कर्नेल असुरक्षिततेच्या शोषणापासून संरक्षण करण्यासाठी LKRG 0.9.0 मॉड्यूलचे प्रकाशन. Linux

ओपनवॉल प्रकल्पाने LKRG 0.9.0 कर्नल मॉड्यूल जारी केले आहे.Linux कर्नेल रनटाइम गार्ड, कर्नेलच्या संरचनेच्या अखंडतेवरील हल्ले आणि उल्लंघने शोधून त्यांना रोखण्यासाठी तयार केले आहे. उदाहरणार्थ, हे मॉड्यूल चालू असलेल्या कर्नेलमध्ये होणाऱ्या अनधिकृत बदलांपासून आणि वापरकर्ता प्रक्रियांचे विशेषाधिकार बदलण्याच्या प्रयत्नांपासून (एक्सप्लॉइट्स शोधणे) संरक्षण देऊ शकते. हे मॉड्यूल ज्ञात कर्नेल असुरक्षिततांच्या एक्सप्लॉइट्सपासून संरक्षण करण्यासाठी योग्य आहे. Linux (उदाहरणार्थ, ज्या परिस्थितीत सिस्टम कर्नल अद्ययावत करणे समस्याप्रधान असते) आणि अद्याप अज्ञात असलेल्या असुरक्षिततेवरील हल्ल्यांना तोंड देण्यासाठी. या प्रकल्पाचा कोड GPLv2 परवान्याअंतर्गत वितरित केला जातो.

नवीन आवृत्तीमधील बदलांपैकी:

• कर्नल्ससोबत सुसंगतता सुनिश्चित केली जाते. Linux 5.8 ते 5.12 पर्यंत, तसेच स्थिर कर्नल 5.4.87 आणि त्यानंतरचे (ज्यामध्ये कर्नल 5.8 आणि त्यानंतरच्या नवीन वैशिष्ट्यांचा समावेश आहे) आणि RHEL आवृत्त्या 8.4 पर्यंतचे कर्नल, RHEL 7 पासूनच्या कर्नलसारख्या पूर्वी समर्थित असलेल्या सर्व कर्नल आवृत्त्यांसाठी समर्थन कायम ठेवत;
• LKRG ला केवळ एक बाह्य मॉड्यूल म्हणूनच नव्हे, तर कर्नल ट्रीचा भाग म्हणूनही तयार करण्याची क्षमता जोडली आहे. Linuxकर्नेल इमेजमध्ये त्याचा समावेश करण्यासह;
• अनेक अतिरिक्त कर्नल आणि सिस्टम कॉन्फिगरेशनसाठी समर्थन जोडले;
• LKRG मध्ये अनेक महत्त्वपूर्ण त्रुटी आणि उणीवा निश्चित केल्या;
• काही LKRG घटकांची अंमलबजावणी लक्षणीयरीत्या सरलीकृत करण्यात आली आहे;
• LKRG चे पुढील समर्थन आणि डीबगिंग सुलभ करण्यासाठी बदल केले गेले आहेत;
• LKRG च्या चाचणीसाठी, आउट-ऑफ-ट्री आणि mkosi सह एकत्रीकरण जोडले गेले आहे;
• प्रोजेक्ट रिपॉझिटरी बिटबकेटवरून गिटहबवर हलवण्यात आली आहे आणि गिटहब अॅक्शन्स व एमकोसी वापरून कंटीन्युअस इंटिग्रेशन जोडण्यात आले आहे, ज्यामध्ये एलकेआरजी बिल्ड्स तपासणे आणि रिलीज कर्नल्समध्ये लोड करणे यांचा समावेश आहे. Ubuntuतसेच प्रकल्पाने प्रदान केलेल्यांमध्ये Ubuntu नवीनतम मेनलाइन कर्नलचे दैनिक बिल्ड्स.

अनेक डेव्हलपर्सनी, ज्यांनी यापूर्वी या प्रोजेक्टमध्ये भाग घेतला नव्हता, त्यांनी LKRG च्या या आवृत्तीमध्ये (GitHub वरील पुल रिक्वेस्ट्सद्वारे) थेट योगदान दिले. विशेषतः, बोरिस लुकाशेव्ह यांनी कर्नल ट्रीचा भाग म्हणून बिल्ड करण्याची क्षमता जोडली. Linuxआणि एएलटीचे विटाली चिकुनोव्ह Linux — mkosi आणि GitHub Actions सह एकीकरण.

एकंदरीत, लक्षणीय वाढ करूनही, कोडच्या LKRG ओळींची संख्या सलग दुस-यांदा किंचित कमी केली गेली आहे (आधी आवृत्ती 0.8 आणि 0.8.1 मध्ये देखील कमी केली गेली होती).

सध्या, LKRG पॅकेज आर्चमध्ये आहे Linux आवृत्ती 0.9.0 मध्ये आधीच अद्ययावत केले गेले आहे, आणि इतर अनेक पॅकेजेस LKRG च्या अलीकडील गिट आवृत्त्या वापरतात आणि लवकरच आवृत्ती 0.9.0 आणि त्यापुढील आवृत्त्यांमध्ये अद्ययावत होण्याची शक्यता आहे.

याव्यतिरिक्त, ARM TrustZone वापरून LKRG च्या संभाव्य बळकटीकरणाविषयी Aurora OS (सेलफिश OS चे रशियन बदल) च्या विकसकांचे अलीकडील प्रकाशन आम्ही लक्षात घेऊ शकतो.

LKRG बद्दल अधिक माहितीसाठी, आवृत्ती 0.8 ची घोषणा आणि त्यानंतर झालेली चर्चा पहा.

स्त्रोत: opennet.ru