লিনাক্স কার্নেলে দুর্বলতার শোষণের বিরুদ্ধে সুরক্ষার জন্য LKRG 0.8 মডিউল প্রকাশ করা

ওপেনওয়াল প্রকল্প প্রকাশিত কার্নেল মডিউল রিলিজ LKRG 0.8 (লিনাক্স কার্নেল রানটাইম গার্ড), কার্নেল কাঠামোর অখণ্ডতার আক্রমণ এবং লঙ্ঘন সনাক্ত এবং ব্লক করার জন্য ডিজাইন করা হয়েছে। উদাহরণস্বরূপ, মডিউলটি চলমান কার্নেলের অননুমোদিত পরিবর্তন এবং ব্যবহারকারীর প্রক্রিয়াগুলির অনুমতি পরিবর্তন করার প্রচেষ্টার বিরুদ্ধে রক্ষা করতে পারে (শোষণের ব্যবহার সনাক্তকরণ)। লিনাক্স কার্নেলের জন্য ইতিমধ্যে পরিচিত শোষণের বিরুদ্ধে সুরক্ষা সংগঠিত করার জন্য মডিউলটি উপযুক্ত (উদাহরণস্বরূপ, সিস্টেমে কার্নেল আপডেট করা কঠিন), এবং এখনও অজানা দুর্বলতার জন্য শোষণের বিরুদ্ধে লড়াই করার জন্য। প্রকল্পের কোড দ্বারা বিতরণ GPLv2 এর অধীনে লাইসেন্সপ্রাপ্ত।

নতুন সংস্করণের পরিবর্তনগুলির মধ্যে:

• LKRG প্রকল্পের অবস্থান পরিবর্তন করা হয়েছে, যা অখণ্ডতা পরীক্ষা এবং শোষণের ব্যবহার নির্ধারণের জন্য আলাদা সাবসিস্টেমে বিভক্ত নয়, তবে আক্রমণ এবং বিভিন্ন অখণ্ডতা লঙ্ঘন সনাক্ত করার জন্য একটি সম্পূর্ণ পণ্য হিসাবে উপস্থাপন করা হয়েছে;
• 5.3 থেকে 5.7 পর্যন্ত লিনাক্স কার্নেলের সাথে সামঞ্জস্য প্রদান করা হয়, সেইসাথে CONFIG_USB এবং CONFIG_STACKTRACE বিকল্পগুলি ছাড়াই বা CONFIG_UNWINDER_ORC বিকল্প ছাড়াই আক্রমনাত্মক GCC অপ্টিমাইজেশানের সাথে সংকলিত কার্নেলের সাথে, সেইসাথে কার্নেলগুলির সাথে যেগুলির ফাংশন LKRGOK না থাকলে, be dispensed with;
• নির্মাণের সময়, কিছু বাধ্যতামূলক CONFIG_* কার্নেল সেটিংস অস্পষ্ট ক্র্যাশের পরিবর্তে অর্থপূর্ণ ত্রুটি বার্তা তৈরি করতে চেক করা হয়;
• স্ট্যান্ডবাই (ACPI S3, RAM-তে সাসপেন্ড) এবং স্লিপ (S4, ডিস্কে সাসপেন্ড) মোডের জন্য সমর্থন যোগ করা হয়েছে;
• মেকফাইলে DKMS সমর্থন যোগ করা হয়েছে;
• 32-বিট এআরএম প্ল্যাটফর্মের জন্য পরীক্ষামূলক সমর্থন প্রয়োগ করা হয়েছে (রাস্পবেরি পাই 3 মডেল বি-তে পরীক্ষা করা হয়েছে)। পূর্বে উপলব্ধ AArch64 (ARM64) সমর্থন Raspberry Pi 4 বোর্ডের সাথে সামঞ্জস্য প্রদানের জন্য প্রসারিত করা হয়েছে;
• নতুন হুক যোগ করা হয়েছে, যার মধ্যে একটি সক্ষম() কল হ্যান্ডলার অন্তর্ভুক্ত করা হয়েছে যাতে ম্যানিপুলেট করা হয় এমন শোষণগুলিকে আরও ভালভাবে চিহ্নিত করা যায়।ক্ষমতা", প্রসেস আইডি নয় (পরিচয়পত্র);
• নেমস্পেস সীমাবদ্ধতা (উদাহরণস্বরূপ, ডকার পাত্র থেকে) এড়ানোর প্রচেষ্টা সনাক্ত করার জন্য নতুন যুক্তি প্রস্তাব করা হয়েছে;
• x86-64 সিস্টেমে, SMAP (সুপারভাইজার মোড অ্যাক্সেস প্রতিরোধ) বিট চেক করা হয় এবং প্রয়োগ করা হয়, যা কার্নেল স্তরে চলমান সুবিধাপ্রাপ্ত কোড থেকে ব্যবহারকারীর স্থান ডেটাতে অ্যাক্সেস ব্লক করার জন্য ডিজাইন করা হয়েছে। এসএমইপি (সুপারভাইজার মোড এক্সিকিউশন প্রিভেনশন) সুরক্ষা আগে প্রয়োগ করা হয়েছিল;
• অপারেশন চলাকালীন, LKRG সেটিংস একটি মেমরি পৃষ্ঠায় স্থাপন করা হয় যা সাধারণত শুধুমাত্র পঠনযোগ্য হয়;
• লগিং তথ্য যা আক্রমণের জন্য সবচেয়ে উপযোগী হতে পারে (উদাহরণস্বরূপ, কার্নেলের ঠিকানা সম্পর্কে তথ্য) ডিবাগিং মোডে সীমাবদ্ধ (log_level=4 এবং উচ্চতর), যা ডিফল্টরূপে নিষ্ক্রিয় থাকে।
• প্রসেস ট্র্যাকিং ডাটাবেসের স্কেলেবিলিটি বাড়ানো হয়েছে - একটি স্পিনলক দ্বারা সুরক্ষিত একটি RB গাছের পরিবর্তে, 512টি রিড-রাইট লক দ্বারা সুরক্ষিত 512টি RB গাছের একটি হ্যাশ টেবিল ব্যবহার করা হয়েছে;
• একটি মোড ডিফল্টরূপে প্রয়োগ করা হয়েছে এবং সক্রিয় করা হয়েছে, যেখানে প্রক্রিয়া শনাক্তকারীর অখণ্ডতা প্রায়শই শুধুমাত্র বর্তমান কাজের জন্য এবং ঐচ্ছিকভাবে সক্রিয় (জাগরণ) কাজের জন্য পরীক্ষা করা হয়। অন্যান্য কাজের জন্য যেগুলি ঘুমের অবস্থায় আছে বা LKRG দ্বারা নিয়ন্ত্রিত কার্নেল API অ্যাক্সেস না করে কাজ করছে, চেকটি কম ঘন ঘন করা হয়।
• ফাইন-টিউনিং LKRG-এর জন্য নতুন sysctl এবং মডিউল প্যারামিটার যোগ করা হয়েছে, সেইসাথে বিকাশকারীদের দ্বারা প্রস্তুতকৃত ফাইন-টিউনিং সেটিংস (প্রোফাইল) এর সেট থেকে নির্বাচন করে সরলীকৃত কনফিগারেশনের জন্য দুটি sysctl;
• একদিকে লঙ্ঘন সনাক্তকরণের গতি এবং প্রতিক্রিয়ার কার্যকারিতার মধ্যে আরও সুষম ভারসাম্য অর্জনের জন্য ডিফল্ট সেটিংস পরিবর্তন করা হয়েছে, এবং অন্যদিকে কর্মক্ষমতার উপর প্রভাব এবং মিথ্যা ইতিবাচক ঝুঁকির ঝুঁকি;
• সিস্টেমড ইউনিট ফাইলটি বুটের প্রথম দিকে LKRG মডিউল লোড করার জন্য পুনরায় ডিজাইন করা হয়েছে (মডিউল নিষ্ক্রিয় করতে একটি কার্নেল কমান্ড লাইন বিকল্প ব্যবহার করা যেতে পারে);

নতুন রিলিজে প্রস্তাবিত অপ্টিমাইজেশানগুলি বিবেচনায় নিয়ে, LKRG 0.8 ব্যবহার করার সময় কার্যক্ষমতা হ্রাস ডিফল্ট মোডে 2.5% ("ভারী") এবং হালকা মোডে ("আলো") 2% অনুমান করা হয়েছে।

সম্প্রতি অনুষ্ঠিত এক অনুষ্ঠানে অধ্যয়ন রুটকিট এলকেআরজি সনাক্ত করার জন্য প্যাকেজগুলির কার্যকারিতা দেখিয়েছি সর্বোত্তম ফলাফল, মিথ্যা ইতিবাচক ছাড়া কার্নেল স্তরে কাজ করা 8টি পরীক্ষিত রুটকিটগুলির মধ্যে 9টি সনাক্ত করা (রুটকিট ডায়মরফিন, হানি পট বিয়ারস, লিলিঅফ দ্যভ্যালি, নুক3 ঘহ0স্ট, পুসজেক, সরীসৃপ, রুটফু লিনাক্স রুটকিট এবং সুটেক শনাক্ত করা হয়েছে, কিন্তু কীসনিফার, যা একটি মডিউল, একটি কীলগার দিয়ে মিস করা হয়েছিল, আক্ষরিক অর্থে রুটকিট নয়)। তুলনা করার জন্য, AIDE, OSSEC এবং Rootkit হান্টার প্যাকেজগুলি 2টি রুটকিটের মধ্যে 9টি সনাক্ত করেছে, যখন Chkrootkit একটিও সনাক্ত করতে পারেনি৷ একই সময়ে, LKRG ব্যবহারকারীর স্থানে অবস্থিত রুটকিট সনাক্তকরণকে সমর্থন করে না, তাই AIDE এবং LKRG-এর সংমিশ্রণ ব্যবহার করার সময় সর্বাধিক দক্ষতা অর্জন করা হয়, যা সমস্ত ধরণের 14টির মধ্যে 15টি রুটকিট সনাক্ত করা সম্ভব করে।

উপরন্তু, এটা উল্লেখ করা যেতে পারে যে বিতরণ বিকাশকারী Whonix আমি শুরু গঠন ডেবিয়ান, হোনিক্স, কিউবস এবং কিকসিকিউরের জন্য ডিকেএমএস সহ রেডিমেড প্যাকেজ এবং এর জন্য একটি প্যাকেজ আর্কিটেকচার লিনাক্স ইতিমধ্যেই 0.8 সংস্করণে আপডেট করা হয়েছে। LKRG সহ প্যাকেজগুলি রাশিয়ান ভাষায়ও উপলব্ধ ALT লিনাক্স и অ্যাস্ট্রা লিনাক্স.

LKRG-তে ইন্টিগ্রিটি চেকিং কার্নেল এবং মডিউলের প্রকৃত কোড এবং ডেটা, কিছু গুরুত্বপূর্ণ ডেটা স্ট্রাকচার এবং CPU সেটিংসের সাথে সংরক্ষিত হ্যাশ বা সংশ্লিষ্ট মেমরি এলাকা, ডেটা স্ট্রাকচার বা রেজিস্টারের কপিগুলির সাথে তুলনা করে সঞ্চালিত হয়। টাইমার দ্বারা এবং বিভিন্ন ইভেন্টের সংঘটনের উপর উভয় সময় পর্যায়ক্রমে চেক সক্রিয় করা হয়।

শোষণের সম্ভাব্য ব্যবহার এবং ব্লকিং আক্রমণ নির্ণয় করা হয় কার্নেল সংস্থানগুলিতে অ্যাক্সেস দেওয়ার আগে (উদাহরণস্বরূপ, একটি ফাইল খোলার আগে), তবে প্রক্রিয়াটি অননুমোদিত অনুমতি পাওয়ার পরে (উদাহরণস্বরূপ, ইউআইডি পরিবর্তন করা)। যখন অননুমোদিত আচরণ সনাক্ত করা হয়, প্রক্রিয়াগুলিকে ডিফল্টরূপে বন্ধ করতে বাধ্য করা হয়, যা অনেক শোষণকে ব্লক করার জন্য যথেষ্ট।

উত্স: opennet.ru