Rocky Linux käivitas turvapaigutuste paketiga varustatud hoidla.

Rocky Linuxi arendajad, kes keskenduvad vabade RHEL versioonide loomisele, mis suudavad asendada klassikalise CentOS, kuulutasid uue SIG-grupi (Special Interest Group) Security loomise, mis tegeleb pakettide hooldamisega, mis on seotud täiendava kaitse pakkumisega ja täiendavate turvalisuse tagamise tööriistade tarnimisega. Grupi ülesanne on avaldada alternatiivsed versioonid olemasolevatest pakettidest, mis on kogutud erinevaid mehhanisme kasutades, et parandada turvalisust või kõrvaldada haavatavusi, mis jäävad RHEL-is ja CentOS Streamis parandamata.

Arendatud lahendused avaldatakse eraldi hoidlas, mida saab kasutada ka muudes red Hat Enterprise Linuxiga ühilduvates distributiivides. Rocky Linuxis saab hoidla lisamiseks kasutada käsku „dnf install rocky-release-security“. Praegu on hoidlas saadaval järgmised paketid:

• LKRG (Linux Kernel Runtime Guard) kernelimoodul, mille eesmärk on tuvastada ja peatada ründeid ja süsteemi struktuuri terviklikkuse rikkumisi (näiteks võib moodul kaitsta volitamata muudatuste tegemise eest töötavas kernelis ja proovide eest kasutajaprotsesside volituste muutmiseks). Pakett on kogutud RHEL8 ja RHEL9 harude jaoks.
• passwdqc tööriistakomplekt, mis kontrollib paroolide ja paroolifrase keerukust, sisaldab moodulit pam_passwdqc, programme pwqcheck, pwqfilter ja pwqgen, samuti raamatukogu libpasswdqc. Pakett on kogutud RHEL9 haru jaoks.
• Glibc pakett, mis sisaldab projekti Owl väljatöötatud turvaparandusi, mida rakendatakse ALT Linuxis. Pakett sisaldab ka parandusi kahe haavatavuse blokeerimiseks: haavatavust ld.so-s (CVE-2023-4911), mis võimaldab kohalikul kasutajal tõsta oma privileege süsteemis, pakkudes spetsiaalselt vormindatud andmeid GLIBC_TUNABLES keskkonnamuutujas, ning haavatavust (CVE-2023-4527) getaddrinfo funktsioonis, mis võib põhjustada andmete leket mälust või kokkuvarisemise. Pakett on kogutud RHEL9 haru jaoks.
• OpenSSH pakett, kus sshd on seotud väiksema arvu jagatud raamatukogudega. Pakett on kogutud RHEL9 haru jaoks.
• Seotud paketid: pam_ssh_agent_auth, libnsl, nscd, nss_db, nss_hesiod.
  
  Allikas: opennet.ru