ការចេញផ្សាយម៉ូឌុល LKRG 0.9.0 ដើម្បីការពារប្រឆាំងនឹងការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះនៅក្នុងខឺណែលលីនុច

គម្រោង Openwall បានចេញផ្សាយការចេញផ្សាយម៉ូឌុលខឺណែល LKRG 0.9.0 (Linux Kernel Runtime Guard) ដែលត្រូវបានរចនាឡើងដើម្បីស្វែងរក និងទប់ស្កាត់ការវាយប្រហារ និងការរំលោភលើភាពសុចរិតនៃរចនាសម្ព័ន្ធខឺណែល។ ឧទាហរណ៍ ម៉ូឌុលអាចការពារប្រឆាំងនឹងការផ្លាស់ប្តូរដែលគ្មានការអនុញ្ញាតចំពោះខឺណែលដែលកំពុងដំណើរការ ហើយព្យាយាមផ្លាស់ប្តូរការអនុញ្ញាតនៃដំណើរការរបស់អ្នកប្រើប្រាស់ (រកឃើញការប្រើប្រាស់ការកេងប្រវ័ញ្ច)។ ម៉ូឌុលនេះគឺសមរម្យទាំងសម្រាប់ការរៀបចំការការពារប្រឆាំងនឹងការកេងប្រវ័ញ្ចនៃភាពងាយរងគ្រោះខឺណែលលីនុចដែលគេស្គាល់រួចមកហើយ (ឧទាហរណ៍ ក្នុងស្ថានភាពដែលវាពិបាកក្នុងការធ្វើបច្ចុប្បន្នភាពខឺណែលនៅក្នុងប្រព័ន្ធ) និងសម្រាប់ការប្រឆាំងការកេងប្រវ័ញ្ចសម្រាប់ភាពងាយរងគ្រោះដែលមិនទាន់ស្គាល់។ លេខកូដគម្រោងត្រូវបានចែកចាយក្រោមអាជ្ញាប័ណ្ណ GPLv2 ។

ក្នុងចំណោមការផ្លាស់ប្តូរនៅក្នុងកំណែថ្មី៖

• ភាពឆបគ្នាត្រូវបានផ្តល់ជូនជាមួយខឺណែលលីនុចពី 5.8 ដល់ 5.12 ក៏ដូចជាជាមួយនឹងខឺណែលដែលមានស្ថេរភាព 5.4.87 និងក្រោយ (រួមទាំងការច្នៃប្រឌិតថ្មីពីខឺណែល 5.8 និងក្រោយ) និងជាមួយខឺណែលពីកំណែ RHEL រហូតដល់ 8.4 ខណៈពេលដែលរក្សាការគាំទ្រសម្រាប់កំណែដែលបានគាំទ្រពីមុនទាំងអស់នៃ ខឺណែល ដូចជាខឺណែលពី RHEL 7;
• បានបន្ថែមសមត្ថភាពក្នុងការបង្កើត LKRG មិនត្រឹមតែជាម៉ូឌុលខាងក្រៅប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងជាផ្នែកមួយនៃមែកធាងខឺណែលលីនុច រួមទាំងការដាក់បញ្ចូលរបស់វានៅក្នុងរូបភាពខឺណែលផងដែរ។
• បានបន្ថែមការគាំទ្រសម្រាប់ខឺណែលបន្ថែមជាច្រើន និងការកំណត់រចនាសម្ព័ន្ធប្រព័ន្ធ។
• ជួសជុលកំហុស និងចំណុចខ្វះខាតសំខាន់ៗមួយចំនួននៅក្នុង LKRG;
• ការអនុវត្តសមាសធាតុ LKRG មួយចំនួនត្រូវបានធ្វើឱ្យសាមញ្ញគួរឱ្យកត់សម្គាល់។
• ការផ្លាស់ប្តូរត្រូវបានធ្វើឡើងដើម្បីសម្រួលដល់ការគាំទ្រ និងការបំបាត់កំហុសបន្ថែមទៀតនៃ LKRG ។
• សម្រាប់ការធ្វើតេស្ត LKRG ការរួមបញ្ចូលជាមួយដើមឈើក្រៅ និង mkosi ត្រូវបានបន្ថែម។
• ឃ្លាំងគម្រោងត្រូវបានផ្លាស់ប្តូរពី BitBucket ទៅ GitHub ហើយការរួមបញ្ចូលជាបន្តបន្ទាប់ត្រូវបានបន្ថែមដោយប្រើ GitHub Actions និង mkosi រួមទាំងពិនិត្យមើលការកសាង និងផ្ទុក LKRG ទៅក្នុងខឺណែលចេញផ្សាយ Ubuntu ក៏ដូចជាការស្ថាបនាប្រចាំថ្ងៃនៃខឺណែលមេចុងក្រោយបំផុតដែលផ្តល់ដោយ គម្រោងអ៊ូប៊ុនទូ។

អ្នកអភិវឌ្ឍន៍ជាច្រើនដែលមិនបានចូលរួមពីមុននៅក្នុងគម្រោងនេះ បានរួមចំណែកដោយផ្ទាល់ចំពោះកំណែរបស់ LKRG នេះ (តាមរយៈសំណើទាញនៅលើ GitHub)។ ជាពិសេស Boris Lukashev បានបន្ថែមសមត្ថភាពក្នុងការបង្កើតជាផ្នែកមួយនៃមែកធាងខឺណែលលីនុច ហើយ Vitaly Chikunov មកពី ALT Linux បានបន្ថែមការរួមបញ្ចូលជាមួយ mkosi និង GitHub Actions ។

សរុបមក ទោះបីជាមានការបន្ថែមយ៉ាងសំខាន់ក៏ដោយ ចំនួននៃកូដ LKRG ត្រូវបានកាត់បន្ថយបន្តិចជាលើកទីពីរជាប់ៗគ្នា (វាក៏ត្រូវបានកាត់បន្ថយពីមុនរវាងកំណែ 0.8 និង 0.8.1)។

នៅពេលនេះ កញ្ចប់ LKRG នៅលើ Arch Linux ត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅកំណែ 0.9.0 រួចហើយ ហើយកញ្ចប់មួយចំនួនផ្សេងទៀតប្រើប្រាស់កំណែ git ថ្មីៗរបស់ LKRG ហើយទំនងជានឹងត្រូវបានអាប់ដេតទៅកំណែ 0.9.0 និងលើសពីនេះក្នុងពេលឆាប់ៗនេះ។

លើសពីនេះទៀត យើងអាចកត់សម្គាល់ការបោះពុម្ភផ្សាយនាពេលថ្មីៗនេះពីអ្នកអភិវឌ្ឍន៍នៃ Aurora OS (ការកែប្រែជាភាសារុស្សីនៃ Sailfish OS) អំពីការពង្រឹង LKRG ដែលអាចធ្វើទៅបានដោយប្រើ ARM TrustZone ។

សម្រាប់ព័ត៌មានបន្ថែមអំពី LKRG សូមមើលការប្រកាសកំណែ 0.8 និងការពិភាក្សាដែលបានកើតឡើងនៅពេលនោះ។

ប្រភព: opennet.ru