நிலைபொருள், கனவு பகுதி 4: சேவல் உறிஞ்சும் போட்டி

பாதுகாப்பான துவக்கத்தை குறைந்த மட்டத்தில் கர்னல் கையாள வேண்டும் என்று நீங்கள் விரும்பும் கவலையின் ஒரு பகுதி என்னவென்றால், கணினியை ஹேக் செய்ய மைக்ரோசாப்ட் விசைகள் பயன்படுத்தப்படலாம், அது நடந்தால், மைக்ரோசாப்ட் விசையை முடக்கும், எனவே லினக்ஸ் பிசிக்கள் என்று அவர்கள் அஞ்சுகிறார்கள். அந்த விசையுடன் இயக்கவும் (யாரும் அதை விரும்பவில்லை).

மைக்ரோசாப்ட் கையொப்பமிட்ட பைனரி விசைகளை பாதுகாப்பான துவக்க பயன்முறையில் இயங்கும் கர்னலில் ஏற்றுவதற்கு அனுமதித்த டேவிட் ஹோவெல்ஸின் இழுப்பு கோரிக்கையுடன் இவை அனைத்தும் தொடங்கின. போர்வையுடன் இருப்பவர் இது புல்ஷிட் என்றும் X.509 பாகுபடுத்தியை மேம்படுத்துவது நல்லது என்றும் நினைத்தார். ஒரே ஒரு கையொப்பமிடும் அதிகாரம் உள்ளது என்றும் அவர்கள் PE பைனரிகளில் (கையடக்க இயங்கக்கூடியவை) மட்டுமே கையெழுத்திடுகிறார்கள் என்றும் மத்தேயு காரெட் பதிலளித்தார். இங்கே லினஸ் தனது கூர்மையான நாக்கை விட்டுவிட்டு இவ்வாறு கூறுகிறார்:

நண்பர்களே, இது ஒரு சேவல் உறிஞ்சும் போட்டி அல்ல. நீங்கள் PE பைனரிகளை அலச விரும்பினால், மேலே செல்லுங்கள். Red Hat உங்களிடம் கேட்க விரும்பினால் ஆழமான தொண்டை மைக்ரோசாஃப்ட் நிறுவனத்திற்கு, இது * உங்கள் * பிரச்சினை. நான் பராமரிக்கும் கர்னலுக்கும் இதற்கும் எந்த சம்பந்தமும் இல்லை. PE பைனரியை பாகுபடுத்தி, கையொப்பங்களை சரிபார்க்கும் மற்றும் அதன் விளைவாக வரும் விசைகளை அதன் சொந்த விசையுடன் கையொப்பமிடும் கையொப்பமிடும் இயந்திரம் உங்களிடம் இருப்பது அற்பமானது. அவர்கள் ஏற்கனவே குறியீட்டை எழுதினர், கடவுளால், அது அந்த மோசமான வரிசையில் உள்ளது. நான் எதற்கு கவலை படவேண்டும்? "நாங்கள் PE பைனரிகளில் மட்டுமே கையெழுத்திடுகிறோம்" போன்ற கர்னல் ஏன் கொடுக்க வேண்டும்? நாங்கள் X.509 ஐ ஆதரிக்கிறோம், இது கையொப்பமிடுவதற்கான தரமாகும். நம்பகமான கணினியில் பயனரின் பக்கத்தில் இதைச் செய்யுங்கள். அதை கர்னலில் செய்ய எந்த காரணமும் இல்லை.

மத்தேயு பதிலளித்தார்:

விற்பனையாளர்கள் நம்பகமான மூன்றாம் தரப்பினரால் கையொப்பமிடப்பட்ட விசைகளை கொண்டு வர விரும்புகிறார்கள். இப்போது மைக்ரோசாப்ட் மட்டுமே அளவிடப்படுகிறது, ஏனென்றால் விற்பனையாளர்கள் தந்திரமான ஃபார்ம்வேரை விட அதிகமாக விரும்புவது மைக்ரோசாப்டின் விவரக்குறிப்புகளைப் பின்பற்றுகிறது. அதற்கு சமமானது Red Hat (அல்லது எதுவாக இருந்தாலும்) அந்த விசைகளை நிரல் ரீதியாக மீண்டும் கையொப்பமிடுவது மட்டுமல்ல, அது அப்ஸ்ட்ரீம் கர்னலால் நம்பகமான விசையுடன் அந்த விசைகளை மீண்டும் கையொப்பமிடுகிறது. நம்பகமான சமூகத்தின் உறுப்பினர் மீண்டும் கையொப்பமிடும் சேவையை வழங்கினால், இயல்புநிலையாக நம்பகமான விசையை எடுத்துச் செல்ல நீங்கள் தயாரா? அல்லது வெளிப்புற தொகுதிகளை வெளியிட விரும்பும் எவரும் ஒரு முட்டாள், ஒரு பரிதாபகரமானவராக இருக்க தகுதியானவர் என்று நாம் கருதுகிறோமா?

யாரையும் கவனிப்பதாக அவர் சந்தேகிக்கிறார் என்று லினஸ் பதிலளித்தார். மைக்ரோசாஃப்ட் விசையுடன் கர்னல் தொகுதிகளில் கையொப்பமிடுவது ஏற்கனவே முட்டாள்தனம். மேலும், என்விடியா மற்றும் ஏஎம்டி பைனரி தொகுதிகளில் Red Hat கையெழுத்திடும். பீட்டர் ஜோன்ஸ் இல்லை என்று கூறுகிறார், மற்றொருவரால் கட்டப்பட்ட எந்த தொகுதியிலும் Red Hat கையெழுத்திடாது. என்ஹிடியா மற்றும் ஏஎம்டியின் விசைகளை நம்பியிருப்பதற்கு ஆர்ஹெச்எல் முடிவடையும் என்றும் அவை மைக்ரோசாப்டின் கையொப்பமிடும் சேவையை அடிப்படையாகக் கொண்டதாக இருக்கும் என்றும் காரெட் கூறுகிறார்.

தொழில்நுட்ப விவரங்களுக்கு செல்ல விரும்பாதவர்களுக்கு பகுதி மற்றும் மிருகத்தனத்தை நான் இடைநிறுத்தி சுருக்கமாகக் கூறுகிறேன்:

பாதுகாப்பான துவக்கத்தைச் சுற்றியுள்ள அனைத்து வளர்ச்சியும் வெறித்தனமாகிவிட்டன, ஆனால் வன்பொருள் விற்பனையாளர்கள் (குறைந்தபட்சம் மிகப் பெரியவர்கள்) இன்னும் மைக்ரோசாப்டை ஆழமாக்க விரும்புகிறார்கள்.

எனவே லினஸ் பின்வரும் பரிந்துரைகளை வழங்க முடிவு செய்தார், எனவே அவர்கள் செக்ஸ் செய்வதை நிறுத்துகிறார்கள் ……:

பயமுறுத்துவதன் மூலம் அதை துண்டிக்கவும்.

இதைத்தான் நான் பரிந்துரைக்கிறேன், அது அடிப்படையாகக் கொண்டது உண்மையான பாதுகாப்பு மற்றும் உள்ளே பயனரை முதலில் வைக்கவும் அவரது "மைக்ரோசாப்ட் தந்திரமாக செய்வதன் மூலம்" அணுகுமுறைக்கு பதிலாக.

எனவே மைக்ரோசாஃப்ட் நிறுவனத்தை மகிழ்விப்பதற்கு பதிலாக, நாங்கள் எவ்வாறு பாதுகாப்பை சேர்க்க முடியும் என்பதைப் பார்ப்போம்:

- ஒரு டிஸ்ட்ரோ அதன் சொந்த தொகுதிகளில் கையொப்பமிட வேண்டும் மேலும் எதுவும் இல்லை இயல்புநிலை. இது வேறு எந்த தொகுதியையும் இயல்பாகவே ஏற்ற அனுமதிக்கக் கூடாது, ஏனென்றால் ஃபக் ஏன் அதை செய்ய வேண்டும்? மைக்ரோசாப்ட் நிறுவனம் வேறு எதற்கும் என்ன செய்ய வேண்டும்?

- வேறு எந்த மூன்றாம் தரப்பு தொகுதிகளையும் ஏற்றுவதற்கு முன், உறுதிப்படுத்தவும் பயனரிடம் அனுமதி கேளுங்கள். கன்சோலில். விசைகளைப் பயன்படுத்தாமல். அது ஒன்றும் இல்லை. விசைகள் சமரசம் செய்யப்படும். சேதத்தை குறைக்க முயற்சி செய்யுங்கள், ஆனால் மிக முக்கியமாக, பயனருக்கு கட்டுப்பாடு இருக்கட்டும்.

- ஒரு ஹோஸ்டுக்கு சீரற்ற விசைகள் போன்றவற்றை உயிரூட்டுங்கள் - தேவைப்பட்டால் முட்டாள் UEFI காசோலைகள் முடக்கப்பட்டுள்ளன. கிரெடிட் கார்டு வைத்திருக்கும் எவரையும் நம்பும் அதிகாரிகளிடம் கையெழுத்திடுவதன் மூலம், ஒரு பெரிய நிறுவனத்தை அடிப்படையாகக் கொண்ட நம்பிக்கையின் சில பைத்தியம் வேர்களைப் பொறுத்து அவை நிச்சயமாக மிகவும் பாதுகாப்பாக இருக்கும். அந்த விஷயங்களை மக்களுக்கு கற்பிக்க முயற்சி செய்யுங்கள். சொந்தமாக (சீரற்ற) விசைகளை உருவாக்க மக்களை ஊக்குவிக்கவும், அவற்றை அவர்களின் UEFI அமைப்புகளில் சேர்க்கவும் (அல்லது இல்லை: UEFI ஐப் பற்றி எல்லாம் பாதுகாப்பை விட கட்டுப்பாட்டைப் பற்றியது), மேலும் தனிப்பட்ட முறையில் நிராகரிக்கப்பட்ட முக்கியத்துடன் ஒரு முறை கையொப்பமிடுவது போன்ற செயல்களைச் செய்ய முயற்சிக்கவும். வேறு வார்த்தைகளில் கூறுவதானால், "பெரிய எச்சரிக்கைகளுடன் பயனரை வெளிப்படையாகக் கேட்பதை உறுதிசெய்து, அந்த குறிப்பிட்ட தொகுதிக்கு அவற்றின் சொந்த விசையை உருவாக்குவதை உறுதிசெய்கிறோம்" போன்ற பாதுகாப்பை உயிரூட்ட முயற்சிக்கவும். உண்மையான பாதுகாப்பு, பாதுகாப்பு அல்ல "நாங்கள் பயனரைக் கட்டுப்படுத்துகிறோம்."

நிச்சயமாக, பயனர்கள் அதைத் திருகப் போகிறார்கள். அவர்கள் என்விடியா பைனரி தொகுதிகள் மற்றும் எல்லாவற்றையும் தந்திரமாக ஏற்ற விரும்புவார்கள். ஆனால் அது இருக்கட்டும் SU முடிவு, மற்றும் கீழ் SU மைக்ரோசாப்ட் இதை எவ்வாறு ஆசீர்வதிக்க வேண்டும் என்பதை உலகுக்குச் சொல்வதற்கு பதிலாக கட்டுப்பாடு.

ஏனெனில் இது எம்.எஸ் ஆசீர்வாதங்களைப் பற்றி அல்ல, மாறாக பயனர் கர்னல் தொகுதிகளை ஆசீர்வதிப்பார்.

நேர்மையாக, பைத்தியம் எதிர்ப்பு முக்கிய மக்கள் அஞ்சுவது நீங்கள் தான். நீங்கள் "கட்டுப்பாடு, பாதுகாப்பு அல்ல" ஷிட்வேரை விற்கிறீர்கள். கடவுச்சொற்களைப் பயன்படுத்துவதற்கான தவறான வழி "எம்எஸ் உங்கள் கணினிக்கு சொந்தமானது".

அப்போதிருந்து நூல் அமைதியடைந்தது ... அதைப் பின்பற்றுவது மதிப்பு இல்லை.

நண்பர்கள் DesdeLinux. Hoy cumplo mi primer aniversario como redactor en un blog de linux, a pesar de no haber debutado como tal aquí sino en el blog de frannoe que por entonces se llamaba Ubuntu Cosillas y que hoy es LMDE Cosillas. Y fue allí un 2 de marzo cuando escribí el primer capítulo de esta saga del firmware que luego continué aquí. Quisiera agradecer a todos los que me leen y me leyeron, sobretodo a Frannoe y todo el staff de Desdelinux por hacerme un lugar. Si no fuese por haber hecho aquel curso de Programación Funcional Avanzada, y un compañero que me sugirió usar un linux para trabajar con ghc, seguro que me seguiría importando 3 pepinos todo lo de linux.

இந்த வாக்கியத்துடன் நான் முடிக்கப் போகிறேன்: "நீங்கள் உங்கள் அறியாமையைக் கத்தவில்லை என்றால், உங்களைத் திருத்த யாரும் வெளியே வரமாட்டார்கள், எனவே நீங்கள் தவறாக இருப்பது சரியாக இருக்கும்"

கர்னல் அஞ்சல் பட்டியலிலிருந்து தொடர்புடைய பதிவுகள்:

https://lkml.org/lkml/2013/2/21/196

https://lkml.org/lkml/2013/2/21/228

https://lkml.org/lkml/2013/2/21/275

https://lkml.org/lkml/2013/2/25/487