بولكيت

Polkit (المعروف سابقًا باسم PolicyKit ) هو مكون للتحكم في صلاحيات النظام في أنظمة التشغيل الشبيهة بنظام Unix . يوفر طريقة منظمة للتواصل بين العمليات غير المميزة والعمليات المميزة، مما يسمح بمستوى من التحكم في سياسة النظام المركزية. تم تطويره وصيانته بواسطة ديفيد زويثن، الموظف السابق في شركة Red Hat ، ويستضيفه مشروع freedesktop.org . وهو منشور كبرنامج مجاني بموجب شروط الإصدار الثاني من رخصة جنو العمومية الصغرى . ^{[ 3 ]}

منذ الإصدار 0.105، الذي صدر في أبريل 2012، ^{[ 4 ] [ 5 ]} تم تغيير اسم المشروع من PolicyKit إلى polkit للتأكيد على إعادة كتابة مكون النظام ^{[ 6 ]} وتغيير واجهة برمجة التطبيقات ، مما أدى إلى فقدان التوافق مع الإصدارات السابقة . ^{[ 7 ]}

أصبحت فيدورا أول توزيعة تتضمن PolicyKit، ومنذ ذلك الحين تم استخدامها في توزيعات أخرى، بما في ذلك أوبونتو منذ الإصدار 8.04 و openSUSE منذ الإصدار 10.3. وقد تحولت بعض التوزيعات، مثل فيدورا، ^{[ 8 ] بالفعل إلى polkit المعاد كتابته.}

من الممكن أيضًا استخدام polkit لتنفيذ الأوامر بصلاحيات مرتفعة باستخدام الأمر pkexec متبوعًا بالأمر المراد تنفيذه ( بصلاحيات المستخدم الجذر ). ^{[ 9 ]} يوفر Systemd واجهة بديلة لـ polkit تُسمى run0.

يقوم البرنامج polkitdالخفي بتنفيذ وظائف Polkit. ^{[ 10 ]}

يُحسّن Polkit مستوى الأمان الذي يوفره sudo من خلال تجنب الملفات الثنائية SUID ، والتي تُعد السبب الرئيسي لثغرات تصعيد الامتيازات في الأنظمة الشبيهة بنظام Unix . ^{[ 11 ]}

مع ذلك، وكما هو الحال مع sudo، تم اكتشاف العديد من ثغرات تصعيد الامتيازات في polkit. أُعلن عن ثغرة تلف الذاكرة PwnKit ( CVE -2021-4034 ^{[ 12 ]} )، المكتشفة في أمر pkexec (المثبت على جميع توزيعات لينكس الرئيسية)، في 25 يناير 2022. ^{[ 13 ] [ 14 ]} تعود هذه الثغرة إلى التوزيعة الأصلية من عام 2009. حصلت الثغرة على درجة خطورة عالية (7.8) وفقًا لمعيار CVSS ، مما يعكس عوامل خطيرة في استغلالها المحتمل: إذ يمكن للمستخدمين غير المصرح لهم الحصول على امتيازات الجذر الكاملة، بغض النظر عن بنية الجهاز أو ما إذا كان برنامج polkit قيد التشغيل أم لا. نُشر إصلاح لهذه الثغرة في اليوم نفسه، ثم أُدمج لاحقًا في الإصدار 121 ^{[ 15 ]} .

• وحدة مصادقة قابلة للتوصيل
• مبدأ أقل الامتيازات
• مجموعة أدوات الحزمة
• التحكم في حساب المستخدم – ميزة مماثلة تم تقديمها في نظام التشغيل Windows Vista ولا تزال موجودة في نظام التشغيل Windows 11

• مستودع polkit على GitHub على github.com
• الوثائق متوفرة على موقع freedesktop.org
• لماذا بولكيت؟ شرح دور بولكيت في النظام الحديث