Kees Cook hu rau lub koom haum ua haujlwm zoo dua ntawm Linux txog kev kho kab laum

Kees Ua Noj Kuv ua blog tshaj tawm qhov twg tau tsa kev txhawj xeeb txog txheej txheem kho kab txuas ntxiv hauv cov ceg ruaj khov ntawm Linux ntsiav thiab yog qhov ntawd hais txog lub lim tiam dhau ib asthiv txog ib puas qhov kev hloov kho raug suav nrog ntawm cov ceg ruaj khov, uas yog ntau dhau thiab xav tau kev siv zog ntau los tswj hwm Linux cov khoom lag luam raws li.

Raws li Kees, cov txheej txheem kev ua yuam kev ntawm cov ntsiav tshuaj tau hla dhau thiab lub kernel tsis muaj tsawg kawg 100 tus tsim tawm ntxiv los ua haujlwm sib koom tes hauv cheeb tsam no. Ntxiv rau qhov hais txog qhov loj tsim cov ntsiav tsim kho tsis tu ncua, tab sis tsis muaj kev lees paub tias cov kev kho no yuav nqa mus rau lwm tus neeg thib peb cov kev hloov pauv.

Ua li ntawd, nws hais txog tias cov neeg siv ntau yam Linux kernel-based cov khoom kuj tseem tsis muaj txoj hauv kev tswj hwm cov kab uas raug kho thiab cov kernel twg yog siv ntawm lawv cov cuab yeej. Thaum kawg, cov neeg muag khoom muaj lub luag haujlwm rau kev nyab xeeb ntawm lawv cov khoom, tab sis ntsib nrog tus nqi siab heev ntawm thaj ua rau thaj ua haujlwm ruaj khov, lawv tau ntsib nrog kev xaiv txav chaw txhua thaj ua haujlwm, xaiv qhov tseem ceeb tshaj plaws, lossis tsis quav ntsej txhua thaj ua rau thaj. .

Cov kernel tsim tawm sab hauv tuaj yeem kho kab, tab sis lawv tsis muaj kev tswj hwm qhov tus muag khoom nqes xaiv los koom nrog lawv cov khoom. Cov neeg siv kawg tuaj yeem xaiv lawv cov khoom, tab sis lawv feem ntau tsis muaj kev tswj hwm cov kab uas raug kho lossis siv cov kernel twg (teeb meem hauv thiab ntawm nws tus kheej). Thaum kawg, cov neeg muag khoom muaj lub luag haujlwm khaws lawv cov khoom lag luam kom nyab xeeb.

Kees Ua Noj qhia tias qhov kev daws teeb meem zoo tshaj plaws yuav yog tsuas yog hloov kho qhov tseem ceeb tshaj plaws thiab qhov tsis zoo, tab sis qhov teeb meem tseem ceeb yog cais cov kev ua yuam kev no los ntawm qhov dav dav, vim tias feem ntau ntawm cov teeb meem tshwm sim yog qhov tshwm sim ntawm kev siv C lus, uas xav tau kev saib xyuas ntau thaum ua haujlwm nrog nco thiab taw qhia.

Txhawm rau ua rau qhov tsis zoo, ntau qhov muaj peev xwm txhim kho qhov tsis muaj peev xwm tsis muaj npe nrog CVE tus cim lossis tsis tau txais tus lej cim CVE qee lub sijhawm tom qab lub thaj raug tso tawm.

Hauv ib puag ncig zoo li no, nws nyuaj heev rau cov tuam txhab tsim kho cais me me los ntawm teeb meem kev nyab xeeb loj. Raws li kev txheeb cais, ntau dua 40% ntawm qhov tsis muaj zog raug tshem tawm ua ntej CVE txoj haujlwm, thiab qhov nruab nrab ncua sijhawm ntawm kev tshaj tawm kho thiab CVE txoj haujlwm yog peb lub hlis (uas yog, thaum pib, pom qhov kev daws teeb meem raws li kev ua yuam kev ib txwm muaj,

Vim li ntawd, tsis muaj ceg cais nrog kho rau qhov tsis zoo thiab tsis tau txais cov ntaub ntawv hais txog kev txuas nrog kev nyab xeeb ntawm qhov no lossis qhov teeb meem ntawd, cov neeg tsim khoom ntawm Linux kernel-based cov khoom yuav tsum txuas ntxiv txhua qhov kev kho ntawm cov ceg ruaj khov tshiab. Tab sis txoj haujlwm no yog siv zog ntau thiab ntsib kev tawm tsam hauv cov tuam txhab vim kev ntshai ntawm kev hloov pauv uas tuaj yeem cuam tshuam kev ua haujlwm ib txwm muaj ntawm cov khoom.

Keys Cook ntseeg tias tsuas yog kev daws teeb meem kom ua kom lub kernel ruaj ntseg ntawm tus nqi tsim nyog nyob rau lub sijhawm ntev yog hloov chaw thaj thaj ua haujlwm rau vwm kernel tsiml los ua haujlwm ua ke hauv kev sib koom tes txhawm rau tswj thaj ua rau thaj thiab tsis muaj zog nyob rau hauv cov kernel ntws. Raws li nws sawv, ntau tus neeg muag khoom tsis siv cov kernel tshiab tshaj plaws hauv lawv cov khoom thiab kho qhov rov qab los ntawm lawv tus kheej, txhais tau tias cov kws tsim khoom los ntawm cov tuam txhab sib txawv tig los ua haujlwm ib leeg zuj zus, daws qhov teeb meem qub.

Piv txwv li, yog 10 lub tuam txhab, txhua tus nrog tus kws tshaj lij txhawb nqa kev kho tib yam, rov ua cov haujlwm no txhawm rau txhim kho cov kab tsis zoo, tsis txhob hloov chaw ib qho, lawv tuaj yeem kho 10 kab sib txawv rau tag nrho cov txiaj ntsig lossis koom ua ke los tshuaj xyuas cov kab. . Thiab zam kom tsis txhob suav nrog kab laum kab mob hauv cov ntsiav. Cov peev txheej kuj tseem tuaj yeem siv los tsim cov cai ntsuas tshiab thiab ntsuas cov cuab yeej uas yuav cia li kuaj pom nyob rau theem pib ntawm cov kev ua yuam kev uas tshwm sim ntau thiab ntau dua.

Keys Cook kuj tseem xav kom nquag siv ntau qhov kev ntsuas ntsuas thiab ua suab nrov ncaj qha rau hauv cov txheej txheem txhim kho cov ntsiav, siv cov txheej txheem sib txuas tas mus li thiab tso tseg kev tswj hwm qub ntawm kev txhim kho los ntawm e-mail.

Source: https://security.googleblog.com


Cov ntsiab lus ntawm tsab xov xwm ua raws li peb cov ntsiab cai ntawm kev tswj hwm kev ncaj nceesCov. Tshaj tawm ib qho yuam kev nyem no.

Yog thawj tus tuaj tawm tswv yim

Tso koj saib

Koj email chaw nyob yuav tsis tsum luam tawm. Yuav tsum tau teb cov cim nrog *

*

*

  1. Lub luag haujlwm rau cov ntaub ntawv: Miguel Ángel Gatón
  2. Lub hom phiaj ntawm cov ntaub ntawv: Tswj SPAM, kev tswj xyuas tawm tswv yim.
  3. Sau raws cai: Koj kev tso cai
  4. Kev sib txuas lus ntawm cov ntaub ntawv: Cov ntaub ntawv yuav tsis raug xa mus rau lwm tus neeg thib peb tsuas yog los ntawm kev txiav txim siab raug cai.
  5. Cov ntaub ntawv khaws cia: Cov Ntaub Ntawv khaws tseg los ntawm Occentus Networks (EU)
  6. Txoj Cai: Txhua lub sijhawm koj tuaj yeem txwv, rov qab thiab tshem tawm koj cov ntaub ntawv.