Rocky Linuxi arendajad, kes on suunatud vabade RHEL-i versioonide loomisele, mis suudavad asendada traditsioonilist CentOSi, kuulutasid välja uue SIG-grupi (Special Interest Group) Security, mis tegeleb pakettide hooldamisega, mis on seotud laieneva kaitse pakkumisega ja lisatööriistade tarnimisega turvalisuse tagamiseks. Grupp avaldab ka olemasolevate pakettide alternatiivsed variandid, mis on loodud erinevate mehhanismide rakendamiseks turvalisuse suurendamiseks või RHEL-is ja CentOS Streamis korda tegemata jäävate haavatavuste kõrvaldamiseks.
Arendatavad väljapakutud lahendused avaldatakse eraldi hoidlas, mida saab kasutada ka muudes red Hat Enterprise Linuxiga ühilduvates jaotustes. Rocky Linuxis on hoidla ühendamiseks juba saadaval käsk «dnf install rocky-release-security». Praegu on hoidlas saadaval järgmised paketid:
- LKRG (Linux Kernel Runtime Guard) tuumamoodul, mis on mõeldud tuvastama ja blokeerima rünnakuid ning tuuma struktuuride terviklikkuse rikkumisi (näiteks võib moodul kaitsta volitamata muudatuste tegemise eest töötavas tuumas ja kasutaja protsesside õiguste muutmise katsete eest). Pakett on koostatud RHEL8 ja RHEL9 harude jaoks.
- passwdqc tööriistakomplekt paroolide ja paroolifrase keerukuse kontrollimiseks, sealhulgas moodul pam_passwdqc, programmid pwqcheck, pwqfilter ja pwqgen, samuti teek libpasswdqc. Pakett on koostatud RHEL9 haru jaoks.
- Glibc pakett, mis sisaldab turvaparandusi, mille on välja töötanud Owl projekt ja mida rakendatakse ALT Linuxis. Pakett sisaldab ka parandusi kahe haavatavuse blokeerimiseks: ld.so haavatavus (CVE-2023-4911), mis võimaldab kohalikel kasutajatel tõsta oma õigusi süsteemis, määrates keskkonnamuutujas GLIBC_TUNABLES spetsiaalselt vormindatud andmeid, ja haavatavus (CVE-2023-4527) funktsioonis getaddrinfo, mis võib viia steigi andmete lekitamiseni või süsteemi kokkuvarisemiseni. Pakett on koostatud RHEL9 haru jaoks.
- OpenSSH pakett, kus sshd on seotud väiksema arvu jagatud teekidega. Pakett on koostatud RHEL9 haru jaoks.
- Seotud paketid: pam_ssh_agent_auth, libnsl, nscd, nss_db, nss_hesiod.
Allikas: opennet.ru
