ModuleJail zakáže automatické načítání nepoužívaných jaderných modulů

Pokud je zranitelnost Linuxu v nepoužívaném jaderném modulu, lze ji jednoduše vyřešit zakázáním automatického načítání tohoto konkrétního zranitelného modulu. Projekt ModuleJail si klade za cíl zvýšit bezpečnost Linuxu zakázáním automatického načítání všech nepoužívaných jaderných modulů. Jedná se o skript, který dá všechny nepoužívané jaderné moduly na blacklist (/etc/modprobe.d/modulejail-blacklist.conf).

19.5. 07:44 | Ladislav Hagara | Zajímavý software

Komentáře

[..... Izak .....]

To jsme meli taky, pak se upgraduje kernel a pribude nejaky modul, nebo se prejmenuje, rozdeli - a prestane to fungovat a musi se to konfigurovat, mi meli hardening - je to primo v kernelu a bez rebootu a regeneraci initrmadisku se to nefixne