Polkit

Polkit (anteriormente PolicyKit ) es un componente para controlar los privilegios a nivel de sistema en sistemas operativos tipo Unix . Proporciona una forma organizada para que los procesos sin privilegios se comuniquen con los privilegiados, lo que permite un cierto nivel de control de la política centralizada del sistema. Es desarrollado y mantenido por David Zeuthen, antiguo empleado de Red Hat , y alojado en el proyecto freedesktop.org . Se publica como software libre bajo los términos de la versión 2 de la Licencia Pública General Reducida de GNU . ^{[ 3 ]}

Desde la versión 0.105, publicada en abril de 2012, ^{[ 4 ] [ 5 ]} el nombre del proyecto se cambió de PolicyKit a polkit para enfatizar que el componente del sistema se reescribió ^{[ 6 ]} y que la interfaz de programación de aplicaciones había cambiado, rompiendo la compatibilidad con versiones anteriores . ^{[ 7 ]}

Fedora se convirtió en la primera distribución en incluir PolicyKit, y desde entonces se ha utilizado en otras distribuciones, incluidas Ubuntu desde la versión 8.04 y openSUSE desde la versión 10.3. Algunas distribuciones, como Fedora, ^{[ 8 ]} ya han cambiado a la versión reescrita de polkit.

También es posible usar polkit para ejecutar comandos con privilegios elevados usando el comando pkexec seguido del comando que se pretende ejecutar (con permiso de root ). ^{[ 9 ]} Systemd proporciona una interfaz alternativa a polkit llamada run0.

El polkitddemonio implementa la funcionalidad de Polkit. ^{[ 10 ]}

Polkit mejora la seguridad que ofrece sudo al evitar los binarios SUID , que son la causa principal de las vulnerabilidades de escalada de privilegios en sistemas tipo Unix . ^{[ 11 ]}

Sin embargo, al igual que con sudo, se han encontrado varias vulnerabilidades de escalada de privilegios en polkit. La vulnerabilidad de corrupción de memoria PwnKit ( CVE -2021-4034 ^{[ 12 ]} ), descubierta en el comando pkexec (instalado en todas las principales distribuciones de Linux), se anunció el 25 de enero de 2022. ^{[ 13 ] [ 14 ]} La vulnerabilidad se remonta a la distribución original de 2009. La vulnerabilidad recibió una puntuación CVSS de 7,8 ("Alta gravedad"), lo que refleja factores serios involucrados en una posible explotación: los usuarios sin privilegios pueden obtener privilegios de root completos, independientemente de la arquitectura de la máquina subyacente o de si el demonio polkit está en ejecución o no. Se publicó una solución el mismo día y posteriormente se incorporó a la versión 121 ^{[ 15 ]} .

• Módulo de autenticación conectable
• Principio del mínimo privilegio
• Kit de paquete
• Control de cuentas de usuario : una función similar introducida en Windows Vista y que aún existe en Windows 11.

• Repositorio de Polkit en GitHub en github.com
• Documentación en freedesktop.org
• ¿Por qué Polkit? Explicando el papel de Polkit en un sistema moderno.