সাইবার সুরক্ষা এমন একটি ক্ষেত্র যা সাম্প্রতিক সময়ে অনেক বেশি সুনাম অর্জন করেছে কর্পোরেট পরিবেশে।
যদিও এটি সত্য যে এই সমস্যাটি সবসময় সংস্থাগুলি, নতুন ক্ষেত্রগুলির জন্য যেমন ক্লাউড কম্পিউটিং, র্যানসমওয়ার এবং and মেল্টডাউন এবং স্পেক্টর দুর্বলতাগুলি আগে কখনও কখনও দেখা যায় না এমন স্তরে উদ্বেগ বাড়িয়ে তুলেছিল।
En লিনাক্স ডটকমের সাইটের সাথে সাম্প্রতিক একটি সাক্ষাত্কারে লিনাক্স কার্নেলের বিকাশকারী গ্রেগ ক্রোহ-হার্টম্যান লিনাক্স কার্নেলের সুরক্ষা সম্পর্কে কথা বলেছেন এবং তারা উত্থাপিত সুরক্ষা সমস্যাগুলি কীভাবে সংশোধন করে।
লিনাক্সে সুরক্ষা প্রথম
লিনাক্স কার্নেল বিকাশের অন্যতম ভারী হিট গ্রেগ ক্রোয়া-হার্টম্যান লিনাক্স ডটকম সাইটকে সুরক্ষা সংক্রান্ত সমস্যাগুলি কীভাবে মোকাবেলা করতে হবে এবং কীভাবে সমাধান করবেন সে সম্পর্কে একটি বিবৃতি দিয়েছিলেন।
এটা তারা কীভাবে সুরক্ষা সংক্রান্ত সমস্যাগুলি পরিচালনা ও ঠিক করে তা নিয়ে কথা বলেছিল talked এবং তিনি নিজে যা স্বীকৃত তা থেকে মনে হয় যে কখনও কখনও এর উত্স সবচেয়ে সন্দেহজনক স্থান থেকে আসে।
উদাহরণস্বরূপ, ক্রোহ-হার্টম্যান কিছু সময় আগে একটি ত্রুটিযুক্ত ত্রুটিটি ঠিক করেছিল, কিন্তু তিন বছর পরে রেড হ্যাট আবিষ্কার করেছে যে এটি আসলে একটি দুর্বলতা।
এটি লিনাস টোরওয়াল্ডসের দেওয়া একটি বিবৃতিতে বিবাহিত হয়েছিল, যাতে তিনি বলেছিলেন যে বেশিরভাগ সুরক্ষা ত্রুটিগুলি বাগ ছিল।
লিনাক্স ফাউন্ডেশনের একটি প্রশ্নোত্তর ভিডিও সাক্ষাত্কারে গ্রেগ ক্রোহ-হার্টম্যান মেল্টডাউন এবং স্পেক্টারের সাথে এবং তার দৃষ্টিকোণ থেকে বিভিন্ন ধরণের বাগ খুঁজে পাওয়া সত্ত্বেও কেন লিনাক্স কার্নেল বিষয়গুলি নিয়ে কথা বলেছেন।
স্বপ্নিল ভারতিয়া লিনাক্সের অনুপস্থিতিতে কার্যত "মূল ব্যবসা" চালাচ্ছেন গ্রেগ ক্রোহ-হার্টম্যানের সাথে লিনাক্স ফাউন্ডেশনকে একটি ছোট ভিডিও সাক্ষাত্কার দিয়েছেন।
কার্নেল বিকাশকারী নিশ্চিত করেছেন যে লিনাক্স সুরক্ষা একটি অত্যন্ত গুরুত্বপূর্ণ সমস্যা এবং এর বিকাশের মধ্যে এটির একটি উচ্চ অগ্রাধিকার রয়েছে।
এটি আংশিক কারণ "লিনাক্স বিশ্বকে শক্তি দেয়।" উদাহরণস্বরূপ, আরও বেশি সংখ্যক লোক তাদের স্মার্টফোনে সংবেদনশীল ডেটা সঞ্চয় করছে এবং তৃতীয় পক্ষগুলি এটি অ্যাক্সেস করতে চায় না।
কোন কার্নেল স্তরটি তাকে সবচেয়ে বেশি বিরক্ত করেছে জানতে চাইলে ক্রোয়া-হার্টম্যান মেল্টডাউন এবং স্পেক্টর বাগগুলি ডাকেন।
বিকাশকারীদের জন্য খুব বেশি দায়িত্ব
বিকাশকারীদের বিরক্ত করার বিষয়টি হ'ল তাদের অঞ্চলে তারা দেখতে না পেল এমন কিছু ঠিক করতে হবে দায়বদ্ধতার, অর্থাৎ হার্ডওয়্যার।
সাধারণত আপনি "ব্ল্যাক বক্স সিপিইউ" এর আশেপাশে কার্নেলে কাজ করেন। তবে সিপিইউগুলি কর্মক্ষমতা উন্নত করতে আরও এবং আরও কৌশলগুলি ব্যবহার করবে। এই কৌশলগুলি মাঝে মধ্যে বিকাশকারীদের পায়ে পড়ে, এবং কার্নেলটিকে এই সমস্যাগুলি সমাধান করতে হবে।
সাধারণভাবে, ক্রোহ-হার্টম্যান নিশ্চিত হয়েছিলেন যে মূলটি আরও সুরক্ষিত। অন্যান্য বিষয়গুলির মধ্যে, কয়েক বছরের পরিকল্পিত পরিকাঠামোগত বিকাশগুলি যখন কার্নেল প্যাচটি জনসাধারণের কাছে পৌঁছায় তখন বাগগুলি উপস্থিত হতে আটকাতে সহায়তা করে।
গুগলের সিজকলারের মতো ফাজাররা বেশ কয়েকটি কার্নেল বাগ খুঁজে পাওয়ার বিষয়টি ব্যাখ্যা করা যেতে পারে আজকের সুরক্ষা গবেষকরা এর আগে যে পরীক্ষাগুলি পরীক্ষা করা হয়নি তার জন্য কার্নেলের গভীর স্তরের পরীক্ষা করা হচ্ছে।
এই স্তরে এমন ত্রুটি রয়েছে যা কখনও কখনও ইতিমধ্যে দীর্ঘ সময়ের জন্য বিদ্যমান। এখনও অবধি, কিছু লোক এই কোডটি দেখেছেন looked
সুতরাং ক্রোহ-হার্টম্যান "পৃথিবীতে আগুন লাগছে" বলবেন না, তবে পরিশীলিত পরীক্ষার জন্য, বিকাশকারীরা এখন কার্নেল বাগগুলি খুঁজে পেতে খুব ভাল।
প্রোগ্রামার তারা জোর দিয়েছিলেন যে তারা লিনাক্স কার্নেলের সর্বাধিক সুরক্ষা নিশ্চিত করতে "আরও পরীক্ষা করছে", এবং সুরক্ষা সংশোধনের শেষ দফায় তারা চার মাস একাই কাজ করেছিল কারণ তাদের জব্দ করা হয়েছিল।
তবে একটি জটিল প্রক্রিয়া করার পরে, তিনি স্বীকার করেছেন যে "অবশ্যই বিষয়গুলি সন্ধান করছে।"
পেশাদারদের জন্য সুসংবাদটি হ'ল এই বর্ধিত উদ্বেগটি নতুন কাজের সুযোগ উন্মুক্ত করে, কারণ সাইবারসিকিউরিটি বিশেষজ্ঞরা ক্রমবর্ধমানভাবে অনুসন্ধান করা হবে।