لينكس يتخلص من أداة تسببت في أخطاء أمنية

لينكس يتخلص من أداة تسببت في أخطاء أمنية
لينكس يتخلص من أداة تسببت في أخطاء أمنية

أعلن لينوس تورفالدس (Linus Torvalds)، مبتكر نظام لينكس، عن الإصدار الجديد من النواة (5.10)، الذي يعتبره أحد أهم التحديثات في تاريخ النواة.

ويهدف الإطلاق إلى جعل المنصة أكثر قوة وأسهل في الاستخدام من أي وقت مضى، حيث يقدم عددًا من الإضافات والترقيات والميزات الجديدة للمستخدمين في جميع أنحاء العالم.

ومع إغلاق نافذة الدمج الممتدة لأسبوعين، التي تسبق إصدار كل نسخة جديدة من نواة لينكس، فقد شارك تورفالدس أفكاره.

ولفت الانتباه إلى إزالة أداة العنونة، المسماة (set_fs)، العائدة إلى الإصدار الأصلي من لينكس، أي أنها كانت موجودة منذ ما يقرب من 30 عامًا.

وتعد نافذة الدمج جزءًا أساسيًا من أي عملية إصدار نواة جديدة، ويتم خلالها دمج ما يصل التصحيحات المرسلة من مجتمع المطورين يوميًا، وتضمن عملية المراجعة أن كل تصحيح ينفذ التغيير المرغوب فيه.

ويمثل الإصدار الجديد من النواة نهاية ميزة عمرها عقد من الزمان، بحيث أصبحت هذه الميزة زائدة عن الحاجة منذ فترة طويلة بعد اكتشاف أنها تسبب أخطاء أمنية.

وكتب تورفالدس: التغيير الأكثر إثارة بالنسبة لي هنا هو إزالة (set_fs)، مضيفًا أنه ليس تغييرًا كبيرًا، لكنه مثير للاهتمام لأن النموذج الكامل للأداة يعود إلى الإصدار الأصلي تقريبًا من لينكس.

ويمكن استخدام أداة العنونة لتجاوز مسافات العنوان، وتم استخدامها على نطاق واسع عند إدارة معالجات (Intel x86) المبكرة للتحكم في نطاق العناوين الافتراضية التي يمكن الوصول إليها عبر تعليمات برمجية غير مميزة.

وقام قاموس الثغرات الأمنية والتعرضات العامة (CVE) في عام 2010 بتفصيل مشكلات الأمان التي تطرحها أداة العنونة.

ومن خلال تجاوز قيود وصول معينة، تبين أن الأداة قادرة على الحصول على امتيازات، والسماح في بعض الحالات لمساحة المستخدم بالكتابة فوق بيانات النواة.

وبالنظر إلى أوجه القصور الأمنية في الأداة، فإن بعض المعماريات، ومن ضمنها (x86) و (powerpc) و (s390) و (RISC-V) قد أزالوا تجاوزات مساحة العنوان.

وعلاوة على هذا الإصلاح التاريخي الذي طال انتظاره، يأتي الإصدار (5.10)، مثل معظم إصدارات النواة، مع المزيد من التغييرات.

وأحصى تورفالدس ما يقرب من 14000 تصحيح، مع تغييرات تتراوح من دعم (SOC) من إنفيديا للسيارات والروبوتات الذاتية القيادة إلى دعم منصة نينتندو سويتش (Nintendo Switch).

وأحصت التقارير نحو 704000 سطر من التعليمات البرمجية الجديدة، مع حذف 419000 سطر، مما يجعل الإصدار 5.10 من النواة قابلًا للمقارنة من حيث الحجم مع الإصدار 5.8 من نواة لينكس.

ووفقًا لجدول لينكس المعتاد، فإن هناك عدة أسابيع الآن خاصة بتصحيحات المشكلات، مع إصدار العديد من الإصدارات المرشحة قبل إصدار النواة المستقرة المتوقع في شهر ديسمبر.

اشترك فى النشرة البريدية لتحصل على اهم الاخبار بمجرد نشرها

تابعنا على مواقع التواصل الاجتماعى

التالى ChatGPT يتيح البحث عبر الإنترنت.. خطوة جديدة تهدد سيطرة جوجل