ലിനക്സ് കേർണലിലെ കേടുപാടുകൾ ചൂഷണം ചെയ്യുന്നതിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന് LKRG 0.9.0 മൊഡ്യൂളിന്റെ പ്രകാശനം

ഓപ്പൺവാൾ പ്രോജക്റ്റ് കേർണൽ ഘടനകളുടെ സമഗ്രതയുടെ ലംഘനങ്ങളും ആക്രമണങ്ങളും കണ്ടെത്താനും തടയാനും രൂപകൽപ്പന ചെയ്ത കേർണൽ മൊഡ്യൂൾ LKRG 0.9.0 (ലിനക്സ് കേർണൽ റൺടൈം ഗാർഡ്) പുറത്തിറക്കി. ഉദാഹരണത്തിന്, പ്രവർത്തിക്കുന്ന കേർണലിലെ അനധികൃത മാറ്റങ്ങളിൽ നിന്നും ഉപയോക്തൃ പ്രക്രിയകളുടെ അനുമതികൾ മാറ്റാനുള്ള ശ്രമങ്ങളിൽ നിന്നും മൊഡ്യൂളിന് പരിരക്ഷിക്കാൻ കഴിയും (ചൂഷണങ്ങളുടെ ഉപയോഗം കണ്ടെത്തൽ). ഇതിനകം അറിയപ്പെടുന്ന ലിനക്സ് കേർണൽ കേടുപാടുകൾക്കെതിരെയുള്ള സംരക്ഷണം സംഘടിപ്പിക്കുന്നതിനും (ഉദാഹരണത്തിന്, സിസ്റ്റത്തിൽ കേർണൽ അപ്ഡേറ്റ് ചെയ്യാൻ ബുദ്ധിമുട്ടുള്ള സാഹചര്യങ്ങളിൽ), ഇതുവരെ അറിയപ്പെടാത്ത കേടുപാടുകൾക്കുള്ള ചൂഷണങ്ങളെ ചെറുക്കുന്നതിനും മൊഡ്യൂൾ അനുയോജ്യമാണ്. പ്രോജക്റ്റ് കോഡ് GPLv2 ലൈസൻസിന് കീഴിലാണ് വിതരണം ചെയ്യുന്നത്.

പുതിയ പതിപ്പിലെ മാറ്റങ്ങളിൽ:

• 5.8 മുതൽ 5.12 വരെയുള്ള ലിനക്‌സ് കേർണലുകൾക്കും അതുപോലെ സ്ഥിരതയുള്ള 5.4.87-ഉം അതിനുശേഷമുള്ള (5.8-ഉം അതിനുശേഷമുള്ള കേർണലുകളിൽ നിന്നുള്ള നൂതനതകൾ ഉൾപ്പെടെ) RHEL പതിപ്പുകളിൽ നിന്നുള്ള 8.4 വരെയുള്ള കേർണലുകളും, മുമ്പ് പിന്തുണയ്‌ക്കുന്ന എല്ലാ പതിപ്പുകൾക്കും പിന്തുണ നിലനിർത്തിക്കൊണ്ട് അനുയോജ്യത നൽകുന്നു. RHEL 7-ൽ നിന്നുള്ള കേർണലുകൾ പോലെയുള്ള കേർണലുകൾ;
• ഒരു ബാഹ്യ മൊഡ്യൂളായി മാത്രമല്ല, ലിനക്സ് കേർണൽ ട്രീയുടെ ഭാഗമായും LKRG നിർമ്മിക്കാനുള്ള കഴിവ് ചേർത്തു, കേർണൽ ഇമേജിൽ ഉൾപ്പെടുത്തിയിരിക്കുന്നത് ഉൾപ്പെടെ;
• നിരവധി അധിക കേർണൽ, സിസ്റ്റം കോൺഫിഗറേഷനുകൾക്കുള്ള പിന്തുണ ചേർത്തു;
• LKRG-യിലെ നിരവധി പ്രധാന പിശകുകളും കുറവുകളും പരിഹരിച്ചു;
• ചില LKRG ഘടകങ്ങളുടെ നടപ്പാക്കൽ ഗണ്യമായി ലളിതമാക്കിയിരിക്കുന്നു;
• LKRG-യുടെ കൂടുതൽ പിന്തുണയും ഡീബഗ്ഗിംഗും ലളിതമാക്കുന്നതിന് മാറ്റങ്ങൾ വരുത്തിയിട്ടുണ്ട്;
• LKRG പരീക്ഷിക്കുന്നതിനായി, മരത്തിന് പുറത്ത്, mkosi എന്നിവയുമായുള്ള സംയോജനം ചേർത്തു;
• പ്രോജക്റ്റ് ശേഖരം BitBucket-ൽ നിന്ന് GitHub-ലേക്ക് മാറ്റി, GitHub ആക്‌ഷനുകളും mkosi-ഉം ഉപയോഗിച്ച് തുടർച്ചയായ സംയോജനം ചേർത്തു, ഉബുണ്ടു റിലീസ് കേർണലുകളിലേക്ക് LKRG-ന്റെ ബിൽഡ്, ലോഡിംഗ് എന്നിവ പരിശോധിക്കുന്നതും അതുപോലെ തന്നെ ഏറ്റവും പുതിയ മെയിൻലൈൻ കേർണലുകളുടെ ദൈനംദിന ബിൽഡുകളിലേക്കും. ഉബുണ്ടു പദ്ധതി.

പദ്ധതിയിൽ മുമ്പ് ഉൾപ്പെട്ടിട്ടില്ലാത്ത നിരവധി ഡെവലപ്പർമാർ LKRG യുടെ ഈ പതിപ്പിലേക്ക് നേരിട്ട് സംഭാവനകൾ നൽകി (GitHub-ലെ പുൾ അഭ്യർത്ഥനകൾ വഴി). പ്രത്യേകിച്ചും, ബോറിസ് ലുകാഷേവ് ലിനക്സ് കേർണൽ ട്രീയുടെ ഭാഗമായി നിർമ്മിക്കാനുള്ള കഴിവ് ചേർത്തു, കൂടാതെ ALT ലിനക്സിൽ നിന്നുള്ള വിറ്റാലി ചിക്കുനോവ് mkosi, GitHub ആക്ഷൻ എന്നിവയുമായി സംയോജനം ചേർത്തു.

മൊത്തത്തിൽ, കാര്യമായ കൂട്ടിച്ചേർക്കലുകൾ ഉണ്ടായിരുന്നിട്ടും, തുടർച്ചയായി രണ്ടാം തവണ കോഡിന്റെ LKRG ലൈനുകളുടെ എണ്ണം ചെറുതായി കുറച്ചിരിക്കുന്നു (ഇത് മുമ്പ് പതിപ്പുകൾ 0.8 നും 0.8.1 നും ഇടയിൽ കുറച്ചിരുന്നു).

ഇപ്പോൾ, ആർച്ച് ലിനക്സിലെ എൽകെആർജി പാക്കേജ് ഇതിനകം 0.9.0 പതിപ്പിലേക്ക് അപ്ഡേറ്റ് ചെയ്തിട്ടുണ്ട്, കൂടാതെ മറ്റ് നിരവധി പാക്കേജുകൾ എൽകെആർജിയുടെ സമീപകാല ജിറ്റ് പതിപ്പുകൾ ഉപയോഗിക്കുന്നു, അവ ഉടൻ തന്നെ പതിപ്പ് 0.9.0 ലേക്ക് അപ്ഡേറ്റ് ചെയ്യപ്പെടും.

കൂടാതെ, ARM TrustZone ഉപയോഗിച്ച് എൽകെആർജി ശക്തിപ്പെടുത്തുന്നതിനെ കുറിച്ച് അറോറ ഒഎസ് (സെയിൽഫിഷ് ഒഎസിന്റെ റഷ്യൻ പരിഷ്‌ക്കരണം) ഡെവലപ്പർമാരിൽ നിന്നുള്ള സമീപകാല പ്രസിദ്ധീകരണം ഞങ്ങൾക്ക് ശ്രദ്ധിക്കാം.

LKRG-യെക്കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾക്ക്, പതിപ്പ് 0.8-ന്റെ പ്രഖ്യാപനവും അപ്പോൾ നടന്ന ചർച്ചയും കാണുക.

അവലംബം: opennet.ru