Tani Kọ Awọn Idunnu? Wiwo Jinle ni Awọn ailagbara Kernel 125,000

Ni akoko kan nibiti awọn amayederun oni-nọmba ṣe atilẹyin fere gbogbo apakan ti igbesi aye wa, aabo ti ipilẹ ti awọn eto wa — ekuro ẹrọ iṣẹ — jẹ pataki julọ. Iwadi okeerẹ aipẹ kan ti n ṣatupalẹ lori awọn ailagbara ekuro Linux 125,000 ti tan ina airotẹlẹ tẹlẹ lori awọn ipilẹṣẹ ti awọn abawọn aabo to ṣe pataki wọnyi. Awọn awari naa ṣafihan itan-akọọlẹ eka kan ti o lọ kọja ẹbi irọrun, nfunni ni awọn oye to ṣe pataki fun awọn iṣowo ti n tiraka lati kọ awọn ipilẹ ti imọ-ẹrọ ti o ni aabo ati aabo. ### Orisun abawọn: Ifihan Iyalẹnu kan Ọgbọn ti aṣa le daba pe pupọ julọ awọn ailagbara aabo ni ipilẹṣẹ nipasẹ awọn olupilẹṣẹ ti ko ni iriri tabi awọn oṣere irira. Sibẹsibẹ, data naa sọ itan ti o yatọ. Pupọ ti o lagbara julọ ti awọn idun kernel — isunmọ 60% — kii ṣe ifilọlẹ nipasẹ awọn olupilẹṣẹ alakobere ṣugbọn nipasẹ awọn olupilẹṣẹ agba ti o ni iriri. Iwọnyi jẹ awọn ẹni-kọọkan pẹlu oye ti o jinlẹ ti faaji intricate ekuro, ti a ṣe iṣẹ ṣiṣe pẹlu imuse awọn ẹya idiju ati awọn iṣapeye iṣẹ. Imọye pupọ ti o jẹ ki wọn lagbara lati mu ekuro naa pọ si tun gba wọn laaye lati ṣe arekereke, awọn aṣiṣe ipa-giga. Paradox yii ṣe afihan pe idiju, kii ṣe ailagbara, ni ọta akọkọ ti aabo. Ninu ilepa ailopin ti ĭdàsĭlẹ ati ṣiṣe, paapaa awọn amoye ti igba pupọ julọ le ṣe airotẹlẹ ṣẹda awọn chinks ni ihamọra oni-nọmba. ### Iseda ti ailagbara: Awọn ọran iranti jẹ gaba lori Lilọ sinu awọn oriṣi pato ti awọn ailagbara ṣiṣafihan ipenija itẹramọṣẹ ati faramọ. Awọn irufin ailewu iranti tẹsiwaju lati jẹ gaba lori ala-ilẹ ti awọn abawọn aabo ekuro. Awọn ọran bii awọn aṣiṣe lilo-lẹhin-ọfẹ, awọn iṣan omi ifipamọ, ati iwe iwọle si ita fun ipin pataki ti gbogbo awọn CVE ti o royin (Awọn ailagbara ti o wọpọ ati Awọn ifihan). Awọn aṣiṣe wọnyi waye nigbati ekuro ba n ṣakoso iranti ni aṣiṣe, ni agbara gbigba awọn olukaluku lati ṣiṣẹ koodu lainidii tabi jamba eto naa. Itankale ti awọn ọran wọnyi ṣe afihan awọn eewu ti o jọmọ ti lilo awọn ede siseto bii C, eyiti o funni ni iṣakoso ipele-kekere ti o lagbara ṣugbọn gbe ẹru ti iṣakoso iranti to ni iwọntunwọnsi sori olupilẹṣẹ. Wiwa yii jẹ olurannileti kan pe awọn paati sọfitiwia ipilẹ, lakoko ti o lagbara, gbe awọn eka inu inu ti o nilo abojuto to muna. ### Itankalẹ ti Aabo: Ago ti Ilọsiwaju Iwadi na tun pese wiwo gigun, ti n ṣafihan bii iduro aabo ekuro ti wa. Awọn aṣa pataki pẹlu: **Iwadi ni Awari:** Nọmba awọn ailagbara ti a ṣe awari ti pọ si ni iyalẹnu ni ọdun mẹwa sẹhin. Eyi kii ṣe afihan dandan ti didara koodu idinku; dipo, o ṣe afihan imọ aabo ti o ga, awọn irinṣẹ itupalẹ adaṣe adaṣe diẹ sii, ati awọn akitiyan agbegbe ti a ṣe iyasọtọ lati wa ati ṣatunṣe awọn abawọn. * ** Paradox Patching: ** Lakoko ti oṣuwọn wiwa ailagbara ti dide, akoko lati ṣatunṣe awọn ọran wọnyi ti dinku ni pataki. Awoṣe ifowosowopo agbegbe orisun-ìmọ ti fihan pe o munadoko ni idagbasoke ni iyara ati imuṣiṣẹ awọn abulẹ ni kete ti a ti mọ ailagbara kan. ** Awọn pataki Yiyi: *** Awọn data ṣe afihan akitiyan mimọ laarin agbegbe kernel lati ṣe pataki awọn abulẹ aabo, nigbagbogbo lori idagbasoke ẹya tuntun, ti n ṣe afihan esi ti ogbo si ala-ilẹ irokeke ti npọ si. > "Awọn data fihan kedere pe idiju jẹ ọta aabo. Paapaa awọn olupilẹṣẹ ti o ni iriri julọ, nigbati o ba n ṣiṣẹ lori awọn ọna ṣiṣe ti o pọju, yoo ṣe awọn aṣiṣe. Bọtini naa ni lati kọ awọn ilana ti o ni ifojusọna ati idinku awọn aṣiṣe wọnyi." - Oluwadi Aabo Ekuro ### Ni ikọja Ekuro: Ṣiṣe Ipilẹ Iṣowo Resilient kan Fun awọn iṣowo, awọn awari wọnyi jẹ diẹ sii ju ẹkọ ẹkọ lọ; wọn jẹ ipe si iṣẹ. Gbẹkẹle aabo ti awọn paati abẹlẹ ko to mọ. Iṣeduro, ilana aabo siwa jẹ pataki. Eyi ni ibiti pẹpẹ iṣẹ ṣiṣe ode oni bii ** Mewayz *** di pataki. Lakoko ti kii ṣe ekuro OS funrararẹ, ** Mewayz *** pese eto eleto, agbegbe modular fun kikọ awọn ṣiṣan iṣẹ iṣowo. Nipa sisọ awọn iṣọpọ idiju ati awọn ilana isọdọtun, pẹpẹ kan bii ** Mewayz *** le dinku “ilẹ ikọlu” ti sọfitiwia aṣa iṣowo kan. O ngbanilaaye awọn ajo laaye lati dojukọ iye alailẹgbẹ wọn laisi isọdọtun-ati aibikita-awọn eroja ipilẹ ti o ni ipalara. Iwadi kernel kọ wa pe awọn abawọn jẹ eyiti ko le ṣe ni awọn eto eka; nitorina, ifarabalẹ jẹ ipinnu kii ṣe nipasẹ isansa awọn abawọn, ṣugbọn nipasẹ agbara lati ṣakoso, dinku, ati dahun si wọn daradara. Yiyan iduro-iduroṣinṣin ati ipilẹ-iṣẹ iṣiṣẹ ti o dara daradara jẹ igbesẹ ipilẹ kan ni kikọ ifasilẹ yẹn. Irin-ajo naa nipasẹ awọn ailagbara ekuro 125,000 nikẹhin ṣafihan itan kan nipa ọgbọn eniyan ati awọn idiwọn rẹ. O ṣe afihan pe ni agbaye ti o ni asopọ pọ, aabo jẹ ojuṣe ti o pin, titan lati ọdọ idagbasoke kernel oga si oludari iṣowo yiyan sọfitiwia iṣẹ ṣiṣe ti ile-iṣẹ wọn. Loye ibiti awọn idun ti wa ni igbesẹ akọkọ si kikọ ọjọ iwaju ti o ni aabo diẹ sii fun gbogbo eniyan.