solardiz (ok), 20-Фев-19, 15:28
	Типично от долей процента до единиц процентов. Иногда наблюдается даже повышение производительности, что говорит о том что урон сравним с шумом от случайных изменений (расположения компонентов системы в памяти) между перезагрузками системы и т.п. Некоторые результаты тестов есть в файле PERFORMANCE в архиве с релизом и тут: https://www.openwall.com/presentations/CONFidence2018-LKRG-U...
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	12. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	–2 +/–
	Сообщение от Michael Shigorin (ok), 20-Фев-19, 16:34
	> Иногда наблюдается даже повышение производительности Ой, а за счёт чего так? (не нашёл в PERFORMANCE)
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	15. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+4 +/–
	Сообщение от solardiz (ok), 20-Фев-19, 17:47
	Повторюсь, но: за счет того, что урон сравним со "случайными" колебаниями, происходящими по независящим от LKRG по сути причинам. Если просто сравнивать производительность системы между ее разными перезагрузками, при разных загруженных модулях, запущенных спящих программах, то на многих аппаратных платформах результаты будут колебаться в пределах нескольких процентов (а на некоторых и хуже, иногда гораздо хуже). На некоторых получается даже как-бы стабильный эффект (пока не поменяешь что-то еще - например, версию ядра), что загрузка модуля LKRG дает плюс чуть-чуть. Но это не значит, что LKRG такой прям ускоритель. Это просто так карты^Wадреса легли. Почему изменения адресов могут такое давать? Думаю, в основном из-за низкой ассоциативности различных кешей, включая TLB. В PERFORMANCE результаты с системы, где этого эффекта почти не было. Такой эффект был, например, на лаптопе Адама, но мы те результаты не опубликовали. Сейчас посмотрел на его свежие результаты по pCFI в VM на лаптопе - там в одном тесте ускорение на 9%, а в худшем замедление всего лишь на 1.6%. Но мы же не станем говорить, что LKRG в среднем ускоряет компьютер. Мы понимаем, что это сочетание разных эффектов.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	22. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+/–
	Сообщение от Michael Shigorin (ok), 20-Фев-19, 18:39
	> Это просто так карты^Wадреса легли. А, то есть ещё один фактор и разлёт измеряемого вследствие остальных, превышающий влияние этого. > Мы понимаем, что это сочетание разных эффектов. Понял, спасибо.
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	24. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	–7 +/–
	Сообщение от Апасный Тип (?), 20-Фев-19, 21:03
	Ой какой сообразительный. Всегда приятно знать что мои посты удаляет более умный человек чем я.
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	25. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+1 +/–
	Сообщение от Ordu (ok), 20-Фев-19, 22:38
	Я не люблю давать советов, когда не просят, но... давайте я это изложу как пожелание: можно не только среднее указывать в результатах, но ещё и дисперсию. Такая штука позволит видеть размеры ошибок и насколько вообще эти средние о чём-либо говорят (может быть случайный шум больше измеряемой разницы?). Кроме того, различия дисперсии задержек в экспериментальном сетапе и в контрольном -- это тоже очень полезная информация, если мы говорим о производительности.
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	26. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+/–
	Сообщение от solardiz (ok), 21-Фев-19, 00:12
	Спасибо. В файле PERFORMANCE сейчас даны не только средние, но и отдельные результаты 10-ти тестов для каждого случая. Думаю, это в целом показывает картину. Важно еще то, что измеряем мы на конкретном тесте, тогда как реальное использование систем будет сильно отличаться, как впрочем и сами системы. Так что эти тесты - лишь чтобы показать общую картину и чтобы сравнивать разные версии и настройки LKRG друг с другом.
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	27. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	–2 +/–
	Сообщение от Аноним (27), 21-Фев-19, 00:23
	На надо дисперсию, пусть всю гистограмму дают.
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	29. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+/–
	Сообщение от Ordu (ok), 21-Фев-19, 01:24
	> На надо дисперсию, пусть всю гистограмму дают. Гистограмма -- это уже график. Это дополнительные геморрои. Дисперсию же посчитать не сложнее чем среднее, и добавить её в табличку данных тоже несложно. Если же рисовать картинки, то мне больше нравятся доверительные интервалы. Восприятие гистограммы более субъективно, нежели восприятие доверительных интервалов.
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору


	30. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+/–
	Сообщение от Sw00p aka Jerom (?), 21-Фев-19, 03:44
	вы бы тут еще и на стат анализ ссылочек понакидали, если кто не в курсе
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	33. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	–1 +/–
	Сообщение от PnDx (ok), 21-Фев-19, 14:31
	Для проверки простых моделей (сводящихся к утверждениям вида "что-то одно всегда лучше другого на N%") достаточно сигму смотреть https://ru.wikipedia.org/wiki/%D0%A1%D1%...
	Ответить \| Правка \| ^ к родителю #30 \| Наверх \| Cообщить модератору


	35. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+/–
	Сообщение от Sw00p aka Jerom (?), 21-Фев-19, 15:21
	а как же коэффициент корреляции, или мат ожидание?
	Ответить \| Правка \| ^ к родителю #33 \| Наверх \| Cообщить модератору


	38. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+1 +/–
	Сообщение от PnDx (ok), 21-Фев-19, 15:41
	> а как же коэффициент корреляции, или мат ожидание? Что, много букф? По ссылке, внизу указатели на "продолжение осмотра". А то давайте сразу "кто не в курсе" посылать к Семендяеву унд Бронштейну. Или в http://natribu.org/ А лучше не поленитесь оставить свой вариант ссылочек для интересующихся. Вдруг кому пригодится?
	Ответить \| Правка \| ^ к родителю #35 \| Наверх \| Cообщить модератору


	39. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+/–
	Сообщение от Sw00p aka Jerom (?), 21-Фев-19, 15:46
	так я и предложил Ordu оставить ссылочку на стат анализ, для тех кто не в курсе.
	Ответить \| Правка \| ^ к родителю #38 \| Наверх \| Cообщить модератору


	40. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+/–
	Сообщение от Ordu (ok), 21-Фев-19, 19:53
	Я не знаю что посоветовать. Обычно в таких случаях люди рекомендуют всем повторить их путь, но здесь это не очень работает, я довольно долго добирался до статистике. Прошёл когда-то по касательной к матстатистике копая тему принятия решений в неопределённых условиях, а потом туда погрузился через курс экспериментальной психологии, курс матстатистики (в смысле теоретической математики), затем курс матметодов в психологии, а потом через практику и подражание (научнику, коллегам по лабе, докладчикам с конференций, чтение статей о психологических исследованиях). Из этого пути, я думаю, принятие решений в неопределённых условиях можно выкинуть; теоретический курс математики, пожалуй тоже; эксперименталку, с меньшей уверенностью, но, наверное, туда же. И если так, то остаются матметоды и практика. С матметодами есть неплохая книженция Наследова: "математические методы психологического исследования". Книжка легко гуглится. Психология там не должна пугать, её по сути нет, только методы. Она даёт всю необходимую базу, для того чтобы матстатистика не выглядела бы как беспорядочный сборник костылей для разных случаев. То есть матстатистика и есть такой сборник костылей, но Наследов это укладывает в некое подобие системы. После этого уже не чувствуешь себя безнадёжным болваном, когда в очередной раз сталкиваешься с каким-нибудь методом, про который раньше не слышал даже. Что мне не нравится в этой книге, так это то, что там когда речь заходит о практическом применении методов, то в качестве инструмента используется SPSS, а не R. R придётся осваивать отдельно. Но всякие туторы по R неплохо заходят после наследова. А практика... В качестве практики надо найти какой-то класс задач, который интересен и релевантен. Желательно достаточно популярен, чтобы были бы полноценные научные статьи на эту тему и способ эти научные статьи находить: просто если они в elsevier'е где-нибудь, оттуда их разве что через sci-hub выковыривать, если другим образом доступа получить не удалось, а в sci-hub сложно искать статьи -- можно по названию, но так чтобы "дай мне все статьи за последние полгода из данной области, да отсортируй их по частоте цитирования" -- это не. Но главное -- это должна быть тема, которая требует применения матстатистики и которая достаточно интересна, чтобы её можно было бы систематически копать.
	Ответить \| Правка \| ^ к родителю #30 \| Наверх \| Cообщить модератору


	31. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	–1 +/–
	Сообщение от Аноним (27), 21-Фев-19, 09:12
	Гистограмма - это не график. Это пары значений "границы корзины" - "количество элементов, попавших в корзину". Если это нормировать на число элементов, то будет аппроксимация плотности вероятности - а это уже значит, что мы приблизительно знаем распределение. А знание распределения это > чем знание среднего. Проблема тут в выботе корзин, но есть алгоритмы, генерирующие корзины из самих точек.
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	36. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+/–
	Сообщение от Sw00p aka Jerom (?), 21-Фев-19, 15:25
	все есть график, если это "рисуется", любой график зависимости можно представить в виде таблицы "пара-значение"
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору

5. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+3 +/–
Сообщение от ryoken (ok), 20-Фев-19, 11:53
Подскажите, кто в курсе. Сие только для x86\AMD64? На Power & K распространяется?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	10. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+2 +/–
	Сообщение от solardiz (ok), 20-Фев-19, 15:15
	Пока только x86(-64), но поддержка других архитектур может быть добавлена при наличии спроса, особенно коммерческого (какой-нибудь "cloud" провайдер на Aarch64, какой-нибудь производитель телефонов на Android и т.п.) Причем добавлена она может быть легко, но частично (путем исключения специфичной для x86(-64) функциональности при сборке под другие архитектуры) или сложно, но полностью (путем добавления аналогичной функциональности для конкретных других архитектур). Вот ответ Адама на схожий вопрос: https://www.openwall.com/lists/lkrg-users/2018/07/31/3
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	43. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+/–
	Сообщение от qweo (?), 23-Июл-19, 13:54
	Частичная поддержка мониторинга целостности лучше всё-таки, чем никакой. И, если это и правда несложно, то можно добавить поддержку POWER хотя бы? В любом случае, спасибо за вашу работу!
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	44. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+/–
	Сообщение от solardiz (ok), 23-Июл-19, 15:42
	Вы будете использовать LKRG на POWER, если мы добавим поддержку? Можете рассказать подробнее? В любом случае, боюсь Адаму будет негде это тестировать, кроме как в QEMU. Так что пока вот добавили AArch64, может быть добавим 32-битный ARM.
	Ответить \| Правка \| ^ к родителю #43 \| Наверх \| Cообщить модератору


	45. "POWER и все-все-все"	+/–
	Сообщение от qweo (?), 23-Июл-19, 22:57
	На одной из железок https://www.raptorcs.com/content/base/products.html (наверное, подожду рабочей станции на POWER10, но, может, и Blackbird возьму). Машины достаточно мощные, и думаю, что сервера на них обретут ограниченную популярность. А так, я бы использовал и на MIPS, и на SPARC,но это специфично и едва ли интересно тем, у кого нет Yeelong и Ultra. Кстати, интересно, как архитектура повлияет на производительность. Надеюсь, что накладные расходы останутся низкими.
	Ответить \| Правка \| ^ к родителю #44 \| Наверх \| Cообщить модератору

6. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+6 +/–
Сообщение от не Илья (?), 20-Фев-19, 12:22
А вот и новые обходы от Ильи: https://www.openwall.com/lists/lkrg-users/2019/02/20/1
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	9. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+4 +/–
	Сообщение от solardiz (ok), 20-Фев-19, 15:03
	Илья молодец, спасибо ему. Я только что прокомментировал новые обходы там дальше по треду: думаю, нам надо будет считать такие обходы выходящими за рамки предоставляемой LKRG защиты как минимум на системах/VM'ах без SMEP, а также усилить защиту бита SMEP (пока что очень слабую). Любопытно, что сегодня же Kees Cook предложил в upstream-ядрах устранить gadget, типично используемый эксплойтами (в том числе этим) для выключения SMEP. Может быть, LKRG привнесет аналогичное изменение и в старые ядра.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору

28. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	–1 +/–
Сообщение от Аноним (27), 21-Фев-19, 00:25
solardiz, вижу https вы таки наладили. Спасибо. А планируются ли оффициальные пакеты?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	34. "Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимосте..."	+/–
	Сообщение от solardiz (ok), 21-Фев-19, 15:09
	Бинарные пакеты LKRG, если когда-либо будут, скорее всего окажутся специфичными для конкретных версий конкретных дистрибутивов, а возможно и для конкретных сборок ядра. В ближайших планах их нет, но есть вариант в отдаленном будущем сделать такие сборки под какие-нибудь enterprise'ные дистрибутивы в платном LKRG Pro - как способ финансирования проекта, не связанный с каким-либо урезанием функциональности бесплатного LKRG и позволяющий использовать свободную лицензию (сейчас это GPLv2) и для LKRG Pro (который в таком случае будет лишь проверенной нами сборкой LKRG). Нужны ли бинарные пакеты кроме как под enterprise дистрибутивы и бесплатно? Какие, кому и зачем, учитывая разнообразие версий и сборок ядер, которые нам пришлось бы поддерживать? Пока нам представляется проще нынешний вариант, когда пользователь дает команду make сам и получает сборку под своё ядро. В этом контексте, мы также рассматриваем добавление рандомизации при сборке, что даст пользовательским сборкам некоторое преимущество по безопасности перед заранее подготовленными и у всех одинаковыми пакетами.
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору