लिनक्स कर्नेल में कमजोरियों के शोषण से बचाने के लिए एलकेआरजी 0.9.0 मॉड्यूल का विमोचन

ओपनवॉल प्रोजेक्ट ने कर्नेल मॉड्यूल एलकेआरजी 0.9.0 (लिनक्स कर्नेल रनटाइम गार्ड) की रिलीज प्रकाशित की है, जिसे कर्नेल संरचनाओं की अखंडता के हमलों और उल्लंघनों का पता लगाने और रोकने के लिए डिज़ाइन किया गया है। उदाहरण के लिए, मॉड्यूल चल रहे कर्नेल में अनधिकृत परिवर्तनों से रक्षा कर सकता है और उपयोगकर्ता प्रक्रियाओं की अनुमतियों (कारनामे के उपयोग का पता लगाने) को बदलने का प्रयास कर सकता है। मॉड्यूल पहले से ज्ञात लिनक्स कर्नेल कमजोरियों के कारनामों के खिलाफ सुरक्षा व्यवस्थित करने के लिए उपयुक्त है (उदाहरण के लिए, उन स्थितियों में जहां सिस्टम में कर्नेल को अपडेट करना मुश्किल है), और अभी तक अज्ञात कमजोरियों के कारनामों का मुकाबला करने के लिए। प्रोजेक्ट कोड GPLv2 लाइसेंस के तहत वितरित किया गया है।

नए संस्करण में हुए परिवर्तनों में से:

• 5.8 से 5.12 तक लिनक्स कर्नेल के साथ-साथ स्थिर कर्नेल 5.4.87 और बाद के संस्करण (कर्नेल 5.8 और बाद के नवाचारों सहित) और आरएचईएल संस्करणों से 8.4 तक के कर्नेल के साथ संगतता प्रदान की जाती है, जबकि सभी पहले से समर्थित संस्करणों के लिए समर्थन बनाए रखा जाता है। गुठली, जैसे आरएचईएल 7 से गुठली;
• एलकेआरजी को न केवल एक बाहरी मॉड्यूल के रूप में, बल्कि लिनक्स कर्नेल ट्री के हिस्से के रूप में भी बनाने की क्षमता जोड़ी गई, जिसमें कर्नेल छवि में इसका समावेश भी शामिल है;
• कई अतिरिक्त कर्नेल और सिस्टम कॉन्फ़िगरेशन के लिए समर्थन जोड़ा गया;
• एलकेआरजी में कई महत्वपूर्ण त्रुटियों और कमियों को ठीक किया गया;
• कुछ एलकेआरजी घटकों के कार्यान्वयन को काफी सरल बनाया गया है;
• एलकेआरजी के आगे समर्थन और डिबगिंग को सरल बनाने के लिए परिवर्तन किए गए हैं;
• एलकेआरजी के परीक्षण के लिए, आउट-ऑफ-ट्री और मकोसी के साथ एकीकरण जोड़ा गया है;
• प्रोजेक्ट रिपॉजिटरी को BitBucket से GitHub में स्थानांतरित कर दिया गया है और GitHub Actions और mkosi का उपयोग करके निरंतर एकीकरण जोड़ा गया है, जिसमें Ubuntu रिलीज़ कर्नेल में LKRG के निर्माण और लोडिंग की जाँच करना, साथ ही साथ नवीनतम मेनलाइन कर्नेल के दैनिक बिल्ड की जाँच करना शामिल है। उबंटू परियोजना.

कई डेवलपर्स जो पहले इस परियोजना में शामिल नहीं थे, उन्होंने एलकेआरजी के इस संस्करण में प्रत्यक्ष योगदान दिया (गिटहब पर पुल अनुरोधों के माध्यम से)। विशेष रूप से, बोरिस लुकाशेव ने लिनक्स कर्नेल ट्री के हिस्से के रूप में निर्माण करने की क्षमता जोड़ी, और एएलटी लिनक्स से विटाली चिकुनोव ने एमकोसी और गिटहब एक्शन के साथ एकीकरण जोड़ा।

कुल मिलाकर, महत्वपूर्ण परिवर्धन के बावजूद, कोड की एलकेआरजी लाइनों की संख्या लगातार दूसरी बार थोड़ी कम हो गई है (इसे पहले भी संस्करण 0.8 और 0.8.1 के बीच कम किया गया था)।

फिलहाल, आर्क लिनक्स पर एलकेआरजी पैकेज को पहले ही संस्करण 0.9.0 में अपडेट कर दिया गया है, और कई अन्य पैकेज एलकेआरजी के हालिया गिट संस्करणों का उपयोग करते हैं और संभवतः जल्द ही संस्करण 0.9.0 और उससे आगे में अपडेट किया जाएगा।

इसके अतिरिक्त, हम एआरएम ट्रस्टज़ोन का उपयोग करके एलकेआरजी की संभावित मजबूती के बारे में ऑरोरा ओएस (सेलफिश ओएस का रूसी संशोधन) के डेवलपर्स के हालिया प्रकाशन को नोट कर सकते हैं।

एलकेआरजी के बारे में अधिक जानकारी के लिए संस्करण 0.8 की घोषणा और उस समय हुई चर्चा देखें।

स्रोत: opennet.ru