imported>Alex NB OT: унификация языковых шаблонов

2025-11-15T11:11:26Z

унификация языковых шаблонов

Новая страница

{{программа}}
'''Grsecurity''' — проприетарный набор модификаций ([[патч]]) для ядра [[Linux]], который включает в себя некоторые улучшения, связанные с [[компьютерная безопасность|безопасностью]], включая [[Защита памяти|защиту памяти]] ядра и пользовательских процессов, [[принудительный контроль доступа]], [[ASLR|рандомизацию расположения объектов в памяти]], ограничения доступа к файлам в /proc, ограничения доступа к системным интерфейсам внутри [[chroot]]() [[jail]], ограничения на использование серверных и клиентских сетевых сокетов, а также дополнительные возможности аудита активности процессов и некоторые другие функции. Типичной областью применения являются системы, которые могут принимать сетевые подключения из потенциально опасных источников: такие как серверы различных сетевых служб (например, [[веб-сервер]]ы) или серверы, предоставляющие своим пользователям [[Оболочка операционной системы|shell]]-доступ. Патч grsecurity с 2001 года выпускался на условиях лицензии [[GPL]] версии 2, и включает в себя набор патчей [[PaX]]. С 26 апреля 2017 года исходные коды grsecurity и связанных патчей больше не доступны для скачивания, а их распространение производится только на платной основе<ref name="автоссылка1">{{Cite web|url=https://grsecurity.net/passing_the_baton|title=grsecurity - Passing the Baton|publisher=grsecurity.net|access-date=2020-05-26|archive-date=2020-05-19|archive-url=https://web.archive.org/web/20200519161041/https://grsecurity.net/passing_the_baton|url-status=live}}</ref>. Создатель и ведущий разработчик grsecurity — Brad Spengler, также известный под псевдонимом spender.

== Лицензирование и судебные споры ==
Изначально патч grsecurity являлся общедоступным и свободным ПО. В 2015 году, после споров о некорректном использовании торговой марки grsecurity автор патча решил прекратить свободное (неограниченное) распространение кодов стабильной версии патча для всех желающих<ref>{{cite web|author=Jon Gold|last=Gold|first=Jon|title=Grsecurity will stop issuing patches citing trademark abuse|url=https://www.networkworld.com/article/2976923/grsecurity-will-stop-issuing-patches-citing-trademark-abuse.html|website=Network World|date=2015-08-28|access-date=2020-05-28|lang=en|archive-date=2020-11-08|archive-url=https://web.archive.org/web/20201108131802/https://www.networkworld.com/article/2976923/grsecurity-will-stop-issuing-patches-citing-trademark-abuse.html|url-status=live}}</ref><ref name=regthepin2015>{{cite web|title=Hardened Linux stalwarts Grsecurity pull the pin after legal fight|url=https://www.theregister.co.uk/2015/08/27/grsecurity/|website=theregister.co.uk|date=2015-08-27|access-date=2020-05-28|lang=en|archive-date=2018-10-02|archive-url=https://web.archive.org/web/20181002022859/https://www.theregister.co.uk/2015/08/27/grsecurity/|url-status=live}}</ref>. Тестовые версии grsecurity<ref name=regthepin2015/> в виде единого патча без разбивки на серии на тот момент оставались общедоступными.

С 26 апреля 2017 года был закрыт свободный доступ к тестовым версиям патча grsecurity (а также PaX), вероятно из-за конфликта с [[KSPP]]<ref name=onet170426>{{cite web|title=Grsecurity прекращает бесплатное распространение своих патчей|url=https://www.opennet.ru/opennews/art.shtml?num=46457|website=opennet.ru|date=2017-04-26|access-date=2020-05-25|archive-date=2020-09-23|archive-url=https://web.archive.org/web/20200923044634/https://www.opennet.ru/opennews/art.shtml?num=46457|url-status=live}}</ref> или Wind River<ref>{{cite web|title=Linux kernel security gurus Grsecurity oust freeloaders from castle|url=https://www.theregister.co.uk/2017/04/26/grsecurity_linux_kernel_freeloaders/|website=theregister.co.uk|date=2017-04-26|access-date=2020-05-28|lang=en|archive-date=2019-07-10|archive-url=https://web.archive.org/web/20190710203839/https://www.theregister.co.uk/2017/04/26/grsecurity_linux_kernel_freeloaders/|url-status=live}}</ref>. Последней общедоступной версией стал тестовый патч для ядра Linux 4.9 версии. Более новые версии становятся доступными лишь для коммерческих подписчиков компании "Open Source Security Inc" (разработчик патча с 2008 года, штат [[Пенсильвания]])<ref name="автоссылка1" /><ref name=onet170426/><ref>{{cite web|author=Jonathan Corbet|title=Grsecurity goes private [LWN.net]|url=https://lwn.net/Articles/721848/|website=lwn.net|date=2017-05-04|access-date=2020-05-26|lang=en|archive-date=2020-04-01|archive-url=https://web.archive.org/web/20200401054510/https://lwn.net/Articles/721848/|url-status=live}}</ref>, в рамках отдельного соглашения о предоставлении услуг<ref>{{Cite web|url=https://grsecurity.net/agree/agreement_faq|title=grsecurity - Access Agreement FAQ|publisher=grsecurity.net|access-date=2020-05-26|archive-date=2020-12-01|archive-url=https://web.archive.org/web/20201201142209/https://grsecurity.net/agree/agreement_faq|url-status=live}}</ref><ref>[https://perens.com/wp-content/uploads/sites/4/2017/06/grsecstablepatchaccessagreement_additionalterms.pdf Допсоглашение по данным Б.Перенса, версия опубликована им в июне 2017 года] {{Wayback|url=https://perens.com/wp-content/uploads/sites/4/2017/06/grsecstablepatchaccessagreement_additionalterms.pdf |date=20210424050121 }} {{ref|en}}</ref><ref>{{Cite web |url=https://www.basealt.ru/fileadmin/user_upload/kaluga-2018.pdf |title=Уязвимости в лицензиях СПО, Андрей Савченко, 2018: "Патчи Grsecurity ... распространение кода и бинарных сборок ограничивается дополнительным договором подписки ... базовые свободы распространения и модификации СПО нарушаются" |access-date=2020-05-28 |archive-date=2019-09-01 |archive-url=https://web.archive.org/web/20190901185031/https://www.basealt.ru/fileadmin/user_upload/kaluga-2018.pdf |url-status=live }}</ref>.

В разъяснениях компания OSSI указала, что на патчи продолжает действовать лицензия GPLv2 со всеми [[Копилефт|правами и обязанностями]].
<ref>https://grsecurity.net/agree/agreement_faq {{Wayback|url=https://grsecurity.net/agree/agreement_faq |date=20201201142209 }} "You may use, copy, modify, and distribute any Linux kernel modified by combination with grsecurity patches under the terms of GPLv2."</ref> Однако коммерческое соглашение между пользователем и корпорацией содержит условие о лишении клиентов доступа к будущим версиям патча в случае, если пользователь применяет права, данные ему GPL для использования (установки и распространения) патчей grsecurity в обход соглашения<ref>https://grsecurity.net/agree/agreement_faq {{Wayback|url=https://grsecurity.net/agree/agreement_faq |date=20201201142209 }} "We reserve the right to revoke access to future updates of grsecurity patches and changelogs at any time for any reason. Our reasons for termination may include: ... Distribution or installation of grsecurity patches in violation of the terms of the access agreement"</ref>.

В июне 2017 года [[Перенс, Брюс|Брюс Перенс]], известный своим участием в движении СПО, публично высказал свое мнение о том, что третьим лицам следует избегать покупки продукта "Grsecurity" на сайте grsecurity.net. Он указал что патч является производным продуктом от кода ядра Linux и должен распространяться на условиях лицензии GPL версии 2 или совместимой, как это происходило с прошлыми версиями. На тот момент патч стал коммерческим продуктом, распространяемым лишь за плату и, по соглашению, пользователи предупреждаются что если они будут распространять патч (право, данное им GPLv2), то они будут лишены доступа к последующим версиям патча, что, по суждению Брюса, якобы может нарушать Секцию 6 Публичной Лицензии, якобы несет риски прекращения действия лицензии и соответственно [[Нарушение авторского права|нарушения Авторских и Иных прав]] (пиратства).<ref>[https://perens.com/2017/06/28/warning-grsecurity-potential-contributory-infringement-risk-for-customers/ Warning: Grsecurity: Potential contributory infringement and breach of contract risk for customers] {{Wayback|url=https://perens.com/2017/06/28/warning-grsecurity-potential-contributory-infringement-risk-for-customers/ |date=20200519161637 }}, 2017-06-28 {{ref|en}} "Grsecurity’s Stable Patch Access Agreement adds a term to the GPL prohibiting distribution or creating a penalty for distribution. GPL section 6 specifically prohibits any addition of terms."</ref><ref>{{cite web|title=Grsecurity возможно нарушает лицензию GPL в своих попытках остановить перенос кода в ядро Linux|url=https://www.opennet.ru/opennews/art.shtml?num=46828|website=opennet.ru|date=2017-07-10|access-date=2020-05-28|archive-date=2020-03-30|archive-url=https://web.archive.org/web/20200330111734/https://www.opennet.ru/opennews/art.shtml?num=46828|url-status=live}}</ref> Высказывание Перенса было опубликовано в его личном Интернет-блоге, в почтовой рассылке проекта [[Debian]] ([[:en:Debian Project Leader|главой]] которого Перенс ранее являлся)<ref>[https://lists.debian.org/debian-user/2017/07/msg00814.html debian-user: Re: Why does no one care that Brad Spengler of GRSecurity is blatantly violating the intention of the rightsholders to the Linux Kernel?] {{Wayback|url=https://lists.debian.org/debian-user/2017/07/msg00814.html |date=20220426215218 }}, 2017-07</ref>, а затем активно обсуждалось на Интернет-форуме [[Slashdot]]<ref name=heater2020/>.

17 июля 2017 года компания OSSI (состоящая из одного сотрудника) инициировала против [[Перенс, Брюс|Брюса Перенса]] судебное разбирательство (как вспоминал Спенглер<ref>{{cite web|author=Sam Varghese|last=Varghese|first=Sam|title=iTWire - Linux kernel patch maker says court case was only way out|url=https://www.itwire.com/open-source/linux-kernel-patch-maker-says-court-case-was-only-way-out.html|website=itwire.com|date=2020-02-10|access-date=2020-05-28|lang=en|archive-date=2020-05-14|archive-url=https://web.archive.org/web/20200514112156/https://www.itwire.com/open-source/linux-kernel-patch-maker-says-court-case-was-only-way-out.html|url-status=live}}</ref>, из-за отсутствия иных вариантов, увидев в его высказывании [[Диффамация|диффамацию]] и потенциальный значительный ущерб репутации и бизнес-интересам своей компании<ref>{{Cite web |url=https://thenewstack.io/open-source-pioneer-bruce-perens-sued-grsecurity/ |title=Grsecurity Vendor Sues Open Source Pioneer Bruce Perens in GPLv2 Disagreement. 25 Aug 2017 |access-date=2020-05-26 |archive-date=2020-08-05 |archive-url=https://web.archive.org/web/20200805105216/https://thenewstack.io/open-source-pioneer-bruce-perens-sued-grsecurity/ |url-status=live }}</ref><ref>{{cite web|author=Thomas Claburn|title=Linux kernel hardeners Grsecurity sue open source's Bruce Perens|url=https://www.theregister.co.uk/2017/08/03/linux_kernel_grsecurity_sues_bruce_perens_for_defamation/|website=www.theregister.co.uk|date=2017-08-03|access-date=2020-05-28|lang=en|archive-date=2020-03-30|archive-url=https://web.archive.org/web/20200330102824/https://www.theregister.co.uk/2017/08/03/linux_kernel_grsecurity_sues_bruce_perens_for_defamation/|url-status=live}}</ref><ref>{{cite web|author=nebularia|title=Разработчики Grsecurity упоролись окончательно|url=https://www.linux.org.ru/forum/talks/13591892|website=Авторитетный форум об опен-сурс движении "linux.org.ru"|date=2017-08-04|access-date=2020-05-28|lang=ru|archive-date=2021-01-30|archive-url=https://web.archive.org/web/20210130054159/https://www.linux.org.ru/forum/talks/13591892|url-status=live}}</ref>). Компания оспаривала следующие два высказывания, считая их ложными фактами:

{{начало цитаты}}
“It’s my strong opinion that your company should avoid the Grsecurity product sold at grsecurity.net because it presents a contributory infringement and breach of contract risk.”
“As a customer, it’s my opinion that you would be subject to both contributory infringement and breach of contract by employing this product in conjunction with the Linux kernel under the no-redistribution policy currently employed by Grsecurity.”
{{конец цитаты|источник=[https://heathermeeker.com/2020/02/25/bruce-perens-wins-victory-for-free-speech/]}}

В декабре 2017 года магистрат-судья Laurel Beeler (Сан-Франциско) постановил что Перенс высказал мнение, допускаемое законами США, и отверг заявление о диффимации<ref name=thereg2020/>. Дальнейшие судебные споры продолжались около 3 лет и, после нескольких апелляций завершились в 9-й схеме{{термин}} апелляционных судов США (дело "Open Source Security v. Perens"<ref>[http://cdn.ca9.uscourts.gov/datastore/memoranda/2020/02/06/18-15189.pdf D.C. No. 3:17-cv-04002-LB] {{Wayback|url=http://cdn.ca9.uscourts.gov/datastore/memoranda/2020/02/06/18-15189.pdf |date=20210511204526 }} [https://perens.com/static/OSS_Spenger_v_Perens/3_17-cv-04002-LB/doc1/pdf/78-main.pdf] [https://perens.com/static/OSS_Spenger_v_Perens/3_17-cv-04002-LB/doc1/pdf/30-2.pdf]</ref>)<ref name=heater2020>{{Cite web |url=https://heathermeeker.com/2020/02/25/bruce-perens-wins-victory-for-free-speech/ |title=Bruce Perens Wins Victory for Free Speech. 2020-02-25 |access-date=2020-05-26 |archive-date=2020-06-29 |archive-url=https://web.archive.org/web/20200629043419/https://heathermeeker.com/2020/02/25/bruce-perens-wins-victory-for-free-speech/ |url-status=live }}</ref>.) Суд отклонил претензии к Брюсу и взыскал с Open Source Security и Брэда Спенглера судебные расходы в размере около 260-300 тысяч долларов<ref name=thereg2020>[https://www.theregister.co.uk/2020/03/27/grsecurity_perens_gpl_settlement/ Grsecurity maker finally coughs up $300k to foot open-source pioneer Bruce Perens' legal bill in row over GPL] {{Wayback|url=https://www.theregister.co.uk/2020/03/27/grsecurity_perens_gpl_settlement/ |date=20200527041402 }} / The Register {{ref|en}}</ref><ref>{{Cite web |url=https://www.opennet.ru/opennews/art.shtml?num=48752 |title=Суд взыскал 259 тысяч долларов с компании, разрабатывающей Grsecurity 10.06.2018 |access-date=2020-05-26 |archive-date=2020-03-30 |archive-url=https://web.archive.org/web/20200330120706/https://www.opennet.ru/opennews/art.shtml?num=48752 |url-status=live }}</ref><ref>{{cite web|title=Суд предписал OSS выплатить 300 тысяч долларов Брюсу Перенсу по итогам разбирательства с Grsecurity|url=https://www.opennet.ru/opennews/art.shtml?num=52624|website=opennet.ru|date=2020-03-28|access-date=2020-05-28|archive-date=2020-04-03|archive-url=https://web.archive.org/web/20200403112321/http://opennet.ru/opennews/art.shtml?num=52624|url-status=live}}</ref>. Вопросы о том, нарушаются ли условия лицензии GPL, судами не рассматривался.

Судебный спор назван одним из 10 важнейших юридических дел в области открытого ПО в 2017 году<ref>{{cite web|author=Richard Fontana (Red Hat)|title=Top 10 open source legal stories that shook 2017|url=https://opensource.com/article/18/2/top-10-open-source-legal-stories-shook-2017|website=Opensource.com|date=2018-02-27|access-date=2020-05-28|lang=en|archive-date=2020-09-27|archive-url=https://web.archive.org/web/20200927053112/https://opensource.com/article/18/2/top-10-open-source-legal-stories-shook-2017|url-status=live}}</ref>.

== PaX ==
{{нет источников в разделе|дата=2020-05-28}}
Одним из основных компонентов grsecurity является [[PaX]], реализующий несколько механизмов защиты от эксплуатации уязвимостей (например, через [[переполнение буфера]]), включая рандомизацию расположения объектов в памяти (address space layout randomization, ASLR) и ограничения на выполнение произвольного машинного кода со [[Виртуальная память#Страничная организация виртуальной памяти|страниц]], доступных процессу в режиме записи (в частности, [[стек]]а).

{{нет АИ 2|PaX разрабатывается одним из членов команды разработчиков grsecurity.|28|05|2020}}

{{нет АИ 2|PaX сам по себе разрабатывается отдельной от grsecurity командой программистов.|28|05|2020}}

== Критика ==
Один из соавторов и мейнтейнеров проекта Ядро Линукс негативно высказывался о подходах, практикуемых авторами патча grsecurity в части программного кода, низко оценив сам проект<ref>{{cite web|title=Linus Torvalds slams 'pure garbage' from 'clowns' at Grsecurity|url=https://www.theregister.co.uk/2017/06/26/linus_torvalds_slams_pure_garbage_from_clowns_at_grsecurity/|website=theregister.co.uk|date=2017-06-26|access-date=2020-05-28|lang=en|archive-date=2020-02-17|archive-url=https://web.archive.org/web/20200217053418/https://www.theregister.co.uk/2017/06/26/linus_torvalds_slams_pure_garbage_from_clowns_at_grsecurity/|url-status=live}}</ref><ref>{{Cite web |url=https://seclists.org/oss-sec/2017/q2/596 |title=Re: More CONFIG_VMAP_STACK vulnerabilities, refcount_t UAF, and an ignored Secure Boot bypass / rootkit method |access-date=2020-05-28 |archive-date=2021-04-25 |archive-url=https://web.archive.org/web/20210425170738/https://seclists.org/oss-sec/2017/q2/596 |url-status=live }}</ref>.

Корпорация grsecurity была замечена в неоднозначном поведении в социальных сетях в отношении пользователя, сообщившего о программном недочете в патче в 2016 году<ref>{{cite web|author=Мария Нефёдова|title=Разработчики Grsecurity забанили исследователя, который нашел баг в свежем патче — «Хакер»|url=https://xakep.ru/2016/04/28/grsecurity-ban/|publisher=xakep.ru|date=2016-04-28|access-date=2020-05-28|archive-date=2020-02-17|archive-url=https://web.archive.org/web/20200217021939/https://xakep.ru/2016/04/28/grsecurity-ban/|url-status=live}}</ref>.

== Примечания ==
{{примечания}}

== См. также ==
* [[LSM|Linux Security Modules]]
* [[Exec Shield]]
* [[SELinux|Security-Enhanced Linux]]

== Литература ==
* {{статья
|автор = Koo Z., Ayop Z., Abidin, Z.
|заглавие = Analysis of ROP Attack on Grsecurity / PaX Linux Kernel Security Variables
|ссылка = https://api.semanticscholar.org/CorpusID:197677228
|язык = en
|издание = International Journal of Applied Engineering Research
|год = 2017
|месяц = 1
}}

== Ссылки ==
* [http://www.grsecurity.net/ Официальный веб-сайт]
* [http://www.xakep.ru/post/36189/default.asp Повышение привилегий в grsecurity], xakep.ru, 12 января 2007 г
* [http://www.securityfocus.com/infocus/1551 Grsecurity](англ.), securityfocus.com, 28 февраля 2002 г
* [https://wiki.debian.org/grsecurity grsecurity на корпоративном информационном портале wiki.debian.org] {{ref|en}}
* [http://samag.ru/archive/article/341 GRSecurity – система безопасности для Linux, состоящая из патча к ядру и управляющей программы.] / Системный администратор 2004 Выпуск №9 (22)
* Денис Колисниченко, [https://www.dkws.org.ua/article.php?id=3 Grsecurity: управление доступом, основанное на ролях]
* [https://ostconf.com/system/attachments/files/000/001/548/original/kspp_lessons.pdf Between the Millstones: Lessons of Self-Funded Participation in Kernel Self Protection Project, Alexander Popov (PositiveTechnologies) November 3,2018] (https://ostconf.com/materials/2491)
* [https://www.securitylab.ru/blog/company/pt/344850.php STACKLEAK — это функция безопасности ядра Linux, изначально разработанная создателями Grsecurity/PaX], 27 Сентября, 2018

{{нет источников |дата=2009-09-26}}

[[Категория:Программы для защиты информации]]
[[Категория:Ядро Linux]]

Grsecurity - История изменений

imported>Alex NB OT: унификация языковых шаблонов