വൃക്ഷത്തിന് പുറത്ത് v1.0.0 - ചൂഷണങ്ങളും ലിനക്സ് കേർണൽ മൊഡ്യൂളുകളും വികസിപ്പിക്കുന്നതിനും പരിശോധിക്കുന്നതിനുമുള്ള ഉപകരണങ്ങൾ

ഔട്ട്-ഓഫ്-ട്രീയുടെ ആദ്യ (v1.0.0) പതിപ്പ്, എക്സ്പ്ലോയിറ്റുകളും ലിനക്സ് കേർണൽ മൊഡ്യൂളുകളും വികസിപ്പിക്കുന്നതിനും പരിശോധിക്കുന്നതിനുമുള്ള ടൂൾകിറ്റ് പുറത്തിറങ്ങി.

കേർണൽ മൊഡ്യൂളുകളും ചൂഷണങ്ങളും ഡീബഗ്ഗിംഗ് ചെയ്യുന്നതിനും ചൂഷണ വിശ്വാസ്യതയുടെ സ്ഥിതിവിവരക്കണക്കുകൾ സൃഷ്ടിക്കുന്നതിനുമുള്ള പരിതസ്ഥിതികൾ സൃഷ്ടിക്കുന്നതിന് ചില പതിവ് പ്രവർത്തനങ്ങൾ ഓട്ടോമേറ്റ് ചെയ്യുന്നതിന് ഔട്ട്-ഓഫ്-ട്രീ നിങ്ങളെ അനുവദിക്കുന്നു, കൂടാതെ സിഐ (തുടർച്ചയുള്ള സംയോജനം) ലേക്ക് എളുപ്പത്തിൽ സംയോജിപ്പിക്കാനുള്ള കഴിവും നൽകുന്നു.

ഓരോ കേർണൽ മൊഡ്യൂളും അല്ലെങ്കിൽ ചൂഷണവും ഒരു ഫയൽ .out-of-tree.toml വിവരിച്ചിരിക്കുന്നു, അത് ആവശ്യമായ പരിസ്ഥിതിയെ കുറിച്ചുള്ള വിവരങ്ങളും (അതൊരു ചൂഷണമാണെങ്കിൽ) ചില സുരക്ഷാ ലഘൂകരണങ്ങളുടെ സാന്നിധ്യത്തിൽ പ്രവർത്തനത്തിനുള്ള നിയന്ത്രണങ്ങളും വ്യക്തമാക്കുന്നു.

ടൂൾകിറ്റ്, കേർണൽ വേർഷനുകൾ തിരിച്ചറിയാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

പതിപ്പ് v0.2 മുതലുള്ള മാറ്റങ്ങളുടെ ഒരു ലിസ്റ്റ് ചുവടെയുണ്ട്.

ചേർത്തു

• ജനറേറ്റുചെയ്ത (ഔട്ട്-ഓഫ്-ട്രീ കേർണൽ ഓട്ടോജെൻ) കേർണലുകളുടെ എണ്ണം (.out-of-tree.toml-ലെ വിവരണത്തെ അടിസ്ഥാനമാക്കി) പരിമിതപ്പെടുത്താനും —max= ഉപയോഗിച്ച് റൺസ് (ഔട്ട്-ഓഫ്-ട്രീ പ്യൂ) പരിശോധിക്കാനുമുള്ള കഴിവ് നടപ്പിലാക്കി. X പാരാമീറ്റർ.

• ഒരു പ്രത്യേക വിതരണത്തിനും പതിപ്പിനുമായി എല്ലാ കേർണലുകളും സൃഷ്ടിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന പുതിയ genall കമാൻഡ്.

• എല്ലാ ലോഗുകളും ഇപ്പോൾ sqlite3 ഡാറ്റാബേസിൽ സംഭരിച്ചിരിക്കുന്നു. പതിവായി ആവശ്യമുള്ള ലളിതമായ ചോദ്യങ്ങൾക്ക് കമാൻഡുകൾ നടപ്പിലാക്കി, അതുപോലെ json, markdown എന്നിവയിലേക്ക് ഡാറ്റ എക്സ്പോർട്ട് ചെയ്യുന്നു.

• വിജയകരമായ പ്രവർത്തനത്തിന്റെ സാധ്യതയുടെ കണക്കുകൂട്ടൽ നടപ്പിലാക്കി (മുമ്പത്തെ ലോഞ്ചുകളെ അടിസ്ഥാനമാക്കി).

• ബിൽഡ് ഫലങ്ങൾ സംരക്ഷിക്കാനുള്ള കഴിവ് (പുതിയ --ഡിസ്റ്റ് പാരാമീറ്റർ ഔട്ട്-ഓഫ്-ട്രീ പ്യൂ കമാൻഡ്)

• ഹോസ്റ്റ് സിസ്റ്റത്തിൽ ഇൻസ്റ്റോൾ ചെയ്തിട്ടുള്ള കേർണലുകൾക്കായുള്ള മെറ്റാഡാറ്റ സൃഷ്ടിക്കുന്നതിനുള്ള പിന്തുണ, അതുപോലെ തന്നെ ഹോസ്റ്റിൽ നേരിട്ട് നിർമ്മിക്കുക.

• മൂന്നാം കക്ഷി കേർണലുകൾക്കുള്ള പിന്തുണ.

• ഔട്ട്-ഓഫ്-ട്രീ ഡീബഗ് എൻവയോൺമെന്റ് ഇപ്പോൾ ഹോസ്റ്റ് സിസ്റ്റത്തിൽ ഡീബഗ്ഗിംഗ് ചിഹ്നങ്ങൾക്കായി സ്വയമേവ തിരയുന്നു.

• ഡീബഗ്ഗിംഗ് സമയത്ത് KASLR, SMEP, SMAP, KPTI എന്നീ ഫ്ലാഗുകൾ പ്രവർത്തനക്ഷമമാക്കുകയോ പ്രവർത്തനരഹിതമാക്കുകയോ ചെയ്യുന്നതിലൂടെ സുരക്ഷാ ലഘൂകരണങ്ങൾ കൈകാര്യം ചെയ്യാനുള്ള കഴിവ് ചേർത്തു.

• ഔട്ട്-ഓഫ്-ട്രീ പ്യൂ ടെസ്റ്റിംഗ് കമാൻഡിലേക്ക് --threads=N പാരാമീറ്റർ ചേർത്തു, എക്സ്പ്ലോയിറ്റുകളും കേർണൽ മൊഡ്യൂളുകളും നിർമ്മിക്കാനും പ്രവർത്തിപ്പിക്കാനും പരിശോധിക്കാനുമുള്ള ത്രെഡുകളുടെ എണ്ണം വ്യക്തമാക്കാൻ ഇത് ഉപയോഗിക്കാം.

• ലോഗിൽ റെക്കോർഡ് ചെയ്യപ്പെടുന്ന ഒരു ടാഗ് സജ്ജീകരിക്കാനുള്ള കഴിവ്, തുടർന്ന് സ്ഥിതിവിവരക്കണക്കുകൾ കണക്കാക്കാൻ ഉപയോഗിക്കാം.

• സാധാരണ എക്സ്പ്രഷനുകൾ ഉപയോഗിക്കാതെ കേർണൽ പതിപ്പ് വ്യക്തമാക്കാനുള്ള കഴിവ് ചേർത്തു.

• പുതിയ പാക്ക് കമാൻഡ്, ഉപഡയറക്‌ടറികളിലെ എക്‌പ്ലോയിറ്റുകളുടെയും കേർണൽ മൊഡ്യൂളുകളുടെയും മാസ് ടെസ്റ്റിംഗിനായി ഉപയോഗിക്കുന്നു.

• എക്സ്പ്ലോയിറ്റിനും കേർണൽ മൊഡ്യൂളിനും വേണ്ടിയുള്ള കോൺഫിഗറേഷനിൽ (.out-of-tree.toml), KASLR, SMEP, SMAP, KPTI എന്നിവ പ്രവർത്തനരഹിതമാക്കാനുള്ള കഴിവ് ചേർത്തു, അതുപോലെ ആവശ്യമായ കോറുകളും മെമ്മറിയും വ്യക്തമാക്കുക.

• ഇപ്പോൾ കേർണൽ ഓട്ടോജൻ പ്രവർത്തിക്കുമ്പോൾ ഇമേജുകൾ (റൂട്ട്ഫ്) സ്വയമേവ ലോഡ് ചെയ്യപ്പെടുന്നു. ബൂട്ട്സ്ട്രാപ്പ് ഇനി ആവശ്യമില്ല.

• CentOS കേർണലുകൾക്കുള്ള പിന്തുണ.

മാറ്റങ്ങൾ

• ഇപ്പോൾ, വിതരണത്തിന്റെ ആവശ്യമായ പതിപ്പിന് ഇമേജ് (rootfs) ഇല്ലെങ്കിൽ, ഏറ്റവും അടുത്തുള്ള പതിപ്പിന്റെ ചിത്രം ഉപയോഗിക്കുന്നതിന് ഔട്ട്-ഓഫ്-ട്രീ ശ്രമിക്കും. ഉദാഹരണത്തിന്, ഉബുണ്ടു 18.04-നുള്ള ഉബുണ്ടു 18.10 ചിത്രം.

• ഇപ്പോൾ കേർണൽ മൊഡ്യൂളുകൾക്കായുള്ള ടെസ്റ്റുകൾ നഷ്ടപ്പെട്ടാൽ പരാജയമായി കണക്കാക്കില്ല (ടെസ്റ്റുകളൊന്നുമില്ല - പിശകുകളില്ല!).

• ഏതെങ്കിലും കോറുകളിൽ കുറഞ്ഞത് ഒരു ഘട്ടമെങ്കിലും (ബിൽഡ്, ലോഞ്ച് അല്ലെങ്കിൽ ടെസ്റ്റ്) പരാജയപ്പെട്ടാൽ ഇപ്പോൾ ഔട്ട്-ഓഫ്-ട്രീ ഒരു നെഗറ്റീവ് പിശക് കോഡ് നൽകും.

• Go മൊഡ്യൂളുകൾ ഉപയോഗിക്കുന്നതിലേക്ക് പ്രൊജക്റ്റ് മാറിയിരിക്കുന്നു, GO111MODULE=on ഉള്ള കെട്ടിടമാണ് ഇപ്പോൾ അഭികാമ്യം.

• സ്ഥിരസ്ഥിതി പരിശോധനകൾ ചേർത്തു.

• ${TARGET}_test-ലെ അസംബ്ലി Makefile-ൽ നടപ്പിലാക്കിയില്ലെങ്കിൽ, Test.sh ഇപ്പോൾ ഡിഫോൾട്ടായി ഉപയോഗിക്കും.

• ഒരു കേർണൽ മൊഡ്യൂൾ പ്രവർത്തിപ്പിക്കുകയോ ചൂഷണം ചെയ്യുകയോ ചെയ്യുന്നതിന് മുമ്പ് കേർണൽ ലോഗ് മായ്‌ക്കില്ല. ചില ചൂഷണങ്ങൾ KASLR-നെ മറികടക്കാൻ dmesg-ൽ ഒരു കേർണൽ ബേസ് ലീക്ക് ഉപയോഗിക്കുന്നു, അതിനാൽ ക്ലീനപ്പ് ചൂഷണം നടപ്പിലാക്കിയ യുക്തിയെ തകർത്തേക്കാം.

• qemu/kvm ഇപ്പോൾ ഹോസ്റ്റ് പ്രോസസറിന്റെ എല്ലാ കഴിവുകളും ഉപയോഗിക്കുന്നു.

നീക്കം ചെയ്തു

• കേർണൽ ഫാക്ടറി ക്രമാനുഗതമായി പരിഷ്കരിച്ച ഡോക്കർഫയലുകളെ അടിസ്ഥാനമാക്കിയുള്ള കേർണൽ ജനറേഷൻ നടപ്പിലാക്കിയതിനാൽ പൂർണ്ണമായും നീക്കംചെയ്തു.

• ബൂട്ട്സ്ട്രാപ്പ് മറ്റൊന്നും ചെയ്യുന്നില്ല. അടുത്ത പതിപ്പിൽ കമാൻഡ് നീക്കം ചെയ്യപ്പെടും.

മികച്ചത്

• MacOS-ൽ, GNU coreutils ഇനി പ്രവർത്തിക്കേണ്ടതില്ല.

• ചില സിസ്റ്റങ്ങളിൽ ഡോക്കറിനുള്ളിലെ മൗണ്ടിംഗ് പിശകുകൾ കാരണം താൽക്കാലിക ഫയലുകൾ ~/.out-of-tree/tmp/ എന്നതിലേക്ക് നീക്കി.

അവലംബം: linux.org.ru