ປ່ອຍໂມດູນ LKRG 0.9.0 ເພື່ອປ້ອງກັນການຂູດຮີດຊ່ອງໂຫວ່ໃນ Linux kernel

ໂຄງການ Openwall ໄດ້ເຜີຍແຜ່ການປ່ອຍໂມດູນ kernel LKRG 0.9.0 (Linux Kernel Runtime Guard), ອອກແບບເພື່ອກວດຫາແລະສະກັດກັ້ນການໂຈມຕີແລະການລະເມີດຄວາມສົມບູນຂອງໂຄງສ້າງຂອງແກ່ນ. ຕົວຢ່າງ, ໂມດູນສາມາດປ້ອງກັນການປ່ຽນແປງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດຕໍ່ kernel ແລ່ນແລະພະຍາຍາມປ່ຽນແປງການອະນຸຍາດຂອງຂະບວນການຂອງຜູ້ໃຊ້ (ກວດພົບການໃຊ້ການຂູດຮີດ). ໂມດູນແມ່ນເຫມາະສົມສໍາລັບທັງໃນການຈັດຕັ້ງການປ້ອງກັນການຂູດຮີດຂອງຊ່ອງໂຫວ່ Linux kernel ທີ່ຮູ້ຈັກແລ້ວ (ຕົວຢ່າງເຊັ່ນ, ໃນສະຖານະການທີ່ມັນຍາກທີ່ຈະປັບປຸງ kernel ໃນລະບົບ), ແລະສໍາລັບການຕ້ານການຂູດຮີດສໍາລັບຊ່ອງໂຫວ່ທີ່ບໍ່ຮູ້ຈັກ. ລະຫັດໂຄງການແມ່ນແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPLv2.

ໃນບັນດາການປ່ຽນແປງໃນສະບັບໃຫມ່:

• ຄວາມເຂົ້າກັນໄດ້ແມ່ນສະຫນອງໃຫ້ກັບແກ່ນ Linux ຈາກ 5.8 ຫາ 5.12, ເຊັ່ນດຽວກັນກັບແກ່ນຄົງທີ່ 5.4.87 ແລະຕໍ່ມາ (ລວມທັງການປະດິດສ້າງຈາກແກ່ນ 5.8 ແລະຕໍ່ມາ) ແລະມີແກ່ນຈາກ RHEL ຮຸ່ນເຖິງ 8.4, ໃນຂະນະທີ່ຮັກສາການສະຫນັບສະຫນູນສໍາລັບທຸກຮຸ່ນທີ່ສະຫນັບສະຫນູນກ່ອນຫນ້ານີ້. ແກ່ນ, ເຊັ່ນ: ແກ່ນຈາກ RHEL 7;
• ເພີ່ມຄວາມສາມາດໃນການສ້າງ LKRG ບໍ່ພຽງແຕ່ເປັນໂມດູນພາຍນອກ, ແຕ່ຍັງເປັນສ່ວນຫນຶ່ງຂອງ Linux kernel tree, ລວມທັງການລວມຂອງມັນຢູ່ໃນຮູບພາບແກ່ນ;
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ kernel ເພີ່ມເຕີມແລະການຕັ້ງຄ່າລະບົບ;
• ແກ້ໄຂຂໍ້ຜິດພາດແລະຂໍ້ບົກຜ່ອງທີ່ສໍາຄັນຈໍານວນຫນຶ່ງໃນ LKRG;
• ການຈັດຕັ້ງປະຕິບັດບາງອົງປະກອບຂອງ LKRG ໄດ້ຖືກເຮັດໃຫ້ງ່າຍດາຍຫຼາຍ;
• ມີການປ່ຽນແປງເພື່ອເຮັດໃຫ້ການສະຫນັບສະຫນູນເພີ່ມເຕີມແລະການດີບັກຂອງ LKRG ງ່າຍຂຶ້ນ;
• ສໍາລັບການທົດສອບ LKRG, ການປະສົມປະສານກັບອອກຈາກຕົ້ນໄມ້ແລະ mkosi ໄດ້ຖືກເພີ່ມ;
• ພື້ນທີ່ເກັບຂໍ້ມູນໂຄງການໄດ້ຖືກຍ້າຍຈາກ BitBucket ໄປ GitHub ແລະການເຊື່ອມໂຍງຢ່າງຕໍ່ເນື່ອງໄດ້ຖືກເພີ່ມໂດຍໃຊ້ GitHub Actions ແລະ mkosi, ລວມທັງການກວດສອບການກໍ່ສ້າງແລະການໂຫຼດ LKRG ເຂົ້າໄປໃນແກ່ນການປ່ອຍ Ubuntu, ເຊັ່ນດຽວກັນກັບການສ້າງປະຈໍາວັນຂອງເມັດຕົ້ນຕໍຫລ້າສຸດທີ່ສະຫນອງໃຫ້ໂດຍ ໂຄງການ Ubuntu.

ນັກພັດທະນາຫຼາຍຄົນທີ່ບໍ່ໄດ້ມີສ່ວນຮ່ວມໃນໂຄງການກ່ອນຫນ້ານີ້ໄດ້ປະກອບສ່ວນໂດຍກົງກັບ LKRG ຮຸ່ນນີ້ (ຜ່ານຄໍາຮ້ອງຂໍດຶງຢູ່ໃນ GitHub). ໂດຍສະເພາະ, Boris Lukashev ໄດ້ເພີ່ມຄວາມສາມາດໃນການສ້າງເປັນສ່ວນຫນຶ່ງຂອງ Linux kernel tree, ແລະ Vitaly Chikunov ຈາກ ALT Linux ເພີ່ມການປະສົມປະສານກັບ mkosi ແລະ GitHub Actions.

ໂດຍລວມແລ້ວ, ເຖິງວ່າຈະມີການເພີ່ມທີ່ສໍາຄັນ, ຈໍານວນສາຍຂອງລະຫັດ LKRG ໄດ້ຖືກຫຼຸດລົງເລັກນ້ອຍເປັນຄັ້ງທີສອງຕິດຕໍ່ກັນ (ມັນຍັງຫຼຸດລົງກ່ອນຫນ້ານີ້ລະຫວ່າງຮຸ່ນ 0.8 ແລະ 0.8.1).

ໃນປັດຈຸບັນ, ຊຸດ LKRG ໃນ Arch Linux ໄດ້ຖືກປັບປຸງເປັນເວີຊັນ 0.9.0 ແລ້ວ, ແລະບາງແພັກເກັດອື່ນໆໃຊ້ git ຮຸ່ນຫຼ້າສຸດຂອງ LKRG ແລະອາດຈະຖືກປັບປຸງເປັນເວີຊັນ 0.9.0 ແລະຫຼາຍກວ່າໃນໄວໆນີ້.

ນອກຈາກນັ້ນ, ພວກເຮົາສາມາດສັງເກດເຫັນການພິມເຜີຍແຜ່ທີ່ຜ່ານມາຈາກຜູ້ພັດທະນາຂອງ Aurora OS (ການດັດແກ້ພາສາລັດເຊຍຂອງ Sailfish OS) ກ່ຽວກັບການສ້າງຄວາມເຂັ້ມແຂງທີ່ເປັນໄປໄດ້ຂອງ LKRG ໂດຍໃຊ້ ARM TrustZone.

ສໍາລັບຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບ LKRG, ເບິ່ງການປະກາດສະບັບ 0.8 ແລະການສົນທະນາທີ່ເກີດຂຶ້ນຫຼັງຈາກນັ້ນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru