आउट-ऑफ-ट्री v1.0.0 हे एक्सप्लॉइट्स आणि लिनक्स कर्नल मॉड्यूल्स विकसित आणि चाचणी करण्यासाठी टूलकिट आहे

आउट-ऑफ-ट्रीची पहिली (v1.0.0) आवृत्ती, एक्स्प्लॉइट्स आणि लिनक्स कर्नल मॉड्यूल्स विकसित आणि चाचणी करण्यासाठी टूलकिट, रिलीज करण्यात आली.

आउट-ऑफ-ट्री तुम्हाला कर्नल मॉड्यूल्स आणि शोषण डीबगिंगसाठी वातावरण तयार करण्यासाठी, एक्स्प्लोइट विश्वसनीयता आकडेवारी तयार करण्यासाठी, आणि CI (सतत एकत्रीकरण) मध्ये सहजपणे एकत्रित करण्याची क्षमता देखील प्रदान करण्यासाठी तुम्हाला काही नियमित क्रिया स्वयंचलित करण्यास अनुमती देते.

प्रत्येक कर्नल मॉड्यूल किंवा शोषणाचे वर्णन .out-of-tree.toml या फाईलद्वारे केले जाते, जे आवश्यक वातावरणाबद्दल आणि (जर ते शोषण असेल तर) विशिष्ट सुरक्षिततेच्या उपस्थितीत ऑपरेशनवरील निर्बंध निर्दिष्ट करते.

टूलकिट तुम्हाला असुरक्षिततेमुळे (--guess कमांड वापरून) प्रभावित विशिष्ट कर्नल आवृत्त्या ओळखण्यास देखील परवानगी देते, आणि विशिष्ट कमिटसाठी बायनरी शोध सुलभ करण्यासाठी देखील वापरले जाऊ शकते.

खाली आवृत्ती v0.2 पासूनच्या बदलांची सूची आहे.

यांनी जोडले

• व्युत्पन्न केलेल्या (झाडाबाहेरील कर्नल ऑटोजेन) कर्नलची संख्या मर्यादित करण्याची क्षमता (.out-of-tree.toml मधील वर्णनावर आधारित) आणि —max= वापरून रन (झाडाबाहेरील प्यू) तपासण्याची क्षमता लागू केली. एक्स पॅरामीटर.

• नवीन genall कमांड, जी तुम्हाला विशिष्ट वितरण आणि आवृत्तीसाठी सर्व कर्नल व्युत्पन्न करण्यास अनुमती देते.

• सर्व नोंदी आता sqlite3 डेटाबेसमध्ये संग्रहित आहेत. साध्या वारंवार आवश्यक असलेल्या प्रश्नांसाठी तसेच json आणि markdown वर डेटा निर्यात करण्यासाठी आदेश लागू केले.

• यशस्वी ऑपरेशनच्या संभाव्यतेची अंमलबजावणी केलेली गणना (मागील प्रक्षेपणांवर आधारित).

• बिल्ड परिणाम जतन करण्याची क्षमता (आऊट-ऑफ-ट्री प्यू कमांडसाठी नवीन --dist पॅरामीटर)

• यजमान प्रणालीवर स्थापित कर्नलसाठी मेटाडेटा निर्माण करण्यासाठी समर्थन, तसेच होस्टवर थेट बिल्डिंग.

• तृतीय पक्ष कर्नलसाठी समर्थन.

• आउट-ऑफ-ट्री डीबग वातावरण आता होस्ट सिस्टमवर डीबगिंग चिन्हांसाठी स्वयंचलितपणे शोधते.

• डीबगिंग दरम्यान KASLR, SMEP, SMAP आणि KPTI सक्षम/अक्षम ध्वजांसह सुरक्षा शमन व्यवस्थापित करण्याची क्षमता जोडली.

• आउट-ऑफ-ट्री प्यू टेस्टिंग कमांडमध्ये --threads=N पॅरामीटर जोडले, ज्याचा वापर थ्रेड्सची संख्या निर्दिष्ट करण्यासाठी केला जाऊ शकतो ज्यामध्ये एक्स्प्लॉइट्स आणि कर्नल मॉड्यूल्स तयार/चालवायचे आणि तपासायचे आहेत.

• एक टॅग सेट करण्याची क्षमता जी लॉगमध्ये रेकॉर्ड केली जाईल आणि नंतर आकडेवारीची गणना करण्यासाठी वापरली जाऊ शकते.

• नियमित अभिव्यक्ती न वापरता कर्नल आवृत्ती निर्दिष्ट करण्याची क्षमता जोडली.

• नवीन पॅक कमांड, उपनिर्देशिकांमधील शोषण आणि कर्नल मॉड्यूल्सच्या मोठ्या चाचणीसाठी वापरली जाते.

• शोषण आणि कर्नल मॉड्यूलसाठी कॉन्फिगरेशन (.out-of-tree.toml) मध्ये, KASLR, SMEP, SMAP आणि KPTI अक्षम करण्याची क्षमता जोडली गेली आहे, तसेच कोर आणि मेमरीची आवश्यक संख्या निर्दिष्ट करा.

• कर्नल ऑटोजेन चालू असताना आता प्रतिमा (rootfs) स्वयंचलितपणे लोड केल्या जातात. बूटस्ट्रॅप यापुढे आवश्यक नाही.

• CentOS कर्नलसाठी समर्थन.

बदल

• आता, वितरणाच्या आवश्यक आवृत्तीसाठी प्रतिमा (रूटएफ) नसल्यास, आउट-ऑफ-ट्री जवळच्या आवृत्तीची प्रतिमा वापरण्याचा प्रयत्न करेल. उदाहरणार्थ, उबंटू 18.04 साठी उबंटू 18.10 प्रतिमा.

• आता कर्नल मॉड्यूल्सच्या चाचण्या गहाळ असल्यास त्या अपयशी मानल्या जाणार नाहीत (चाचण्या नाहीत - त्रुटी नाहीत!).

• कोणत्याही कोरवर किमान एक टप्पा (बिल्ड, लॉन्च किंवा चाचणी) अयशस्वी झाल्यास आता आउट-ऑफ-ट्री नकारात्मक त्रुटी कोड देईल.

• प्रकल्पाने Go मॉड्युल वापरण्यास स्विच केले आहे, GO111MODULE=on सह बिल्डिंगला आता प्राधान्य दिले आहे.

• डीफॉल्ट चाचण्या जोडल्या.

• ${TARGET}_test मधील असेंब्ली Makefile मध्ये लागू न केल्यास Test.sh आता डीफॉल्टनुसार वापरले जाईल.

• कर्नल मॉड्यूल चालवण्यापूर्वी किंवा शोषण करण्यापूर्वी कर्नल लॉग साफ केले जात नाही. काही शोषण KASLR ला बायपास करण्यासाठी dmesg मध्ये कर्नल बेस लीकचा वापर करतात, त्यामुळे क्लीनअपमुळे शोषणाचे लागू केलेले तर्क खंडित होऊ शकतात.

• qemu/kvm आता होस्ट प्रोसेसरच्या सर्व क्षमता वापरते.

काढले

• कर्नल कारखाना वाढत्या अद्ययावत डॉकरफाईल्सवर आधारित कर्नल जनरेशनच्या अंमलबजावणीमुळे पूर्णपणे काढून टाकले.

• बूटस्ट्रॅप दुसरे काहीही करत नाही. कमांड पुढील प्रकाशनात काढली जाईल.

दुरुस्त केले

• macOS वर, GNU coreutils यापुढे चालवण्याची आवश्यकता नाही.

• काही सिस्टीम्सवर डॉकरमध्ये माउंटिंग त्रुटींमुळे तात्पुरत्या फाइल्स ~/.out-of-tree/tmp/ वर हलवण्यात आल्या आहेत.

स्त्रोत: linux.org.ru