Razvijatelji distribucije Rocky Linux, usmjerenog na stvaranje slobodne verzije RHEL koja bi mogla zauzeti mjesto klasičnog CentOS-a, objavili su osnivanje nove SIG grupe (Special Interest Group) Security, koja će se baviti održavanjem paketa povezanih s pružanjem proširene zaštite i isporukom dodatnih alata za osiguranje. Grupa će također objavljivati alternativne verzije postojećih paketa, sastavljenih s uključivanjem različitih mehanizama za poboljšanje sigurnosti ili otklanjanje ranjivosti koje ostaju neispravljene u RHEL-u i CentOS Stream-u.
Razvijene platforme bit će objavljene u posebnom repozitoriju, koji će se također moći koristiti u drugim distribucijama kompatibilnim s Red Hat Enterprise Linux-om. Za povezivanje repozitorija u Rocky Linux-u već se može koristiti komanda „dnf install rocky-release-security“. Trenutno su u repozitoriju dostupni sljedeći paketi:
- Modul kernela LKRG (Linux Kernel Runtime Guard), namijenjen otkrivanju i blokiranju napada te kršenja integriteta struktura kernela (na primjer, modul može zaštititi od neovlaštenih promjena u aktivnom kernelu i pokušaja promjene ovlaštenja korisničkih procesa). Paket je sastavljen za verzije RHEL8 i RHEL9.
- Alat passwdqc za kontrolu složenosti lozinki i lozinkarskih fraza, koji uključuje modul pam_passwdqc, programe pwqcheck, pwqfilter i pwqgen, kao i biblioteku libpasswdqc. Paket je sastavljen za verziju RHEL9.
- Paket s Glibc, koji uključuje promjene za jačanje sigurnosti, razvijene od strane projekta Owl i primijenjene u ALT Linuxu. Paket također uključuje ispravke za blokiranje dvije ranjivosti: ranjivosti u ld.so (CVE-2023-4911), koja omogućava lokalnom korisniku da poveća svoje privilegije u sustavu putem neispravno oblikovanih podataka u varijabli okruženja GLIBC_TUNABLES, i ranjivosti (CVE-2023-4527) u funkciji getaddrinfo, koja može dovesti do curenja podataka iz stoga ili donenošenje. Paket je sastavljen za verziju RHEL9.
- Paket s OpenSSH, u kojem je sshd povezan s manjim brojem zajedničkih biblioteka. Paket je sastavljen za verziju RHEL9.
- Povezani paketi: pam_ssh_agent_auth, libnsl, nscd, nss_db, nss_hesiod.
Izvor: opennet.ru
