লিনাক্স কার্নেলে দুর্বলতার শোষণের বিরুদ্ধে সুরক্ষার জন্য LKRG 0.9.0 মডিউল প্রকাশ করা

ওপেনওয়াল প্রজেক্ট কার্নেল মডিউল LKRG 0.9.0 (লিনাক্স কার্নেল রানটাইম গার্ড) প্রকাশ করেছে, যা আক্রমণ এবং কার্নেল কাঠামোর অখণ্ডতার লঙ্ঘন সনাক্ত এবং ব্লক করার জন্য ডিজাইন করা হয়েছে। উদাহরণস্বরূপ, মডিউলটি চলমান কার্নেলের অননুমোদিত পরিবর্তন এবং ব্যবহারকারীর প্রক্রিয়াগুলির অনুমতি পরিবর্তন করার প্রচেষ্টার বিরুদ্ধে রক্ষা করতে পারে (শোষণের ব্যবহার সনাক্তকরণ)। ইতিমধ্যে পরিচিত লিনাক্স কার্নেল দুর্বলতার শোষণের বিরুদ্ধে সুরক্ষা সংগঠিত করার জন্য মডিউলটি উপযুক্ত (উদাহরণস্বরূপ, সিস্টেমে কার্নেল আপডেট করা কঠিন) এবং এখনও অজানা দুর্বলতার জন্য শোষণের বিরুদ্ধে লড়াই করার জন্য। প্রকল্প কোড GPLv2 লাইসেন্সের অধীনে বিতরণ করা হয়।

নতুন সংস্করণের পরিবর্তনগুলির মধ্যে:

• 5.8 থেকে 5.12 পর্যন্ত লিনাক্স কার্নেলের সাথে স্থিতিশীল কার্নেল 5.4.87 এবং পরবর্তীতে (কারনেল 5.8 এবং পরবর্তীতে উদ্ভাবন সহ) এবং RHEL সংস্করণ থেকে 8.4 পর্যন্ত কার্নেলগুলির সাথে সামঞ্জস্য প্রদান করা হয়, যেখানে পূর্বে সমর্থিত সমস্ত সংস্করণগুলির জন্য সমর্থন বজায় রাখা হয়। কার্নেল, যেমন RHEL 7 থেকে কার্নেল;
• LKRG শুধুমাত্র একটি বাহ্যিক মডিউল হিসেবে নয়, লিনাক্স কার্নেল ট্রির অংশ হিসেবে কার্নেল ইমেজে অন্তর্ভুক্ত করার ক্ষমতা যোগ করা হয়েছে;
• অনেক অতিরিক্ত কার্নেল এবং সিস্টেম কনফিগারেশনের জন্য সমর্থন যোগ করা হয়েছে;
• LKRG-তে বেশ কিছু উল্লেখযোগ্য ত্রুটি ও ত্রুটি সংশোধন করা হয়েছে;
• কিছু LKRG উপাদানের বাস্তবায়ন উল্লেখযোগ্যভাবে সরলীকৃত হয়েছে;
• LKRG এর আরও সমর্থন এবং ডিবাগিং সহজ করার জন্য পরিবর্তন করা হয়েছে;
• LKRG পরীক্ষার জন্য, গাছের বাইরে এবং mkosi এর সাথে একীকরণ যোগ করা হয়েছে;
• প্রজেক্ট রিপোজিটরিটি বিটবাকেট থেকে গিটহাবে সরানো হয়েছে এবং গিটহাব অ্যাকশন এবং এমকোসি ব্যবহার করে ক্রমাগত ইন্টিগ্রেশন যোগ করা হয়েছে, যার মধ্যে উবুন্টু রিলিজ কার্নেলগুলিতে LKRG-এর বিল্ড এবং লোডিং চেক করা এবং সেইসাথে সর্বশেষ প্রধান লাইন কার্নেলগুলির দৈনিক বিল্ডগুলি অন্তর্ভুক্ত করা হয়েছে। উবুন্টু প্রকল্প।

অনেক ডেভেলপার যারা আগে এই প্রকল্পে জড়িত ছিল না তারা LKRG-এর এই সংস্করণে সরাসরি অবদান রেখেছে (GitHub-এ পুল অনুরোধের মাধ্যমে)। বিশেষ করে, বরিস লুকাশেভ লিনাক্স কার্নেল ট্রির অংশ হিসেবে নির্মাণ করার ক্ষমতা যোগ করেছেন এবং ALT লিনাক্সের ভিটালি চিকুনভ mkosi এবং GitHub অ্যাকশনের সাথে একীকরণ যোগ করেছেন।

সামগ্রিকভাবে, উল্লেখযোগ্য সংযোজন সত্ত্বেও, কোডের LKRG লাইনের সংখ্যা টানা দ্বিতীয়বারের জন্য সামান্য হ্রাস করা হয়েছে (এটি পূর্বে 0.8 এবং 0.8.1 সংস্করণের মধ্যেও হ্রাস করা হয়েছিল)।

এই মুহুর্তে, আর্ক লিনাক্সের LKRG প্যাকেজটি ইতিমধ্যেই 0.9.0 সংস্করণে আপডেট করা হয়েছে, এবং অন্যান্য প্যাকেজগুলির একটি সংখ্যা LKRG-এর সাম্প্রতিক গিট সংস্করণ ব্যবহার করে এবং সম্ভবত 0.9.0 এবং পরবর্তী সংস্করণে আপডেট করা হবে।

উপরন্তু, আমরা ARM TrustZone ব্যবহার করে LKRG-এর সম্ভাব্য শক্তিশালীকরণ সম্পর্কে অরোরা ওএস (সেলফিশ ওএস-এর রাশিয়ান পরিবর্তন) বিকাশকারীদের কাছ থেকে একটি সাম্প্রতিক প্রকাশনা নোট করতে পারি।

LKRG সম্পর্কে আরও তথ্যের জন্য, সংস্করণ 0.8-এর ঘোষণা এবং তারপরে যে আলোচনা হয়েছিল তা দেখুন।

উত্স: opennet.ru