ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸ਼ੋਸ਼ਣ ਤੋਂ ਬਚਾਉਣ ਲਈ LKRG 0.9.0 ਮੋਡੀਊਲ ਨੂੰ ਜਾਰੀ ਕਰਨਾ

ਓਪਨਵਾਲ ਪ੍ਰੋਜੈਕਟ ਨੇ ਕਰਨਲ ਮੋਡੀਊਲ LKRG 0.9.0 (ਲੀਨਕਸ ਕਰਨਲ ਰਨਟਾਈਮ ਗਾਰਡ) ਦੀ ਰਿਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਹੈ, ਜੋ ਕਿ ਹਮਲਿਆਂ ਅਤੇ ਕਰਨਲ ਬਣਤਰਾਂ ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਉਲੰਘਣਾ ਨੂੰ ਖੋਜਣ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਰੋਕਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਮੋਡੀਊਲ ਚੱਲ ਰਹੇ ਕਰਨਲ ਵਿੱਚ ਅਣਅਧਿਕਾਰਤ ਤਬਦੀਲੀਆਂ ਅਤੇ ਉਪਭੋਗਤਾ ਪ੍ਰਕਿਰਿਆਵਾਂ (ਸ਼ੋਸ਼ਣ ਦੀ ਵਰਤੋਂ ਦਾ ਪਤਾ ਲਗਾਉਣਾ) ਦੀਆਂ ਅਨੁਮਤੀਆਂ ਨੂੰ ਬਦਲਣ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਤੋਂ ਬਚਾਅ ਕਰ ਸਕਦਾ ਹੈ। ਮੋਡੀਊਲ ਪਹਿਲਾਂ ਤੋਂ ਜਾਣੀਆਂ ਗਈਆਂ ਲੀਨਕਸ ਕਰਨਲ ਕਮਜ਼ੋਰੀਆਂ (ਉਦਾਹਰਨ ਲਈ, ਉਹਨਾਂ ਸਥਿਤੀਆਂ ਵਿੱਚ ਜਿੱਥੇ ਸਿਸਟਮ ਵਿੱਚ ਕਰਨਲ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੁੰਦਾ ਹੈ) ਦੇ ਕਾਰਨਾਮੇ ਤੋਂ ਸੁਰੱਖਿਆ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਅਤੇ ਅਜੇ ਤੱਕ ਅਣਜਾਣ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਸ਼ੋਸ਼ਣ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਢੁਕਵਾਂ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਕੋਡ ਨੂੰ GPLv2 ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ।

ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਵਿੱਚ:

• ਅਨੁਕੂਲਤਾ ਲੀਨਕਸ ਕਰਨਲ 5.8 ਤੋਂ 5.12 ਤੱਕ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਨਾਲ ਹੀ ਸਥਿਰ ਕਰਨਲ 5.4.87 ਅਤੇ ਬਾਅਦ ਵਿੱਚ (ਕਰਨਲ 5.8 ਅਤੇ ਬਾਅਦ ਦੇ ਨਵੀਨਤਾਵਾਂ ਸਮੇਤ) ਅਤੇ RHEL ਸੰਸਕਰਣਾਂ ਤੋਂ 8.4 ਤੱਕ ਕਰਨਲ ਦੇ ਨਾਲ, ਦੇ ਸਾਰੇ ਪਿਛਲੇ ਸਮਰਥਿਤ ਸੰਸਕਰਣਾਂ ਲਈ ਸਮਰਥਨ ਕਾਇਮ ਰੱਖਦੇ ਹੋਏ। ਕਰਨਲ, ਜਿਵੇਂ ਕਿ RHEL 7 ਤੋਂ ਕਰਨਲ;
• LKRG ਨੂੰ ਨਾ ਸਿਰਫ਼ ਇੱਕ ਬਾਹਰੀ ਮੋਡੀਊਲ ਦੇ ਤੌਰ 'ਤੇ, ਸਗੋਂ ਲੀਨਕਸ ਕਰਨਲ ਟ੍ਰੀ ਦੇ ਹਿੱਸੇ ਵਜੋਂ, ਕਰਨਲ ਚਿੱਤਰ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਨ ਸਮੇਤ, ਬਣਾਉਣ ਦੀ ਸਮਰੱਥਾ ਨੂੰ ਜੋੜਿਆ ਗਿਆ ਹੈ;
• ਕਈ ਵਾਧੂ ਕਰਨਲ ਅਤੇ ਸਿਸਟਮ ਸੰਰਚਨਾਵਾਂ ਲਈ ਸਹਿਯੋਗ ਜੋੜਿਆ ਗਿਆ ਹੈ;
• LKRG ਵਿੱਚ ਕਈ ਮਹੱਤਵਪੂਰਨ ਗਲਤੀਆਂ ਅਤੇ ਕਮੀਆਂ ਨੂੰ ਠੀਕ ਕੀਤਾ;
• ਕੁਝ LKRG ਭਾਗਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਨੂੰ ਕਾਫ਼ੀ ਸਰਲ ਬਣਾਇਆ ਗਿਆ ਹੈ;
• LKRG ਦੇ ਹੋਰ ਸਮਰਥਨ ਅਤੇ ਡੀਬੱਗਿੰਗ ਨੂੰ ਸਰਲ ਬਣਾਉਣ ਲਈ ਬਦਲਾਅ ਕੀਤੇ ਗਏ ਹਨ;
• LKRG ਦੀ ਜਾਂਚ ਲਈ, ਆਊਟ-ਆਫ-ਟਰੀ ਅਤੇ mkosi ਦੇ ਨਾਲ ਏਕੀਕਰਣ ਜੋੜਿਆ ਗਿਆ ਹੈ;
• ਪ੍ਰੋਜੈਕਟ ਰਿਪੋਜ਼ਟਰੀ ਨੂੰ BitBucket ਤੋਂ GitHub ਵਿੱਚ ਤਬਦੀਲ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ ਅਤੇ GitHub ਐਕਸ਼ਨਾਂ ਅਤੇ mkosi ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਨਿਰੰਤਰ ਏਕੀਕਰਣ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ LKRG ਦੇ ਬਿਲਡ ਅਤੇ ਉਬੰਟੂ ਰੀਲੀਜ਼ ਕਰਨਲ ਵਿੱਚ ਲੋਡ ਕਰਨ ਦੇ ਨਾਲ-ਨਾਲ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਨਵੀਨਤਮ ਮੇਨਲਾਈਨ ਕਰਨਲ ਦੇ ਰੋਜ਼ਾਨਾ ਬਿਲਡਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਉਬੰਟੂ ਪ੍ਰੋਜੈਕਟ।

ਕਈ ਡਿਵੈਲਪਰ ਜੋ ਪਹਿਲਾਂ ਪ੍ਰੋਜੈਕਟ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਸਨ, ਨੇ LKRG ਦੇ ਇਸ ਸੰਸਕਰਣ ਵਿੱਚ ਸਿੱਧਾ ਯੋਗਦਾਨ ਪਾਇਆ (GitHub 'ਤੇ ਪੁੱਲ ਬੇਨਤੀਆਂ ਰਾਹੀਂ)। ਖਾਸ ਤੌਰ 'ਤੇ, ਬੋਰਿਸ ਲੁਕਾਸ਼ੇਵ ਨੇ ਲੀਨਕਸ ਕਰਨਲ ਟ੍ਰੀ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਬਣਾਉਣ ਦੀ ਯੋਗਤਾ ਨੂੰ ਜੋੜਿਆ, ਅਤੇ ALT ਲੀਨਕਸ ਤੋਂ ਵਿਟਾਲੀ ਚਿਕੁਨੋਵ ਨੇ mkosi ਅਤੇ GitHub ਐਕਸ਼ਨਾਂ ਨਾਲ ਏਕੀਕਰਣ ਜੋੜਿਆ।

ਸਮੁੱਚੇ ਤੌਰ 'ਤੇ, ਮਹੱਤਵਪੂਰਨ ਜੋੜਾਂ ਦੇ ਬਾਵਜੂਦ, ਕੋਡ ਦੀਆਂ LKRG ਲਾਈਨਾਂ ਦੀ ਗਿਣਤੀ ਲਗਾਤਾਰ ਦੂਜੀ ਵਾਰ ਥੋੜੀ ਜਿਹੀ ਘਟਾਈ ਗਈ ਹੈ (ਇਸ ਨੂੰ ਪਹਿਲਾਂ ਵੀ ਸੰਸਕਰਣ 0.8 ਅਤੇ 0.8.1 ਦੇ ਵਿਚਕਾਰ ਘਟਾਇਆ ਗਿਆ ਸੀ)।

ਇਸ ਸਮੇਂ, ਆਰਚ ਲੀਨਕਸ ਉੱਤੇ LKRG ਪੈਕੇਜ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਵਰਜਨ 0.9.0 ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਕਈ ਹੋਰ ਪੈਕੇਜ LKRG ਦੇ ਹਾਲੀਆ git ਸੰਸਕਰਣਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ ਅਤੇ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ 0.9.0 ਅਤੇ ਇਸ ਤੋਂ ਬਾਅਦ ਦੇ ਸੰਸਕਰਣ ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤੇ ਜਾਣਗੇ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅਸੀਂ ARM TrustZone ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ LKRG ਦੀ ਸੰਭਾਵੀ ਮਜ਼ਬੂਤੀ ਬਾਰੇ Aurora OS (Selfish OS ਦਾ ਰੂਸੀ ਸੋਧ) ਦੇ ਡਿਵੈਲਪਰਾਂ ਦੇ ਇੱਕ ਤਾਜ਼ਾ ਪ੍ਰਕਾਸ਼ਨ ਨੂੰ ਨੋਟ ਕਰ ਸਕਦੇ ਹਾਂ।

LKRG ਬਾਰੇ ਹੋਰ ਜਾਣਕਾਰੀ ਲਈ, ਸੰਸਕਰਣ 0.8 ਦੀ ਘੋਸ਼ਣਾ ਅਤੇ ਉਸ ਸਮੇਂ ਹੋਈ ਚਰਚਾ ਵੇਖੋ।

ਸਰੋਤ: opennet.ru