ओपन सोर्स समिट यूरोप 2018 के साथ लिनक्स कर्नेल पॉडकास्ट

यूरोपीय ओपन सोर्स समिट 2018 पिछले हफ्ते स्कॉटलैंड के एडिनबर्ग में आयोजित किया गया था। मैं आपके लिए लिनक्स कर्नेल पर दिलचस्प रिपोर्ट का एक चयन प्रस्तुत करता हूं जिसे मैं शामिल करने में सक्षम हूं।

1. मुख्य भाषणों में (कीनोट्स) मैं जोनाथन कॉर्बेट की "द कर्नेल रिपोर्ट" को एक करना चाहूंगा। उन्होंने हाल के वर्षों में लिनक्स कर्नेल के मुख्य विकास रुझानों को रेखांकित किया। अलग से, उन्होंने स्पेक्टर और मेल्टडाउन की सनसनीखेज कमजोरियों को दूर करने पर ध्यान केंद्रित किया। मुझे लगा कि उनके विचार दिलचस्प हैं कि कैसे यूजर और कर्नेल स्पेस के बीच ईजीपीएफ सीमा को धुंधला करता है।


2. OTH Regensburg और Siemens के विशेषज्ञों ने वास्तविक समय के कार्यों के संबंध में स्पेक्टर और मेल्टडाउन की थीम विकसित की है। उन्होंने इस बारे में बात की कि इन कमजोरियों को ठीक करने से प्रीमेच-आरटी पैच के साथ लिनक्स कर्नेल के प्रदर्शन और जेलहाउस हाइपरवाइज़र के प्रदर्शन को कैसे प्रभावित किया गया।


3. क्रिस्टोफ लॅम ने लिनक्स कर्नेल मेमोरी मैनेजमेंट का उत्कृष्ट परिचय दिया। उन्होंने प्रक्रिया की भौतिक और आभासी स्मृति के संगठन के बारे में बात की, उपयोगकर्ता स्थान से उनकी स्थिति के बारे में विस्तार से कैसे ट्रैक किया जाए। संक्षेप में, पूरी तरह से अलमारियों पर सब कुछ बाहर रखा। और एक परमाणु आवंटनकर्ता अनुचर कैसे और क्या कर सकता है? स्लाइड:



4. मैं आपको कर्नेल सेल्फ प्रोटेक्शन प्रोजेक्ट में भागीदारी के पाठ के बारे में अपनी रिपोर्ट के बारे में भी बताता हूं। रिपोर्ट का उद्देश्य लिनक्स कर्नेल सुरक्षा में अधिक उत्साही लोगों को शामिल करना और कर्नेल सुरक्षा उपकरण विकसित करने में मेरे अनुभव को साझा करना था। मैंने सुरक्षा समुदाय में बलों के संरेखण और मुख्य आत्म-रक्षा उपकरणों के मानचित्र के बारे में बात की। फिर, लिनक्स कर्नेल में डबल मेमोरी डीलोकेशन को रोकने के बारे में और वेनिला कर्नेल में PAX_MEMORY_STACKLEAK को शुरू करने पर काम करते हैं। रिपोर्ट के बाद, उपयोगी संचार और विचारों का आदान-प्रदान हुआ। स्लाइड:



5. डैरेन हार्ट ने कॉन्फ़िगरेशन के टुकड़ों का उपयोग करके कोन्कफिग के साथ लिनक्स कर्नेल को बांधने के बारे में बात की। कर्नेल के पास 10,000 से अधिक विभिन्न विकल्प हैं, वे एक दूसरे पर जटिल तरीके से निर्भर करते हैं, इसलिए संस्करण नियंत्रण प्रणाली का उपयोग करके कर्नेल कॉन्फ़िगरेशन में परिवर्तनों को ट्रैक करना बहुत असुविधाजनक है। कॉन्फ़िगरेशन प्रबंधन के कार्य को सुविधाजनक बनाने के लिए, Ygecto प्रोजेक्ट से वैनिला कर्नेल में मर्ज_कॉन्फ़िग.श स्क्रिप्ट पेश की गई थी, जो आपको कॉन्फ़िगरेशन टुकड़ों के साथ काम करने की अनुमति देता है। डैरेन ने बताया कि इसका इस्तेमाल कैसे किया जाता है।


6. विल डिकॉन ने लिनक्स कर्नेल प्राइमेटिक्स के बारे में एक उत्कृष्ट और जटिल बात की, जो आई / ओ और डीएमए संचालन का क्रम निर्धारित करता है। उन्होंने कर्नेल मेमोरी के एक औपचारिक मॉडल का वर्णन करके शुरू किया, साधारण मेमोरी बाधाओं की समीक्षा की और फिर I / O बाधाओं के शब्दार्थों की ओर रुख किया। उनके बोलने के बेहतरीन तरीके ने दर्शकों को बहुत अंत तक केंद्रित रखा।


7. बीएमडब्लू के लुकास बुलवाहन ने रिसर्च प्रोजेक्ट SIL2LinuxMP के बारे में बड़ी बात की, जिसमें मैंने इस साल भी हिस्सा लिया। यह परियोजना बढ़ी हुई सुरक्षा-महत्वपूर्ण प्रणालियों के साथ सिस्टम में लिनक्स का उपयोग करने की संभावना तलाश रही है। सबसे पहले, लुकास ने इंजीनियरिंग के दृष्टिकोण से विश्वसनीयता की अवधारणा को समझाया, फिर SIL2LinuxMP परियोजना के तकनीकी और संगठनात्मक पहलुओं के बारे में बात की, जिसमें कई बड़ी निर्माण कंपनियां, शैक्षणिक समुदाय के लोग और स्वतंत्र विशेषज्ञ शामिल हैं।


8. मैथ्यू गैरेट, जो हाल ही में Google पर काम करते हैं, ने कर्नेल लॉकडाउन नामक पैच की एक श्रृंखला के बारे में बात की। विचार बहुत अच्छा है - यह सुपरसुसर से कर्नेल की रक्षा करने में सक्षम होने के लिए आवश्यक है, उदाहरण के लिए, ताकि वह रूटकिट नहीं डाल सके। इसलिए विंडोज कर्नेल लंबे समय से ऐसा कर रहा है। यह पता चला है कि सभी प्रमुख लिनक्स वितरण पहले से ही कर्नेल लॉकडाउन के साथ जहाज करते हैं। हालांकि, पैच की यह श्रृंखला अभी भी वेनिला कोर में नहीं है, और मैथ्यू ने इस तथ्य की राजनीतिक पृष्ठभूमि को भी समझाया।

9. केवीएम फोरम में, मैंने क्यूईएमयू सुरक्षा मॉडल पर एक उत्कृष्ट प्रस्तुति में भाग लिया। स्टीफन हाजनोकी ने QEMU / KVM पर आधारित वर्चुअलाइजेशन आर्किटेक्चर, इसके घटकों और इसे कम करने के तरीकों के लिए हमले की परिधि का वर्णन किया। स्लाइड:



10. ग्रेग क्रोहा-हार्टमैन ने इस बात पर जोरदार चर्चा की कि लिनक्स कर्नेल समुदाय ने मेल्टडाउन और स्पेक्टर के विभिन्न विकल्पों को कैसे समाप्त किया, कैसे इंटेल ने व्यवहार किया, पूरी कहानी से क्या सबक सीखे गए और हमें भविष्य में क्या उम्मीद करनी चाहिए। किसी कारण से, सार्वजनिक डोमेन में कोई स्लाइड या वीडियो नहीं हैं, लेकिन मुझे सिर्फ उनके भाषण का उल्लेख करना है।

11. मैं लिनक्स कर्नेल के लिए यूनिट-टेस्ट सिस्टम के बारे में नॉट ओमंग (नॉट ओमंग) की रिपोर्ट के बारे में भी बात करना चाहता हूं। मुझे उनका प्रदर्शन और काम खुद पसंद आया। स्पीकर ओरेकल में काम करता है और दुर्भाग्य से, उसे कुछ 20,000-लाइन लिनक्स कर्नेल ड्राइवर का समर्थन करने का काम दिया गया था। यह ड्राइवर बहुत खराब गुणवत्ता का है और वेनिला कर्नेल के लिए उपयुक्त नहीं है। हालांकि, ओरेकल इसकी आपूर्ति करता है, और आपको इस कोड को बनाए रखने की आवश्यकता है। लेकिन नॉट ने निराशा नहीं की, उन्होंने परीक्षण-संचालित विकास और इकाई परीक्षणों की मदद से स्थिति को व्यवस्थित रूप से ठीक करने का फैसला किया। स्पीकर ने कर्नेल टेस्ट फ्रेमवर्क के बारे में बात की, जिसे वह इसके लिए विकसित कर रहे हैं।

12. अंत में, मैं कर्नेल सेल्फ-प्रोटेक्शन प्रोजेक्ट (KSPP) की स्थिति के बारे में Kees Cook की वार्षिक रिपोर्ट के बारे में बात करूँगा। परियोजना का विचार यह है कि ऑपरेटिंग सिस्टम की सुरक्षा कोड में त्रुटियों को ठीक करने और संसाधनों तक पहुंच साझा करने से अधिक है। ऑपरेटिंग सिस्टम को त्रुटि या हमले के प्रयास की स्थिति में सुरक्षित रूप से निष्पादित करना चाहिए। इसलिए, केएसपीपी का उद्देश्य वनिला लिनक्स कर्नेल में कमजोरियों और शोषण के तरीकों की पूरी कक्षाओं को खत्म करना है। केस कुक इस परियोजना के नेता हैं और कई परमाणु उप-प्रणालियों के अनुरक्षक भी हैं। अपने भाषण में, उन्होंने कर्नेल संस्करण 4.14 से 4.20 तक KSPP परिणामों का अवलोकन दिया। स्लाइड:



अच्छा दृश्य है!