Desarrolladores de distribución Rocky Linux, con el objetivo de crear una compilación gratuita de RHEL que pueda reemplazar a la clásica CentOS, anunció la creación de un nuevo Grupo de Interés Especial en Seguridad (SIG), que mantendrá paquetes relacionados con proporcionar protección avanzada y suministrar herramientas de seguridad adicionales. El grupo también publicará versiones alternativas de paquetes existentes creados para incorporar varios mecanismos para mejorar la seguridad o abordar vulnerabilidades que permanecen sin parchear en RHEL y CentOS Arroyo.
El trabajo de desarrollo se publicará en un repositorio independiente, que también podrá utilizarse en otras distribuciones compatibles con Red Hat Enterprise. LinuxPara conectar el repositorio en Rocky Linux Ahora puede usar el comando "dnf install rocky-release-security". Los siguientes paquetes están disponibles actualmente en el repositorio:
- Módulo del kernel LKRG (Linux Kernel Runtime Guard está diseñado para detectar y bloquear ataques y violaciones de la integridad de la estructura del kernel (por ejemplo, el módulo puede proteger contra modificaciones no autorizadas al kernel en ejecución e intentos de cambiar los privilegios de los procesos de usuario). El paquete está compilado para RHEL8 y RHEL9.
- El kit de herramientas passwdqc para monitorear la complejidad de contraseñas y frases de contraseña, incluido el módulo pam_passwdqc, los programas pwqcheck, pwqfilter y pwqgen, y la biblioteca libpasswdqc. El paquete está creado para la rama RHEL9.
- Un paquete Glibc que incorpora cambios de seguridad desarrollados por el proyecto Owl y utilizados en ALT. LinuxEl paquete también incluye correcciones para dos vulnerabilidades: una vulnerabilidad en ld.so (CVE-2023-4911), que permite a un usuario local escalar privilegios especificando datos especialmente diseñados en la variable de entorno GLIBC_TUNABLES, y una vulnerabilidad (CVE-2023-4527) en la función getaddrinfo, que podría provocar una fuga de pila o un fallo del sistema. El paquete está compilado para la rama RHEL9.
- Un paquete OpenSSH que incluye sshd con menos bibliotecas compartidas. El paquete está creado para la rama RHEL9.
- Paquetes relacionados: pam_ssh_agent_auth, libnsl, nscd, nss_db, nss_hesiod.
Fuente: opennet.ru
