ফেডোরা ৪৫-এ শ্যাডো স্ট্যাক-ভিত্তিক নিরাপত্তা অন্তর্ভুক্ত থাকবে।

ফেডোরা রিলিজে Linux ২০২৬ সালের শরতের জন্য নির্ধারিত ৪৫ নং আপডেটে, স্ট্যাক বাফার ওভারফ্লোর ক্ষেত্রে ফাংশনের রিটার্ন অ্যাড্রেস ওভাররাইট করে এমন এক্সপ্লয়েট ব্লক করার জন্য x86_64 সিস্টেমে ডিফল্টরূপে শ্যাডো স্ট্যাক সাপোর্ট সক্রিয় করার পরিকল্পনা করা হয়েছে। এই সুরক্ষাটি gcc (C, C++), clang (C, C++), এবং rustc (Rust) কম্পাইলার ব্যবহার করে নির্মিত সমস্ত অ্যাপ্লিকেশন এবং লাইব্রেরির জন্য সক্রিয় করার উদ্দেশ্যে তৈরি। এই পরিকল্পনাটি এখনও FESCo (Fedora Engineering Steering Committee) দ্বারা অনুমোদিত হয়নি, যা Fedora-র প্রযুক্তিগত উন্নয়নের জন্য দায়ী। Linuxফেডোরায় শ্যাডো স্ট্যাক অন্তর্ভুক্ত করার উদ্যোগ নিয়েছিলেন রেড হ্যাটের অর্জুন শঙ্কর, যিনি ফেডোরা এবং RHEL-এ glibc প্যাকেজগুলো রক্ষণাবেক্ষণ করেন।

এই সুরক্ষা ব্যবস্থাটি প্রসেসরের হার্ডওয়্যার সক্ষমতা ব্যবহার করে প্রয়োগ করা হয়। এতে রিটার্ন অ্যাড্রেসগুলো শুধু সাধারণ স্ট্যাকেই নয়, বরং কোনো ফাংশনে নিয়ন্ত্রণ স্থানান্তরিত হওয়ার পর একটি পৃথক "শ্যাডো" স্ট্যাকেও সংরক্ষণ করা হয়, যা সরাসরি পরিবর্তন করা যায় না। ফাংশন থেকে বের হওয়ার আগে, শ্যাডো স্ট্যাক থেকে রিটার্ন অ্যাড্রেসটি সংগ্রহ করে মূল স্ট্যাকের রিটার্ন অ্যাড্রেসের সাথে তুলনা করা হয়। অ্যাড্রেস দুটির মধ্যে অমিল হলে একটি এক্সেপশন তৈরি হয়, যা এমন পরিস্থিতি প্রতিরোধ করে যেখানে কোনো এক্সপ্লয়েট মূল স্ট্যাকের কোনো অ্যাড্রেসকে ওভাররাইট করতে সক্ষম হয়েছে। শ্যাডো স্ট্যাক ব্যবস্থাটি একাদশ প্রজন্মের ইন্টেল প্রসেসর (টাইগার লেক এবং রকেট লেক) এবং এএমডি প্রসেসরের জেন৩ মাইক্রোআর্কিটেকচার থেকে সমর্থিত।

উত্স: opennet.ru