IT天空

 找回密码
 加入我们

手机号码,快捷登录

搜索

[新资讯] 谷歌开源安全团队软件工程师呼吁正确对待Linux内核安全问题

[复制链接]
MacArthur 发表于 2021-8-7 10:14:04 | 显示全部楼层 |阅读模式

IT天空 定制版高速U盘 128G | 固态U盘 256G Pro/512G Pro
本帖最后由 MacArthur 于 2021-8-7 10:23 编辑

  尽管即将迎来 30 周年,基于开源的 Linux,仍是计算机历史上最大的协作开发项目。围绕 Linux 的庞大社区,已让它能够顺利完成许多惊人的工作。与此同时,开发者们似乎缺乏对安全缺陷的注意力。谷歌开源安全团队软件工程师 Kees Cook 在一篇博客文章中指出:代码的健壮性与安全性之间有很强的联系。鉴于 Bug 已经很难查找,安全缺陷就更难显露出来。

6b18f13b0f9f466.png


  谷歌呼吁正确面对 Linux 内核的安全性问题(来自:Google Security Blog)

  对于开发者来说,显然不该止步于此。当缺陷确实显现时,对其展开有效处理也是很有必要的。

  通过先行一步,不仅能够一次修补一个 bug,还可阻止因其引发的不良影响。使用 C 语言编写的 Linux,显然也将长期面临这方面的问题。

  Kees Cook 指出,Linux 必须采取更加主动的安全措施,以保护自身免受相关风险的影响。

  举个例子,汽车之所以强制配备安全带,并不是我们有意要撞车,而是因为危险随时可能降临。

  即使每个人都希望在他们的计算机、移动设备、或交通工具上运行一个安全的内核,也不是每个人都有能力做些什么。

  上游内核开发人员能够修复 bug,但无法控制下游供应商选择将哪些内容整合到他们的产品之中。

  最终用户可以选择他们需要的产品,但通常也无法控制修复了哪些 bug、或使用了哪些内核(有时内核本身也是个问题)。

  综上所述,最佳的办法,就是让供应商对其产品的内核安全负起责任来。

180a203ca992e2a.png


  尽管许多供应商都在受到恶意软件、僵尸网络、以及针对有缺陷软件的攻击时选择做一只鸵鸟,但 Kees Cook 还是希望他们能支棱起来。

  通常情况下,这些厂商会将自家设备视作一款物理产品,而不是需要定期更新的“混合服务”产品。

  除了鼓励厂商尽可能早地修复所有 Bug,谷歌安全团队还希望让更多工程师能参与到代码审查、安全测试、工具链开发、以及基础设施改进等工作中来。

  根据他们最保守的估计,当前的百余名工程师,仍不足以充分支撑 Linux 内核及其工具链的相关开发工作。

  但这种“上游优先”的产品内核开发与测试方法,其实已被证明相当有效。比如在 Chrome OS 和 Android 的开发项目上,谷歌就已经落实了有一段时间了。














原文链接:https://www.cnbeta.com/articles/tech/1162989.htm
最近访问 头像模式 列表模式
fudashuai 发表于 2021-8-7 23:47:02 | 显示全部楼层

活跃 20757| 技术 0| 互助 0| 钻石 0

安全问题不能忽视啊!
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

MacArthur

793

活跃

0

技术

0

互助
签到任务
最火的业界新闻
  • 为什么你的手机越来越不耐用了?
  • Intel 10nm发烧U被曝推迟到2022Q3:AMD撕裂
  • QQ可直接打开淘宝、抖音链接:外链屏蔽逐步
  • 魅蓝Blus主动降噪耳机发布:30小时超长续航
  • 中国电信数字人民币上线,支持线上线下多场
  • 华为下半年的重磅机型来了!nova 9系列看点
  • ColorOS 12正式发布:无边界设计领衔 智慧
  • 小米12、MIX 5标配?小米新款120W快充头曝
  • 华为Mate 50 Pro曝光:业内人士称10月发布
  • 苹果A16处理器曝光:4nm工艺、CPU单核提升
炫酷的硬件Show
  • MARK 1 - 设计型 PC 与垂直风道
  • 好的大王,没问题大王
  • 振华SUPER FLOWER 铜皇450W 铜牌电源
  • 比小更小,Mini-STX装机
  • 华擎X99E-ITX + 银欣ML06 装机记
  • 最强双路泰坦硬管水冷 制作流程
  • 银欣FT02,双路E5工作站
  • 迟到的定制机箱小钢炮清理灰尘
  • 乔思伯UMX1 Plus,小巧的家用综合主机
  • 分体水冷第二弹-Inwin 805 infinity
有趣的美图分享
  • 谐音梗扣钱
  • 小心诸葛军师骂你
  • 突然看懂毕加索的画了
  • 或者是99元
  • 让你瞧瞧佛法的力量!
  • 竟然有点用?
  • 是没品精髓了
  • 构成解析
  • 化妆师自带灯光
  • 设计师狂喜,工程师骂娘
关注官方微信
快速回复 返回顶部 返回列表