Markas Shuttleworthas kalbėjo apie „Ubuntu“ saugumo patobulinimus

Pažymėti konferencijos metu

Pastaruoju metu buvo nustatyta reikšmingų pažeidžiamumų kad, skirtingai nei įprasta, tai kilo dėl aparatinės įrangos architektūros problemų, kaip matėme „Spectre“ ir „Meltdown“ atvejais. Be to, programinėje įrangoje aptikti pažeidžiamumai nenutrūksta kaip įprasta, ir kiekvieną dieną atrandama naujų saugumo spragų, kurios veikia daugelį programų ir operacinių sistemų, kai kurios iš jų naudojamos dideliuose duomenų centruose, serveriuose ir kt. todėl jie kelia didesnę riziką.

Taip pat yra daugiau išpirkos programų, kai užšifruojami daugybė standžiųjų diskų ir atitinkamas atlygis už tai, kad gautumėte raktą, kad galėtumėte vėl pasiekti turinį ... Be viso to, užpuolimai cryptojacking Jos vis dažnesnės ir 2018 metais buvo sumušti rekordai. Tai yra, kriptovaliuta, skirta tiems, kurie nežino, yra terminas, kilęs iš kriptovaliutos (kriptovaliutos) ir užgrobimo (pagrobimo), tai yra, jis pagrįstas neteisėtu jūsų įrangos ar įrenginio naudojimu siekiant gauti skaičiavimo galią kriptovaliutoms iškasti. net buvo matytas svarbiuose įmonių tinklalapiuose, kurie slėpė tam paslėptus kodus... Nors paklausus visada sako, kad tai "netyčia" arba "netyčia"... Na, Markas Shuttleworthas, „Canonical“ įkūrėjas kalbėjo apie tai, kaip spręsti tokio tipo saugumo problemas kuriant „Ubuntu LInux“ platintoją. Markas visiškai nesijaudina dėl tokio tipo atakų, nes yra technologijų, kurios gali padėti mums išspręsti problemas arba sušvelninti šią riziką. Tai aiškiai parodė interviu eWEEK terpėje. Šios problemos buvo greitai išspręstos ir atskleidė „Snap“ paketų svarbą.

Markas tikina, kad «Pačių „Snaps“ architektūroje mes įdėjome daug darbo, kad galėtume suformuoti konteinerį ir apibrėžti, ką konteineris gali padaryti. […] Bet kuri programa, įeinanti į „Snap Store“, turi būti labai aiški, ką ji nori padaryti. Kadangi probleminė programa buvo „Snap“, mes galėjome nedelsdami veikti ir greitai išspręsti problemą […] HUbo pažeidžiamumas kaip „Meltdown“ ir šmėkla, kuri buvo tokia gili ir invazinė, kad negalėjome jos atnaujinti, tačiau daugumą nedidelių „Linux“ branduolio saugumo problemų galima išspręsti naudojant „Kernel Living Patching“. Saugumas man ir „Canonical“ tapo prioritetu, tai yra vienas iš pagrindinių mūsų įsipareigojimų."


Palikite komentarą

Jūsų elektroninio pašto adresas nebus skelbiamas. Privalomi laukai yra pažymėti *

*

*

  1. Atsakingas už duomenis: Miguel Ángel Gatón
  2. Duomenų paskirtis: kontroliuoti šlamštą, komentarų valdymą.
  3. Įteisinimas: jūsų sutikimas
  4. Duomenų perdavimas: Duomenys nebus perduoti trečiosioms šalims, išskyrus teisinius įsipareigojimus.
  5. Duomenų saugojimas: „Occentus Networks“ (ES) talpinama duomenų bazė
  6. Teisės: bet kuriuo metu galite apriboti, atkurti ir ištrinti savo informaciją.