A Rocky Linux disztribúció fejlesztői, amely a szabad RHEL-kiadás létrehozására összpontosít és képes helyettesíteni a klasszikus CentOS-t, bejelentették egy új SIG (Special Interest Group) Security csoport létrehozását, amely a kibővített védelem biztosításához kapcsolódó csomagok karbantartásával és további biztonsági eszközök biztosításával fog foglalkozni. A csoport alternatív verziókat is közzé fog tenni a meglévő csomagokból, amelyek különböző mechanizmusokkal növelik a biztonságot vagy elhárítják a RHEL-ben és a CentOS Streamben még be nem javított sebezhetőségeket.
A fejlesztett anyagok egy külön adattárolóban kerülnek közzétételre, amely más, a Red Hat Enterprise Linux-szal kompatibilis disztribúciókban is felhasználható. A Rocky Linux számára a tároló csatlakoztatásához már használható a "dnf install rocky-release-security" parancs. Jelenleg a tárolóban a következő csomagok találhatók:
- Az LKRG (Linux Kernel Runtime Guard) kernel modul azzal a céllal készült, hogy felderítse és blokkolja a támadásokat és a kernel struktúráinak integritási megsértését (például a modul megvédheti a futó kernel jogosulatlan módosításától és a felhasználói folyamatok jogosultságának megváltoztatására tett kísérletektől). A csomag az RHEL8 és RHEL9 ágakra készült.
- A passwdqc eszközkészlet a jelszavak és jelszófrázák bonyolultságának ellenőrzésére, amely tartalmazza a pam_passwdqc modult, a pwqcheck, pwqfilter és pwqgen programokat, valamint a libpasswdqc könyvtárat. A csomag az RHEL9 ághoz készült.
- A Glibc csomag, amely biztonsági javításokat tartalmaz, az Owl projekt által kidolgozottakat, amelyeket az ALT Linux alkalmaz. A csomag a ld.so (CVE-2023-4911) sebezhetőség javításait is tartalmazza, amely lehetővé teszi a helyi felhasználó számára, hogy a GLIBC_TUNABLES környezeti változóval speciálisan formázott adatokat megadva emelete a privilégiumait a rendszerben, valamint az (CVE-2023-4527) sebezhetőség javításait a getaddrinfo funkcióban, amely adatlopáshoz vagy összeomláshoz vezethet. A csomag az RHEL9 ághoz készült.
- Az OpenSSH csomag, amelyben az sshd kevesebb megosztott könyvtárral van összekapcsolva. A csomag az RHEL9 ághoz készült.
- További csomagok: pam_ssh_agent_auth, libnsl, nscd, nss_db, nss_hesiod.
Forrás: opennet.ru
