LKRG 0.9.0 მოდულის გამოშვება Linux-ის ბირთვში დაუცველობისგან დასაცავად

Openwall-ის პროექტმა გამოაქვეყნა ბირთვის მოდულის LKRG 0.9.0 (Linux Kernel Runtime Guard) გამოშვება, რომელიც შექმნილია ბირთვის სტრუქტურების მთლიანობის შეტევებისა და დარღვევის აღმოსაჩენად და დასაბლოკად. მაგალითად, მოდულს შეუძლია დაიცვას გაშვებული ბირთვის არაავტორიზებული ცვლილებებისგან და მომხმარებლის პროცესების ნებართვების შეცვლის მცდელობისგან (ექსპლოიტების გამოყენების გამოვლენა). მოდული შესაფერისია როგორც Linux-ის ბირთვის უკვე ცნობილი ხარვეზების ექსპლოიტების ორგანიზებისთვის (მაგალითად, იმ სიტუაციებში, როდესაც ძნელია სისტემაში ბირთვის განახლება), ასევე ჯერ უცნობი დაუცველობისთვის ექსპლოიტების საწინააღმდეგოდ. პროექტის კოდი ნაწილდება GPLv2 ლიცენზიით.

ახალ ვერსიაში ცვლილებებს შორის:

• თავსებადობა უზრუნველყოფილია Linux-ის ბირთვებთან 5.8-დან 5.12-მდე, ასევე სტაბილური ბირთვებით 5.4.87 და უფრო ახალი (მათ შორის ინოვაციები კერნელებიდან 5.8 და უფრო ახალი) და ბირთვებთან RHEL ვერსიებიდან 8.4-მდე, ამავდროულად ინარჩუნებს მხარდაჭერას ყველა ადრე მხარდაჭერილი ვერსიისთვის. ბირთვები, როგორიცაა RHEL 7-ის ბირთვები;
• დაემატა LKRG-ის აგების შესაძლებლობა არა მხოლოდ როგორც გარე მოდული, არამედ Linux-ის ბირთვის ხის ნაწილად, ბირთვის სურათში მისი ჩართვის ჩათვლით;
• დამატებულია მხარდაჭერა მრავალი დამატებითი ბირთვისა და სისტემის კონფიგურაციისთვის;
• დააფიქსირა რამდენიმე მნიშვნელოვანი შეცდომა და ხარვეზი LKRG-ში;
• LKRG ზოგიერთი კომპონენტის დანერგვა მნიშვნელოვნად გამარტივდა;
• ცვლილებები განხორციელდა LKRG-ის შემდგომი მხარდაჭერისა და გამართვის გასამარტივებლად;
• LKRG-ის შესამოწმებლად დამატებულია ინტეგრაცია ხის გარეთ და mkosi-თან;
• პროექტის საცავი გადავიდა BitBucket-დან GitHub-ში და დამატებულია უწყვეტი ინტეგრაცია GitHub Actions-ისა და mkosi-ის გამოყენებით, მათ შორის LKRG-ის აწყობის და ჩატვირთვის შემოწმება Ubuntu-ს გამოშვების ბირთვებში, ასევე უახლესი ძირითადი ბირთვების ყოველდღიურ build-ებში, რომლებიც მოწოდებულია Ubuntu პროექტი.

რამდენიმე დეველოპერმა, რომლებიც ადრე არ იყვნენ ჩართული პროექტში, პირდაპირი წვლილი შეიტანეს LKRG-ის ამ ვერსიაში (GitHub-ზე მოთხოვნის მეშვეობით). კერძოდ, ბორის ლუკაშევმა დაამატა build-ის შესაძლებლობა, როგორც Linux-ის ბირთვის ხის ნაწილი, ხოლო ვიტალი ჩიკუნოვმა ALT Linux-დან დაამატა ინტეგრაცია mkosi-თან და GitHub Actions-თან.

საერთო ჯამში, მნიშვნელოვანი დამატებების მიუხედავად, LKRG კოდის ხაზების რაოდენობა ოდნავ შემცირდა ზედიზედ მეორედ (ის ასევე ადრე შემცირდა 0.8 და 0.8.1 ვერსიებს შორის).

ამ დროისთვის, LKRG პაკეტი Arch Linux-ზე უკვე განახლებულია 0.9.0 ვერსიაზე, ხოლო რიგი სხვა პაკეტები იყენებს LKRG-ის ბოლო git ვერსიებს და სავარაუდოდ განახლდება 0.9.0 და უფრო მეტ ვერსიაზე მალე.

გარდა ამისა, ჩვენ შეგვიძლია აღვნიშნოთ ბოლო პუბლიკაცია Aurora OS-ის დეველოპერებისგან (Sailfish OS-ის რუსული მოდიფიკაცია) LKRG-ის შესაძლო გაძლიერების შესახებ ARM TrustZone-ის გამოყენებით.

დამატებითი ინფორმაციისთვის LKRG-ის შესახებ იხილეთ 0.8 ვერსიის განცხადება და დისკუსია, რომელიც მაშინ გაიმართა.

წყარო: opennet.ru