लेनार्ट पॉटरिंग ने लिनक्स के लिए एक नया सत्यापित बूट आर्किटेक्चर प्रस्तावित किया

लेनार्ट पोएटरिंग ने लिनक्स वितरण के लिए बूट प्रक्रिया को आधुनिक बनाने के लिए एक प्रस्ताव प्रकाशित किया है, जिसका उद्देश्य मौजूदा समस्याओं को हल करना और पूर्ण सत्यापित बूट के संगठन को सरल बनाना है जो कर्नेल और अंतर्निहित सिस्टम वातावरण की विश्वसनीयता की पुष्टि करता है। नए आर्किटेक्चर को लागू करने के लिए आवश्यक परिवर्तन पहले से ही सिस्टमड कोडबेस में शामिल हैं और सिस्टमड-स्टब, सिस्टमड-माप, सिस्टमड-क्रिप्टेनरोल, सिस्टमड-क्रिप्टसेटअप, सिस्टमड-पीसीआरफेज और सिस्टमड-क्रेड्स जैसे घटकों को प्रभावित करते हैं।

प्रस्तावित परिवर्तन एकल सार्वभौमिक छवि यूकेआई (यूनिफाइड कर्नेल इमेज) के निर्माण के लिए आते हैं, जिसमें लिनक्स कर्नेल छवि, यूईएफआई (यूईएफआई बूट स्टब) से कर्नेल लोड करने के लिए एक हैंडलर और मेमोरी में लोड किए गए initrd सिस्टम वातावरण का संयोजन होता है, जिसका उपयोग किया जाता है रूट एफएस को माउंट करने से पहले चरण में प्रारंभिक आरंभीकरण। इनिटर्ड रैम डिस्क छवि के बजाय, पूरे सिस्टम को यूकेआई में पैक किया जा सकता है, जो आपको रैम में लोड किए गए पूरी तरह से सत्यापित सिस्टम वातावरण बनाने की अनुमति देता है। यूकेआई छवि को पीई प्रारूप में एक निष्पादन योग्य फ़ाइल के रूप में स्वरूपित किया गया है, जिसे न केवल पारंपरिक बूटलोडर्स का उपयोग करके लोड किया जा सकता है, बल्कि सीधे यूईएफआई फर्मवेयर से भी कॉल किया जा सकता है।

यूईएफआई से कॉल करने की क्षमता आपको डिजिटल हस्ताक्षर अखंडता जांच का उपयोग करने की अनुमति देती है जो न केवल कर्नेल, बल्कि initrd की सामग्री को भी कवर करती है। साथ ही, पारंपरिक बूटलोडर्स से कॉलिंग के लिए समर्थन आपको कर्नेल के कई संस्करणों की डिलीवरी और अद्यतन स्थापित करने के बाद नए कर्नेल के साथ समस्याओं का पता चलने पर कार्यशील कर्नेल में स्वचालित रोलबैक जैसी सुविधाओं को बनाए रखने की अनुमति देता है।

वर्तमान में, अधिकांश लिनक्स वितरणों में, आरंभीकरण प्रक्रिया श्रृंखला का उपयोग करती है "फर्मवेयर → डिजिटल रूप से हस्ताक्षरित माइक्रोसॉफ्ट शिम परत → वितरण द्वारा डिजिटल रूप से हस्ताक्षरित GRUB बूट लोडर → डिजिटल रूप से हस्ताक्षरित लिनक्स कर्नेल → गैर-हस्ताक्षरित initrd वातावरण → रूट एफएस।" पारंपरिक वितरणों में initrd सत्यापन की कमी सुरक्षा समस्याएँ पैदा करती है, क्योंकि, अन्य बातों के अलावा, इस वातावरण में रूट फ़ाइल सिस्टम को डिक्रिप्ट करने की कुंजियाँ पुनर्प्राप्त की जाती हैं।

Initrd छवि का सत्यापन समर्थित नहीं है क्योंकि यह फ़ाइल उपयोगकर्ता के स्थानीय सिस्टम पर उत्पन्न होती है और इसे वितरण किट के डिजिटल हस्ताक्षर के साथ प्रमाणित नहीं किया जा सकता है, जो सिक्योरबूट मोड (initrd को सत्यापित करने के लिए) का उपयोग करते समय सत्यापन के संगठन को बहुत जटिल बनाता है। उपयोगकर्ता को अपनी स्वयं की कुंजी उत्पन्न करने और उन्हें यूईएफआई फर्मवेयर में लोड करने की आवश्यकता है)। इसके अलावा, वर्तमान बूट संगठन शिम, ग्रब और कर्नेल के अलावा अन्य उपयोगकर्ता स्थान घटकों की अखंडता को नियंत्रित करने के लिए टीपीएम पीसीआर (प्लेटफ़ॉर्म कॉन्फ़िगरेशन रजिस्टर) रजिस्टरों से जानकारी के उपयोग की अनुमति नहीं देता है। मौजूदा समस्याओं में, बूटलोडर को अपडेट करने की जटिलता और ओएस के पुराने संस्करणों के लिए टीपीएम में कुंजियों तक पहुंच को प्रतिबंधित करने में असमर्थता का भी उल्लेख किया गया है जो अपडेट स्थापित करने के बाद अप्रासंगिक हो गए हैं।

नए लोडिंग आर्किटेक्चर को शुरू करने के मुख्य लक्ष्य हैं:

• पूरी तरह से सत्यापित बूट प्रक्रिया प्रदान करना जो फर्मवेयर से उपयोगकर्ता स्थान तक फैली हुई है, लोड किए जा रहे घटकों की वैधता और अखंडता की पुष्टि करती है।
• नियंत्रित संसाधनों को मालिक द्वारा अलग किए गए टीपीएम पीसीआर रजिस्टरों से जोड़ना।
• बूट के दौरान उपयोग किए गए कर्नेल, इनिटर्ड, कॉन्फ़िगरेशन और स्थानीय सिस्टम आईडी के आधार पर पीसीआर मूल्यों की पूर्व-गणना करने की क्षमता।
• सिस्टम के पिछले असुरक्षित संस्करण पर वापस जाने से जुड़े रोलबैक हमलों से सुरक्षा।
• अपडेट की विश्वसनीयता को सरल बनाएं और बढ़ाएं।
• ओएस अपडेट के लिए समर्थन जिसके लिए टीपीएम-संरक्षित संसाधनों के पुन: आवेदन या स्थानीय प्रावधान की आवश्यकता नहीं होती है।
• सिस्टम लोड किए गए ओएस और सेटिंग्स की शुद्धता की पुष्टि करने के लिए दूरस्थ प्रमाणीकरण के लिए तैयार है।
• कुछ बूट चरणों में संवेदनशील डेटा संलग्न करने की क्षमता, उदाहरण के लिए, टीपीएम से रूट फ़ाइल सिस्टम के लिए एन्क्रिप्शन कुंजी निकालना।
• रूट पार्टीशन ड्राइव को डिक्रिप्ट करने के लिए कुंजियों को अनलॉक करने के लिए एक सुरक्षित, स्वचालित और उपयोगकर्ता-मुक्त प्रक्रिया प्रदान करना।
• टीपीएम 2.0 विनिर्देशन का समर्थन करने वाले चिप्स का उपयोग, टीपीएम के बिना सिस्टम में रोलबैक करने की क्षमता के साथ।

स्रोत: opennet.ru