לינוקס מציע להוסיף למערכת כפתור חירום כדי להתמודד עם פגיעויות CopyFail ו‑Dirty Frag

ליבת לינוקס בוחנת “כפתור אדום” להגנה מפני CopyFail ו‑Dirty Frag

מפתחי הליבה של לינוקס דנים בהטמעת מנגנון שמאפשר למנהלי מערכת לבטל במהירות תכונות פגיעות עד שיצאו תיקונים רשמיים. היוזמה נקראת Killswitch (הדלקת).

מה זה Killswitch?
- מטרתו – לחסום זמנית חלקים מהליבה המובילים לפגיעויות CopyFail ו‑Dirty Frag.

- איך זה עובד – בעת הפעלה, התכונות שנוטרלו מסיימות מיד קריאות עם שגיאה. זה מונע מנצלים לעבוד כראוי גם אם הם מופצים לפני התקנת עדכונים.

- ממשק – יהיה זמין דרך המנגנון הבטיחותי הסטנדרטי של הליבה, ממוקד בתתי‑מערכות שניתן לוותר עליהן זמנית.

למה זה חשוב
1. קיימים מנצלים פעילים ל‑CopyFail ו‑Dirty Frag, אך תיקונים רשמיים עדיין לא שוחררו.

2. ביטול תכונות בעייתיות הופך את המערכת “בלתי פגיעה” עד התקנת עדכונים ללא צורך באתחול מלא או קונפיגורציה מורכבת.

3. אובדן זמני של חלק מהיכולות הרשתיות והקריפטוגרפיות נחשב לבחירה טובה יותר מאשר חשיפה לפגיעויות ידועות בסביבות ייצור.

תגובה הקהילה
- תמיכה: מומחים רבים רואים ב‑Killswitch כלי שימושי להגנה מהירה מפני איומים.

- ביקורת:
- אפשרות להופעת בעיות יציבות ותאימות במערכות דומות ללינוקס.
- הרחבת האפשרויות לניצול לרעה אם המנגנון יימשך בצורה לא נכונה.
- בכמה קונפיגורציות, התכונות הנוטרלות עדיין נחוצות לפעילות תקינה.

סיכום
Killswitch הוא פתרון זמני שמאפשר למנהלים להגן על מערכותיהם מפני CopyFail ו‑Dirty Frag עד שיצא תיקון מלא. השאלה אם ליישם אותו נשארת פתוחה: איך לאזן בין אבטחה ליציבות?