Udviklerne af Rocky Linux-distributionen, der sigter mod at skabe en frit tilgængelig version af RHEL, som kan erstatte den klassiske CentOS, har annonceret etableringen af en ny SIG-gruppe (Special Interest Group) Security, som vil arbejde med vedligeholdelse af pakker relateret til forbedret beskyttelse og levering af yderligere værktøjer til sikkerhed. Gruppen vil også offentliggøre alternative versioner af eksisterende pakker, der er samlet med forskellige mekanismer til at øge sikkerheden eller lukke sårbarheder, som forbliver urettet i RHEL og CentOS Stream.
De udviklede værktøjer vil blive offentliggjort i et separat repository, som også kan bruges i andre distributioner, der er kompatible med Red Hat Enterprise Linux. For at tilslutte sig repositoryet i Rocky Linux kan du allerede bruge kommandoen "dnf install rocky-release-security". I øjeblikket tilbydes følgende pakker i repositoryet:
- LKRG-modulet (Linux Kernel Runtime Guard), der er designet til at opdage og blokere angreb samt integritetsbrud i kernen (for eksempel kan modulet beskytte mod uautoriserede ændringer i en aktiv kerne og forsøg på at ændre privilegierne for brugerprocesser). Pakken er samlet til RHEL8- og RHEL9-grene.
- Værktøjet passwdqc til kontrol af password- og adgangsfrasekompleksitet, som inkluderer modulet pam_passwdqc, programmerne pwqcheck, pwqfilter og pwqgen, samt biblioteket libpasswdqc. Pakken er samlet til RHEL9-grenen.
- Pakken med Glibc, der indeholder ændringer til at styrke sikkerheden, udviklet af Owl-projektet og anvendt i ALT Linux. Pakken inkluderer også rettelser til at blokere for to sårbarheder: sårbarheden i ld.so (CVE-2023-4911), som gør det muligt for en lokal bruger at højne sine privilegier i systemet ved at angive specielt udformede data i miljøvariablen GLIBC_TUNABLES, og sårbarheden (CVE-2023-4527) i funktionen getaddrinfo, som kan føre til datalækage fra stakken eller afslutning af programmet. Pakken er samlet til RHEL9-grenen.
- Pakken med OpenSSH, hvor sshd er knyttet til færre delte biblioteker. Pakken er samlet til RHEL9-grenen.
- Dertil hørende pakker: pam_ssh_agent_auth, libnsl, nscd, nss_db, nss_hesiod.
Kilde: opennet.ru
