ग्रेग क्रोह-हार्टमॅन लिनक्स कर्नलमधील सुरक्षेबद्दल बोलतो

सायबर सिक्युरिटी हे असे क्षेत्र आहे ज्याला अलीकडील काळात खूप महत्त्व प्राप्त झाले आहे कॉर्पोरेट वातावरणात.

जरी हे खरे आहे की कंपन्या, क्लाउड कंप्यूटिंग, रॅन्समवेअर आणि. सारख्या नवीन क्षेत्रांसाठी ही समस्या नेहमीच महत्त्वाची राहिली आहे मेल्टडाउन आणि स्पेक्टरच्या असुरक्षा यांनी पूर्वी कधीही न पाहिलेली पातळीवर चिंता वाढविली.

En लिनक्स डॉट कॉम साइटला नुकत्याच दिलेल्या मुलाखतीत, लिनक्स कर्नल विकसक ग्रेग क्रोह-हार्टमॅनने लिनक्स कर्नलमधील सुरक्षेबद्दल सांगितले आणि त्या उद्भवलेल्या सुरक्षा समस्या दुरुस्त करतात.

लिनक्स मध्ये सुरक्षा प्रथम

लिनक्स कर्नल डेव्हलपमेंटमधील जबरदस्त हिटर्सपैकी ग्रेग क्रोह-हार्टमॅनने लिनक्स.कॉम साइटला सुरक्षेचे प्रश्न कसे हाताळावेत व त्याचे निराकरण कसे करावे याविषयी निवेदन दिले.

तो सुरक्षिततेचे प्रश्न ते कसे हाताळतात आणि निराकरण करतात याबद्दल बोललो आणि ज्याला त्याने स्वत: ओळखले त्यावरून असे दिसते की कधीकधी त्याचे मूळ सर्वात संशयित ठिकाणांवरून येते.

उदाहरणार्थ, क्रोहा-हार्टमॅनने काही काळापूर्वी दोषपूर्ण बगचे निराकरण केले होते, परंतु तीन वर्षांनंतर रेड हॅटला असे आढळले की ते खरोखर एक असुरक्षितता आहे.

याने लिनस टोरवाल्ड्सने दिलेल्या विधानाशी लग्न केले, ज्यामध्ये तो म्हणाला की बहुतेक सुरक्षा त्रुटी बग आहेत.

लिनक्स फाऊंडेशनला दिलेल्या प्रश्नोत्तराच्या व्हिडिओ मुलाखतीत ग्रेग क्रोह-हार्टमॅन मेल्टडाउन आणि स्पेक्टरच्या मुद्द्यांविषयी आणि त्याच्या दृष्टीकोनातून लिनक्स कर्नलला ब bu्याच प्रकारचे बग सापडले असले तरी त्याबद्दल अधिक चर्चा करतात.

स्वप्निल भारतीया यांनी लिनक्सच्या अनुपस्थितीत अक्षरशः "कोर व्यवसाय" चालवणा G्या ग्रेग क्रोह-हार्टमनची लिनक्स फाऊंडेशनला एक छोटी व्हिडिओ मुलाखत दिली.

लिनक्स सुरक्षा ही एक अतिशय महत्वाची समस्या आहे याची पुष्टी कर्नल विकसकाने केली आणि या विकासामध्ये त्याला उच्च प्राथमिकता आहे.

हे अंशतः आहे कारण "लिनक्स जगाला सामर्थ्य देतो." उदाहरणार्थ, जास्तीत जास्त लोक त्यांच्या स्मार्टफोनमध्ये संवेदनशील डेटा संचयित करीत आहेत आणि तृतीय पक्षाने त्यात प्रवेश करू इच्छित नाही.

जेव्हा कर्नलच्या कोणत्या लेयरने त्याला सर्वात त्रास दिला असे विचारले असता, क्रोह-हार्टमॅनने मेल्टडाउन आणि स्पेक्टर बग्सची कॉल केली.

विकसकांवर जास्त जबाबदारी

विकसकांना त्रास देणारी गोष्ट म्हणजे त्यांना त्यांच्या क्षेत्रामध्ये दिसत नसलेले काहीतरी निश्चित करावे लागेल उत्तरदायित्वाची, म्हणजे हार्डवेअर.

सहसा आपण सुमारे "ब्लॅक बॉक्स सीपीयू" वर कर्नलमध्ये काम करता. परंतु सीपीयू कार्यप्रदर्शन सुधारण्यासाठी अधिकाधिक युक्त्यांचा वापर करतील. या युक्त्या कधीकधी विकसकांच्या पाया पडतात आणि कर्नलला या समस्या सोडवाव्या लागतात.

सर्वसाधारणपणे, कोराह-हार्टमॅनला खात्री होती की कोर अधिक सुरक्षित आहे. इतर गोष्टींबरोबरच, कित्येक वर्षांपासून विकसित केलेली चाचणी मूलभूत संरचना कर्नल पॅच जेव्हा लोकांपर्यंत पोहोचते तेव्हा बग दिसून येण्यास प्रतिबंध करते.

गुगलच्या सिझकलरसारख्या अस्पष्ट लोकांना बर्‍याच कर्नल बग सापडतात हे स्पष्ट केले जाऊ शकते आजचे सुरक्षा संशोधक यापूर्वी कधीही चाचणी न केलेल्या बगसाठी कर्नलच्या सखोल पातळीची चाचणी घेत आहेत.

या स्तरावर अशा चुका आहेत ज्या कधीकधी बर्‍याच काळापासून अस्तित्वात असतात. आतापर्यंत केवळ काही लोकांनी या कोडकडे पाहिले आहे.

म्हणून क्रोहा-हार्टमॅन "जगात आग आहे" असे म्हणणार नाही, परंतु अत्याधुनिक चाचणी केल्याबद्दल, विकसक आता कर्नल बग शोधण्यात चांगले आहेत.

प्रोग्रामर लिनक्स कर्नलची जास्तीत जास्त सुरक्षा सुनिश्चित करण्यासाठी ते "अधिक चाचण्या करत आहेत" यावर जोर दिला. आणि सुरक्षा दुरुस्तीच्या शेवटच्या फेरीत त्यांनी एकटे चार महिने काम केले कारण ते जप्त केले गेले.

परंतु एक गुंतागुंतीच्या प्रक्रियेनंतर तो कबूल करतो की "गोष्टी नक्कीच पहात आहेत."

व्यावसायिकांसाठी चांगली बातमी अशी आहे की ही वाढलेली चिंता नोकरीच्या नवीन संधी उघडेल कारण सायबरसुरिटी तज्ञांकडून वाढत्या शोध घेण्यात येतील.