Küberturvalisus on valdkond, mis on viimasel ajal ettevõtetes palju tähelepanu saanud.
Kuigi on tõsi, et see probleem on ettevõtete jaoks alati oluline olnud, on uued valdkonnad, nagu pilvandmetöötlus, lunavara ning Meltdowni ja Spectre'i haavatavused, tekitanud enneolematul tasemel muret.
Hiljutises intervjuus Linux.com-ile arutas Linuxi kerneli arendaja Greg Kroah-Hartman Linuxi kerneli turvalisust ja seda, kuidas nad lahendavad tekkinud turvaprobleeme.
Turvalisus kõigepealt Linuxis
Greg Kroah-Hartman, kes on Linuxi tuumaarenduse üks raskemaid lööjaid, andis Linux.com saidile avalduse selle kohta, kuidas turvaküsimusi lahendada ja lahendada.
Ta rääkis sellest, kuidas nad turvaprobleemidega toime tulevad ja neid lahendavad , ning tema enda tunnistajate põhjal tundub, et mõnikord pärinevad need kõige ootamatumatest kohtadest.
Näiteks parandas Kroah-Hartman mõni aeg tagasi vigase vea, kuid kolm aastat hiljem avastas Red Hat, et see oli tegelikult haavatavus.
See abiellus Linus Torvaldsi avaldusega, milles ta ütles, et enamik turvavigu olid vead.
Greg Kroah-Hartman räägib küsimuste ja vastuste videointervjuus Linuxi sihtasutusele Meltdowni ja Spectrega seotud probleemidest ning sellest, miks on Linuxi kernel tema vaatenurgast hoolimata ohutum, hoolimata sellest, et selles on leitud mitmeid vigu.
Swapnil Bhartiya andis Linuxi fondile lühikese videointervjuu Greg Kroah-Hartmaniga, kes Linuse äraoleku ajal praktiliselt juhib "põhitegevust".
Kerneli arendaja kinnitas, et Linuxi turvalisus on väga oluline teema ja sellel on selle arendamisel kõrge prioriteet.
See on osaliselt tingitud sellest, et "Linux võimendab maailma. Näiteks järjest rohkem inimesi hoiab nutitelefonides tundlikke andmeid ega soovi, et kolmandad isikud neile juurde pääseksid.
Küsimusele, milline tuumakiht teda kõige rohkem häiris, kutsus Kroah-Hartman välja Meltdowni ja Spectre'i vead.
Arendajate jaoks on liiga suur vastutus
Arendajaid häirib see, et nad peavad parandama midagi, mida nad ei pea oma vastutusalasse kuuluvaks, nimelt riistvara.
Tavaliselt töötate kernelis ümber "musta kasti protsessori". Kuid protsessorid kasutaksid jõudluse parandamiseks üha uusi trikke. Need trikid langeksid aeg-ajalt arendajatele jalule ja kernel peaks need probleemid lahendama.
Üldiselt oli Kroah-Hartman veendunud, et kernel on turvalisem. Muuhulgas aitab aastate jooksul välja töötatud testimise infrastruktuur vältida vigade ilmnemist kerneli paranduse avalikkusele avaldamisel.
Asjaolu, et Google'i Syzcalleri sarnased testimisvahendid leiavad kernelist hulga vigu, on seletatav asjaoluga, et turvaeksperdid testivad tänapäeval kerneli sügavamaid tasemeid, et tuvastada vigu, mida pole varem kunagi testitud.
Nendel tasanditel on vigu, mis mõnikord on juba pikka aega olemas. Siiani on seda koodi vaadanud vaid vähesed.
Nii et Kroah-Hartman ei ütleks, et "maailm põleb", kuid tänu keerukale testimisele suudavad arendajad nüüd väga hästi leida tuumavigu.
Programmeerija rõhutas, et nad "tehavad rohkem teste", et tagada Linuxi kerneli maksimaalne turvalisus, ning et viimase turvaparanduste vooruga töötasid nad ainuüksi neli kuud, kuna neile oli kehtestatud embargo.
Kuid pärast keerukat protsessi tunnistab ta, et "asjad on kindlasti üles otsimas".
Hea uudis spetsialistidele on see, et see suurenenud mure avab uusi töövõimalusi, kuna küberturvalisuse spetsialiste hakatakse üha enam otsima.