Разработчиците на дистрибуцията Rocky Linux, която е насочена към създаването на свободна версия на RHEL, способна да заеме мястото на класическия CentOS, обявиха за създаването на нова SIG-група (Група от специален интерес) по сигурност, която ще се занимава с поддръжката на пакети, свързани с предоставянето на разширена защита и доставка на допълнителни инструменти за осигуряване на безопасност. Групата ще публикува и алтернативни версии на съществуващите пакети, събрани с включени различни механизми за повишаване на сигурността или отстраняване на уязвимости, които остават нерешени в RHEL и CentOS Stream.
Развиваните решения ще бъдат публикувани в отделен репозиторий, който също може да бъде използван в други дистрибуции, съвместими с Red Hat Enterprise Linux. За свързване с репозитория в Rocky Linux вече може да се използва командата „dnf install rocky-release-security“. В момента в репозитория са предложени следните пакети:
- Модулът на ядрото LKRG (Linux Kernel Runtime Guard), предназначен за откриване и блокиране на атаки и нарушаване на целостта на структурите на ядрото (например, модулът може да защити от несанкционирани промени в работещото ядро и опити за промяна на правата на потребителските процеси). Пакетът е събран за клоновете RHEL8 и RHEL9.
- Инструментариумът passwdqc за контрол на сложността на паролите и паролни фрази, включващ модула pam_passwdqc, програмите pwqcheck, pwqfilter и pwqgen, както и библиотеката libpasswdqc. Пакетът е събран за клона RHEL9.
- Пакет с Glibc, включващ промени за усилване на сигурността, разработени от проекта Owl и прилагани в ALT Linux. Пакетът също така включва поправки за блокиране на две уязвимости: уязвимост в ld.so (CVE-2023-4911), позволяваща на локален потребител да повиши привилегиите си в системата чрез задаване на специално форматирани данни в променливата на средата GLIBC_TUNABLES, и уязвимост (CVE-2023-4527) в функцията getaddrinfo, която може да доведе до изтичане на данни от стека или аварийно завършване. Пакетът е събран за клона RHEL9.
- Пакет с OpenSSH, в който sshd е свързан с по-малко на брой споделени библиотеки. Пакетът е събран за клона RHEL9.
- Съпътстващи пакети: pam_ssh_agent_auth, libnsl, nscd, nss_db, nss_hesiod.
Източник: opennet.ru
