HardenedVault开发人员正在开发VED应对Linux内核未知和已知漏洞
Shawn the R0ck写道:
HardenedVault开发人员正在开发VED (Vault Exploit Defense),这是一种针对Linux内核未知和已知漏洞的Linux内核威胁检测和预防系统。VED在攻击期间和攻击后都提供了多重安全保护,例如:特权升级(例如:CVE-2021-26708)、容器逃逸(例如:CVE-2021-22555)等。更重要的是,安全解决方案起到了系统守护者的作用,VED通过自我保护特性加强了自身的保护能力,避免了其他Linux内核解决方案如Tetragon等的弱点。它已经在最新版本的Debian和Ubuntu Linux发行版上得到了很好的测试。