bcoles/kasld : guide éditorial fondé sur le README

Le README décrit bcoles/kasld comme « KASLD derandomizes the Linux kernel's virtual and physical memory layout from a local process, using whatever its vantage , privilege, configuration, and confinement , allows. ». Cette page reste limitée aux faits vérifiables dans le dépôt. Les étoiles, forks et badges indiquent une attention, pas une preuve de qualité. Sous « README », la source indique : KASLD recovers the Linux kernel's virtual and physical memory layout , primarily the kernel text base , from a local process, using as much as the process's vantage allows: its privileges and capabilities, the system's configuration, and. Cela fixe un périmètre déclaré, pas un test en production.

La section « Vantage » aide à vérifier si le projet répond au besoin : System configuration , kptrrestrict, dmesgrestrict,. Si ce besoin ne correspond pas au vôtre, la popularité ne suffit pas. Les noms, commandes et composants sont conservés pour permettre une comparaison directe avec la source primaire. Le README fournit aussi ce point vérifiable : Privileges, groups, and capabilities , an unprivileged uid, membership. Il peut guider le premier test, sans remplacer une vérification dans l'environnement prévu.

Le fonctionnement est réparti dans des sections comme « Quick start ». La source fournit notamment : A hardened configuration (kernel.dmesgrestrict=1, kernel.kptrrestrict=1, kernel.perfeventparanoid=2 or higher, kernel.unprivilegedbpfdisabled=1) narrows the filesystem-oracle path, but is only one axis of the vantage: side-channel,. Les détails absents sur l'architecture, les performances ou la sécurité ne sont pas inventés. Avant une mise en service, vérifiez l'arborescence, la configuration et l'historique des releases.

Commencez l'installation avec l'entrée documentée dans le README. La commande vérifiable est : sudo apt install libc-dev make gcc binutils git git clone https://github.com/bcoles/kasld cd kasld make ./build/<arch>/kasld Si aucune commande n'est fournie, cette page n'en fabrique pas. Consultez « Example output » pour les dépendances, les ports par défaut et l'initialisation du premier lancement.