आउट-अफ-ट्री v1.0.0 - शोषण र लिनक्स कर्नेल मोड्युलहरू विकास र परीक्षणको लागि उपकरणहरू

आउट-अफ-ट्रीको पहिलो (v1.0.0) संस्करण, शोषण र लिनक्स कर्नेल मोड्युलहरू विकास र परीक्षणको लागि एउटा टुलकिट, जारी गरिएको थियो।

आउट-अफ-ट्रीले तपाईंलाई कर्नेल मोड्युलहरू र शोषणहरू डिबग गर्ने वातावरण सिर्जना गर्न, शोषण विश्वसनीयता तथ्याङ्कहरू उत्पन्न गर्न, र CI (निरन्तर एकीकरण) मा सजिलैसँग एकीकृत गर्ने क्षमता प्रदान गर्न केही नियमित कार्यहरू स्वचालित गर्न अनुमति दिन्छ।

प्रत्येक कर्नेल मोड्युल वा शोषण फाइल .out-of-tree.toml द्वारा वर्णन गरिएको छ, जसले आवश्यक वातावरणको बारेमा जानकारी निर्दिष्ट गर्दछ र (यदि यो शोषण हो भने) निश्चित सुरक्षा न्यूनीकरणहरूको उपस्थितिमा सञ्चालनमा प्रतिबन्धहरू।

टुलकिटले तपाइँलाई जोखिमबाट प्रभावित विशेष कर्नेल संस्करणहरू पहिचान गर्न अनुमति दिन्छ (--guess आदेश प्रयोग गरेर), र विशेष कमिटको लागि बाइनरी खोजीहरू सरल बनाउन पनि प्रयोग गर्न सकिन्छ।

तल संस्करण v0.2 पछि परिवर्तनहरूको सूची छ।

अपलोड गरिएको छ

• उत्पन्न (आउट-अफ-ट्री कर्नेल अटोजेन) कर्नेलहरूको संख्या सीमित गर्ने क्षमता (.out-of-tree.toml मा वर्णनमा आधारित) र —max= प्रयोग गरेर रनहरू (रूखको बाहिर-प्यू) जाँच गर्ने क्षमता लागू गरियो। एक्स प्यारामिटर।

• नयाँ genall आदेश, जसले तपाइँलाई निर्दिष्ट वितरण र संस्करणको लागि सबै कर्नेलहरू उत्पन्न गर्न अनुमति दिन्छ।

• सबै लगहरू अब sqlite3 डाटाबेसमा भण्डारण गरिएका छन्। साधारण बारम्बार आवश्यक प्रश्नहरूको लागि कार्यान्वयन आदेशहरू, साथै json र markdown मा डेटा निर्यात।

• सफल सञ्चालनको सम्भाव्यताको कार्यान्वयन गरिएको गणना (अघिल्लो प्रक्षेपणहरूमा आधारित)।

• निर्माण नतिजाहरू बचत गर्ने क्षमता (नयाँ --dist प्यारामिटर आउट-अफ-ट्री प्यू आदेशको लागि)

• होस्ट प्रणालीमा स्थापित कर्नेलहरूका लागि मेटाडाटा उत्पन्न गर्नका लागि समर्थन, साथै होस्टमा सीधा निर्माण गर्न।

• तेस्रो पक्ष कर्नेलहरूको लागि समर्थन।

• आउट-अफ-ट्री डिबग वातावरणले अब स्वचालित रूपमा होस्ट प्रणालीमा डिबगिङ प्रतीकहरू खोज्छ।

• डिबगिङको क्रममा KASLR, SMEP, SMAP र KPTI सक्षम/असक्षम झण्डाहरूसँग सुरक्षा न्यूनीकरणहरू व्यवस्थापन गर्ने क्षमता थपियो।

• --threads=N प्यारामिटरलाई आउट-अफ-ट्री पिउ परीक्षण आदेशमा थपियो, जसमा थ्रेडहरूको संख्या निर्दिष्ट गर्न प्रयोग गर्न सकिन्छ जसमा शोषण र कर्नेल मोड्युलहरू निर्माण/चलाउन र परीक्षण गर्न सकिन्छ।

• लगमा रेकर्ड गरिने ट्याग सेट गर्ने क्षमता र त्यसपछि तथ्याङ्क गणना गर्न प्रयोग गर्न सकिन्छ।

• नियमित अभिव्यक्ति प्रयोग नगरी कर्नेल संस्करण निर्दिष्ट गर्ने क्षमता थपियो।

• नयाँ प्याक आदेश, उपनिर्देशिकाहरूमा शोषण र कर्नेल मोड्युलहरूको सामूहिक परीक्षणको लागि प्रयोग गरिन्छ।

• शोषण र कर्नेल मोड्युलको लागि कन्फिगरेसन (.out-of-tree.toml) मा, KASLR, SMEP, SMAP र KPTI असक्षम गर्ने क्षमता थपिएको छ, साथै कोर र मेमोरीको आवश्यक संख्या निर्दिष्ट गर्नुहोस्।

• अब कर्नेल अटोजेन चलिरहेको बेला छविहरू (रूटएफहरू) स्वचालित रूपमा लोड हुन्छन्। बुटस्ट्र्याप अब आवश्यक छैन।

• CentOS कर्नेलहरूको लागि समर्थन।

परिवर्तनहरू

• अब, यदि वितरणको आवश्यक संस्करणको लागि कुनै छवि (rootfs) छैन भने, आउट-अफ-ट्रीले निकटतम संस्करणको छवि प्रयोग गर्ने प्रयास गर्नेछ। उदाहरण को लागी, Ubuntu 18.04 को लागी Ubuntu 18.10 छवि।

• अब कर्नेल मोड्युलहरूको लागि परीक्षणहरू असफल भएको मानिने छैन यदि तिनीहरू हराएका छन् (कुनै परीक्षण छैन - कुनै त्रुटिहरू छैनन्!)।

• अब कुनै पनि कोरमा कम्तिमा एक चरण (निर्माण, प्रक्षेपण वा परीक्षण) असफल भएमा आउट-अफ-ट्रीले नकारात्मक त्रुटि कोड फिर्ता गर्नेछ।

• परियोजनाले Go मोड्युलहरू प्रयोग गर्न स्वीच गरेको छ, GO111MODULE=on को साथ निर्माणलाई प्राथमिकता दिइन्छ।

• पूर्वनिर्धारित परीक्षणहरू थपियो।

• Test.sh अब पूर्वनिर्धारित रूपमा प्रयोग हुनेछ यदि ${TARGET}_test मा असेम्बली Makefile मा लागू गरिएको छैन।

• कर्नेल मोड्युल चलाउनु वा शोषण गर्नु अघि कर्नेल लग अब खाली हुँदैन। केही शोषणहरूले KASLR लाई बाइपास गर्न dmesg मा कर्नेल आधार चुहावट प्रयोग गर्दछ, त्यसैले क्लिनअपले शोषणको कार्यान्वयन गरिएको तर्कलाई तोड्न सक्छ।

• qemu/kvm ले अब होस्ट प्रोसेसरका सबै क्षमताहरू प्रयोग गर्दछ।

हटाइयो

• कर्नेल कारखाना बढ्दो रूपमा अद्यावधिक गरिएको डकरफाइलहरूमा आधारित कर्नेल उत्पादनको कार्यान्वयनको कारण पूर्ण रूपमा हटाइयो।

• बुटस्ट्र्यापले अरू केही गर्दैन। आदेश अर्को रिलीजमा हटाइनेछ।

सच्याइएको

• macOS मा, GNU coreutils अब चलाउन आवश्यक छैन।

• अस्थायी फाइलहरू ~/.out-of-tree/tmp/ मा सारिएको छ किनभने केही प्रणालीहरूमा डकर भित्र माउन्टिंग त्रुटिहरू छन्।

स्रोत: linux.org.ru