Rocky Linux ໄດ້ເປີດຕົວບ່ອນເກັບມ້ຽນທີ່ມີແພັກເກັດເພື່ອເພີ່ມຄວາມປອດໄພ

ຜູ້ພັດທະນາການແຈກຢາຍ Rocky Linux, ມີຈຸດປະສົງເພື່ອສ້າງ RHEL ທີ່ບໍ່ມີຄ່າໃຊ້ຈ່າຍທີ່ສາມາດເອົາແທນຂອງ CentOS ຄລາສສິກ, ໄດ້ປະກາດການສ້າງກຸ່ມ SIG ໃຫມ່ (ກຸ່ມຄວາມສົນໃຈພິເສດ) ຄວາມປອດໄພ, ເຊິ່ງຈະຮັກສາຊຸດທີ່ກ່ຽວຂ້ອງກັບການສະຫນອງ. ການປົກປ້ອງຂັ້ນສູງແລະການສະຫນອງເຄື່ອງມືຄວາມປອດໄພເພີ່ມເຕີມ. ກຸ່ມດັ່ງກ່າວຍັງຈະເຜີຍແຜ່ສະບັບທາງເລືອກຂອງແພັກເກັດທີ່ມີຢູ່ແລ້ວທີ່ສ້າງຂຶ້ນເພື່ອລວມເອົາກົນໄກຕ່າງໆເພື່ອປັບປຸງຄວາມປອດໄພຫຼືແກ້ໄຂຈຸດອ່ອນທີ່ຍັງບໍ່ໄດ້ຮັບການປັບປຸງຢູ່ໃນ RHEL ແລະ CentOS Stream.

ການພັດທະນາຈະຖືກຈັດພີມມາຢູ່ໃນບ່ອນເກັບມ້ຽນແຍກຕ່າງຫາກ, ເຊິ່ງຍັງສາມາດຖືກນໍາໃຊ້ໃນການແຈກຢາຍອື່ນໆທີ່ເຫມາະສົມກັບ Red Hat Enterprise Linux. ເພື່ອເຊື່ອມຕໍ່ບ່ອນເກັບມ້ຽນໃນ Rocky Linux, ທ່ານສາມາດນໍາໃຊ້ຄໍາສັ່ງ "dnf ຕິດຕັ້ງ rocky-release-security". ແພັກເກດຕໍ່ໄປນີ້ໄດ້ຖືກສະເໜີໃຫ້ຢູ່ໃນບ່ອນເກັບມ້ຽນ:

• ໂມດູນ Kernel LKRG (Linux Kernel Runtime Guard), ຖືກອອກແບບມາເພື່ອກວດຫາແລະສະກັດກັ້ນການໂຈມຕີແລະການລະເມີດຄວາມສົມບູນຂອງໂຄງສ້າງຂອງແກ່ນ (ຕົວຢ່າງ, ໂມດູນສາມາດປ້ອງກັນການປ່ຽນແປງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດຕໍ່ kernel ແລ່ນແລະພະຍາຍາມປ່ຽນແປງການອະນຸຍາດຂອງຂະບວນການຂອງຜູ້ໃຊ້). ຊຸດໄດ້ຖືກລວບລວມສໍາລັບສາຂາ RHEL8 ແລະ RHEL9.
• ຊຸດເຄື່ອງມື passwdqc ສໍາລັບການກວດສອບຄວາມສັບສົນຂອງລະຫັດຜ່ານແລະລະຫັດຜ່ານ, ລວມທັງໂມດູນ pam_passwdqc, pwqcheck, pwqfilter ແລະ pwqgen, ແລະຫ້ອງສະຫມຸດ libpasswdqc. ຊຸດດັ່ງກ່າວຖືກສ້າງຂຶ້ນສໍາລັບສາຂາ RHEL9.
• ຊຸດ Glibc ທີ່ປະກອບມີການປັບປຸງຄວາມປອດໄພທີ່ພັດທະນາໂດຍໂຄງການ Owl ແລະນໍາໃຊ້ກັບ ALT Linux. ຊຸດດັ່ງກ່າວຍັງປະກອບມີການແກ້ໄຂເພື່ອບລັອກສອງຊ່ອງໂຫວ່: ຊ່ອງໂຫວ່ໃນ ld.so (CVE-2023-4911), ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທ້ອງຖິ່ນຍົກລະດັບສິດທິຂອງເຂົາເຈົ້າໃນລະບົບໂດຍການລະບຸຂໍ້ມູນທີ່ມີຮູບແບບພິເສດຢູ່ໃນຕົວແປສະພາບແວດລ້ອມ GLIBC_TUNABLES, ແລະຊ່ອງໂຫວ່. (CVE-2023-4527) ໃນຟັງຊັນ getaddrinfo, ເຊິ່ງສາມາດນໍາໄປສູ່ການຮົ່ວໄຫຼຂອງ stack ຫຼື crash. ຊຸດດັ່ງກ່າວແມ່ນສ້າງຂຶ້ນສໍາລັບສາຂາ RHEL9.
• ແພັກເກດ OpenSSH ທີ່ມັດ sshd ກັບຫ້ອງສະໝຸດທີ່ແບ່ງປັນໜ້ອຍລົງ. ຊຸດດັ່ງກ່າວຖືກສ້າງຂຶ້ນສໍາລັບສາຂາ RHEL9.
• ແພັກເກດທີ່ກ່ຽວຂ້ອງ: pam_ssh_agent_auth, libnsl, nscd, nss_db, nss_hesiod.
  
  ແຫຼ່ງຂໍ້ມູນ: opennet.ru