આઉટ-ઓફ-ટ્રી v1.0.0 - એક્સપ્લોઇટ્સ અને લિનક્સ કર્નલ મોડ્યુલોના વિકાસ અને પરીક્ષણ માટેના સાધનો

આઉટ-ઓફ-ટ્રીનું પ્રથમ (v1.0.0) વર્ઝન, એક્સપ્લોઇટ્સ અને લિનક્સ કર્નલ મોડ્યુલો વિકસાવવા અને પરીક્ષણ કરવા માટેની ટૂલકિટ, રિલીઝ કરવામાં આવી હતી.

આઉટ-ઓફ-ટ્રી તમને કર્નલ મોડ્યુલો અને એક્સપ્લોઈટ્સ ડીબગ કરવા, એક્સપ્લોઈટ રિલાયબિલિટી સ્ટેટિસ્ટિક્સ જનરેટ કરવા માટે પર્યાવરણ બનાવવા માટે કેટલીક નિયમિત ક્રિયાઓને સ્વચાલિત કરવાની પરવાનગી આપે છે અને CI (સતત એકીકરણ) માં સરળતાથી એકીકૃત થવાની ક્ષમતા પણ પૂરી પાડે છે.

દરેક કર્નલ મોડ્યુલ અથવા શોષણનું વર્ણન .out-of-tree.toml ફાઇલ દ્વારા કરવામાં આવે છે, જે જરૂરી પર્યાવરણ વિશેની માહિતીને સ્પષ્ટ કરે છે અને (જો તે શોષણ હોય તો) ચોક્કસ સુરક્ષા ઘટાડાની હાજરીમાં કામગીરી પરના નિયંત્રણો.

ટૂલકીટ તમને નબળાઈ દ્વારા અસરગ્રસ્ત ચોક્કસ કર્નલ સંસ્કરણોને ઓળખવા માટે પણ પરવાનગી આપે છે ( --guess આદેશનો ઉપયોગ કરીને), અને ચોક્કસ કમિટ માટે દ્વિસંગી શોધને સરળ બનાવવા માટે પણ વાપરી શકાય છે.

સંસ્કરણ v0.2 થી ફેરફારોની સૂચિ નીચે છે.

ઉમેર્યું

• જનરેટ કરેલ (આઉટ-ઓફ-ટ્રી કર્નલ ઓટોજેન) કર્નલોની સંખ્યાને મર્યાદિત કરવાની ક્ષમતા (.out-of-tree.toml માં વર્ણન પર આધારિત) અને —max= નો ઉપયોગ કરીને રન (વૃક્ષની બહાર-પ્યુ) તપાસો. એક્સ પેરામીટર.

• નવો genall આદેશ, જે તમને ચોક્કસ વિતરણ અને સંસ્કરણ માટે તમામ કર્નલ બનાવવા માટે પરવાનગી આપે છે.

• બધા લોગ હવે sqlite3 ડેટાબેઝમાં સંગ્રહિત છે. સરળ વારંવાર જરૂરી ક્વેરી માટે અમલમાં મૂકાયેલ આદેશો, તેમજ json અને માર્કડાઉનમાં ડેટા નિકાસ કરવા.

• સફળ કામગીરીની સંભાવનાની અમલી ગણતરી (અગાઉના લોંચના આધારે).

• બિલ્ડ પરિણામો સાચવવાની ક્ષમતા (આઉટ-ઓફ-ટ્રી પ્યુ કમાન્ડ માટે નવું --dist પેરામીટર)

• યજમાન સિસ્ટમ પર સ્થાપિત કર્નલ માટે મેટાડેટા પેદા કરવા માટે આધાર, તેમજ સીધા યજમાન પર બિલ્ડીંગ.

• તૃતીય પક્ષ કર્નલો માટે આધાર.

• આઉટ-ઓફ-ટ્રી ડીબગ એન્વાયર્નમેન્ટ હવે યજમાન સિસ્ટમ પર ડીબગીંગ પ્રતીકો માટે આપમેળે શોધે છે.

• ડીબગીંગ દરમિયાન KASLR, SMEP, SMAP અને KPTI ને સક્ષમ/અક્ષમ ફ્લેગ સાથે સુરક્ષા ઘટાડાનું સંચાલન કરવાની ક્ષમતા ઉમેરાઈ.

• --threads=N પરિમાણને આઉટ-ઓફ-ટ્રી પ્યુ ટેસ્ટિંગ આદેશમાં ઉમેર્યું, જેનો ઉપયોગ થ્રેડોની સંખ્યા સ્પષ્ટ કરવા માટે કરી શકાય છે જેમાં બિલ્ડ/ચાલવું અને એક્સપ્લોઇટ્સ અને કર્નલ મોડ્યુલોનું પરીક્ષણ કરવું.

• એક ટેગ સેટ કરવાની ક્ષમતા કે જે લોગમાં રેકોર્ડ કરવામાં આવશે અને પછી આંકડાઓની ગણતરી માટે ઉપયોગ કરી શકાય છે.

• નિયમિત અભિવ્યક્તિઓનો ઉપયોગ કર્યા વિના કર્નલ સંસ્કરણને સ્પષ્ટ કરવાની ક્ષમતા ઉમેરાઈ.

• નવો પેક આદેશ, સબડાયરેક્ટરીઝમાં શોષણ અને કર્નલ મોડ્યુલોના સામૂહિક પરીક્ષણ માટે વપરાય છે.

• શોષણ અને કર્નલ મોડ્યુલ માટે રૂપરેખાંકન (.out-of-tree.toml) માં, KASLR, SMEP, SMAP અને KPTI ને નિષ્ક્રિય કરવાની ક્ષમતા ઉમેરવામાં આવી છે, સાથે સાથે જરૂરી સંખ્યામાં કોરો અને મેમરીનો ઉલ્લેખ કરો.

• જ્યારે કર્નલ ઓટોજન ચાલી રહ્યું હોય ત્યારે હવે ઈમેજો (રુટએફ) આપોઆપ લોડ થાય છે. બુટસ્ટ્રેપ હવે જરૂરી નથી.

• CentOS કર્નલો માટે આધાર.

ફેરફાર

• હવે, જો વિતરણના જરૂરી સંસ્કરણ માટે કોઈ છબી (રુટફ્સ) ન હોય, તો વૃક્ષની બહાર નજીકના સંસ્કરણની છબીનો ઉપયોગ કરવાનો પ્રયાસ કરશે. ઉદાહરણ તરીકે, ઉબુન્ટુ 18.04 માટે ઉબુન્ટુ 18.10 ઇમેજ.

• હવે કર્નલ મોડ્યુલો માટેના પરીક્ષણોને નિષ્ફળતા ગણવામાં આવશે નહીં જો તેઓ ખૂટે છે (કોઈ પરીક્ષણો નથી - કોઈ ભૂલો નથી!).

• જો કોઈપણ કોરો પર ઓછામાં ઓછું એક સ્ટેજ (બિલ્ડ, લોંચ અથવા ટેસ્ટ) નિષ્ફળ જાય તો આઉટ-ઓફ-ટ્રી નકારાત્મક ભૂલ કોડ આપશે.

• પ્રોજેક્ટ ગો મોડ્યુલનો ઉપયોગ કરવા પર સ્વિચ થયો છે, હવે GO111MODULE=on સાથે બિલ્ડીંગ પસંદ કરવામાં આવે છે.

• મૂળભૂત પરીક્ષણો ઉમેર્યા.

• Test.sh હવે મૂળભૂત રીતે ઉપયોગમાં લેવાશે જો ${TARGET}_test માં એસેમ્બલી મેકફાઇલમાં અમલમાં ન આવી હોય.

• કર્નલ મોડ્યુલ ચલાવતા પહેલા અથવા શોષણ કરતા પહેલા કર્નલ લોગ હવે સાફ કરવામાં આવતો નથી. કેટલાક શોષણ KASLR ને બાયપાસ કરવા માટે dmesg માં કર્નલ બેઝ લીકનો ઉપયોગ કરે છે, તેથી ક્લીનઅપ શોષણના અમલી તર્કને તોડી શકે છે.

• qemu/kvm હવે હોસ્ટ પ્રોસેસરની બધી ક્ષમતાઓનો ઉપયોગ કરે છે.

દૂર

• કર્નલ ફેક્ટરી વધારાની અપડેટ થયેલ ડોકરફાઈલ્સ પર આધારિત કર્નલ જનરેશનના અમલીકરણને કારણે સંપૂર્ણપણે દૂર કરવામાં આવી છે.

• બુટસ્ટ્રેપ બીજું કંઈ કરતું નથી. આદેશ આગામી પ્રકાશનમાં દૂર કરવામાં આવશે.

સુધારેલ

• macOS પર, GNU coreutils ચલાવવા માટે હવે જરૂરી નથી.

• કેટલીક સિસ્ટમો પર ડોકરની અંદર માઉન્ટિંગ ભૂલોને કારણે અસ્થાયી ફાઇલોને ~/.out-of-tree/tmp/ પર ખસેડવામાં આવી છે.

સોર્સ: linux.org.ru