ਟਿਨੀਵੇਅਰ ਪ੍ਰੋਜੈਕਟ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਸਲੈਕਵੇਅਰ ਦਾ ਇੱਕ ਨਵਾਂ ਬਿਲਡ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ

ਪ੍ਰੋਜੈਕਟ ਅਸੈਂਬਲੀਆਂ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ ਟਿਨੀਵੇਅਰ, ਸਲੈਕਵੇਅਰ-ਕਰੰਟ ਦੇ 32-ਬਿੱਟ ਸੰਸਕਰਣ 'ਤੇ ਅਧਾਰਤ ਹੈ ਅਤੇ ਲੀਨਕਸ 32 ਕਰਨਲ ਦੇ 64- ਅਤੇ 4.19-ਬਿੱਟ ਰੂਪਾਂ ਨਾਲ ਭੇਜਿਆ ਗਿਆ ਹੈ। ਆਕਾਰ iso ਚਿੱਤਰ 800 MB

ਮੁੱਖ ਤਬਦੀਲੀ, ਮੂਲ ਸਲੈਕਵੇਅਰ ਦੇ ਮੁਕਾਬਲੇ:

• 4 ਭਾਗਾਂ ਉੱਤੇ ਇੰਸਟਾਲੇਸ਼ਨ “/”, “/boot”, “/var” ਅਤੇ “/home”। “/” ਅਤੇ “/boot” ਭਾਗ ਸਿਰਫ਼-ਪੜ੍ਹਨ ਵਾਲੇ ਮੋਡ ਵਿੱਚ ਮਾਊਂਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਅਤੇ “/home” ਅਤੇ “/var” noexec ਮੋਡ ਵਿੱਚ ਮਾਊਂਟ ਹੁੰਦੇ ਹਨ;
• ਕਰਨਲ ਪੈਚ CONFIG_SETCAP। ਸੈੱਟਕੈਪ ਮੋਡੀਊਲ ਖਾਸ ਸਿਸਟਮ ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਅਯੋਗ ਕਰ ਸਕਦਾ ਹੈ ਜਾਂ ਉਹਨਾਂ ਨੂੰ ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਯੋਗ ਕਰ ਸਕਦਾ ਹੈ। ਮੋਡੀਊਲ ਨੂੰ ਸੁਪਰਯੂਜ਼ਰ ਦੁਆਰਾ ਸੰਰਚਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਦੋਂ ਸਿਸਟਮ sysctl ਇੰਟਰਫੇਸ ਜਾਂ /proc/sys/setcap ਫਾਈਲਾਂ ਰਾਹੀਂ ਚੱਲ ਰਿਹਾ ਹੁੰਦਾ ਹੈ ਅਤੇ ਅਗਲੀ ਰੀਬੂਟ ਤੱਕ ਤਬਦੀਲੀਆਂ ਕਰਨ ਤੋਂ ਰੋਕਿਆ ਜਾ ਸਕਦਾ ਹੈ।
  ਸਧਾਰਨ ਮੋਡ ਵਿੱਚ, CAP_CHOWN(0), CAP_DAC_OVERRIDE(1), CAP_DAC_READ_SEARCH(2), CAP_FOWNER(3) ਅਤੇ 21(CAP_SYS_ADMIN) ਸਿਸਟਮ ਵਿੱਚ ਅਸਮਰੱਥ ਹਨ। tinyware-beforreadmin ਕਮਾਂਡ (ਮਾਊਂਟਿੰਗ ਅਤੇ ਸਮਰੱਥਾਵਾਂ) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਿਸਟਮ ਨੂੰ ਇਸਦੀ ਆਮ ਸਥਿਤੀ ਵਿੱਚ ਵਾਪਸ ਕਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਮੋਡੀਊਲ ਦੇ ਆਧਾਰ 'ਤੇ, ਤੁਸੀਂ ਸੁਰੱਖਿਅਤ ਪੱਧਰਾਂ ਦੀ ਹਾਰਨੈੱਸ ਨੂੰ ਵਿਕਸਿਤ ਕਰ ਸਕਦੇ ਹੋ।

• ਕੋਰ ਪੈਚ PROC_RESTRICT_ACCESS। ਇਹ ਚੋਣ /proc ਫਾਈਲ ਸਿਸਟਮ ਵਿੱਚ /proc/pid ਡਾਇਰੈਕਟਰੀਆਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ 555 ਤੋਂ 750 ਤੱਕ ਸੀਮਿਤ ਕਰਦੀ ਹੈ, ਜਦੋਂ ਕਿ ਸਾਰੀਆਂ ਡਾਇਰੈਕਟਰੀਆਂ ਦਾ ਗਰੁੱਪ ਰੂਟ ਨੂੰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਲਈ, ਉਪਭੋਗਤਾ ਕੇਵਲ "ps" ਕਮਾਂਡ ਨਾਲ ਉਹਨਾਂ ਦੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਦੇਖਦੇ ਹਨ। ਰੂਟ ਅਜੇ ਵੀ ਸਿਸਟਮ ਵਿੱਚ ਸਾਰੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਦੇਖਦਾ ਹੈ।
• CONFIG_FS_ADVANCED_CHOWN ਕਰਨਲ ਪੈਚ ਨਿਯਮਤ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੀਆਂ ਡਾਇਰੈਕਟਰੀਆਂ ਵਿੱਚ ਫਾਈਲਾਂ ਅਤੇ ਸਬ-ਡਾਇਰੈਕਟਰੀਆਂ ਦੀ ਮਲਕੀਅਤ ਬਦਲਣ ਦੀ ਆਗਿਆ ਦੇਣ ਲਈ।
• ਡਿਫੌਲਟ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਕੁਝ ਬਦਲਾਅ (ਉਦਾਹਰਨ ਲਈ UMASK 077 'ਤੇ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਹੈ)।

ਸਰੋਤ: opennet.ru