bcoles/kasld: Redaktioneller README-Leitfaden

bcoles/kasld beschreibt sich im README als „KASLD derandomizes the Linux kernel's virtual and physical memory layout from a local process, using whatever its vantage , privilege, configuration, and confinement , allows.". Dieser Text bleibt bei Fakten, die im Repository überprüfbar sind. Sterne, Forks und Badges zeigen Aufmerksamkeit, aber keine Qualität. Unter „README" steht: KASLD recovers the Linux kernel's virtual and physical memory layout , primarily the kernel text base , from a local process, using as much as the process's vantage allows: its privileges and capabilities, the system's configuration, and. Das beschreibt den vorgesehenen Umfang, nicht einen Produktionstest.

Der Abschnitt „Vantage" zeigt, für welches Problem das Projekt gedacht ist: System configuration , kptrrestrict, dmesgrestrict,. Passt dieses Problem nicht zu deinem Fall, ist Popularität kein ausreichender Grund. Namen, Befehle und Komponenten bleiben unverändert, damit Leser die Primärquelle ohne neue Begriffe vergleichen können. Ein weiterer überprüfbarer README-Punkt lautet: Privileges, groups, and capabilities , an unprivileged uid, membership. Er hilft beim ersten Test, ersetzt aber keinen Test in der vorgesehenen Umgebung.

Die Betriebsweise verteilt sich auf Abschnitte wie „Quick start". Die Quelle nennt: A hardened configuration (kernel.dmesgrestrict=1, kernel.kptrrestrict=1, kernel.perfeventparanoid=2 or higher, kernel.unprivilegedbpfdisabled=1) narrows the filesystem-oracle path, but is only one axis of the vantage: side-channel,. Fehlende Angaben zu Architektur, Leistung oder Sicherheit werden nicht ergänzt. Vor einem echten Einsatz müssen Repository-Struktur, Konfigurationsdateien und Release-Verlauf geprüft werden.

Beginne die Installation am dokumentierten README-Einstieg. Ein überprüfbarer Befehl ist: sudo apt install libc-dev make gcc binutils git git clone https://github.com/bcoles/kasld cd kasld make ./build/<arch>/kasld Wenn kein ausführbarer Befehl vorhanden ist, wird hier keiner erfunden. Prüfe den Abschnitt „Example output" auf Abhängigkeiten, Standardports und die Einrichtung beim ersten Start.