Linux proponuje dodanie do systemu awaryjnego „przerwania” w celu zwalczania luk CopyFail i Dirty Frag.

Jądro Linuksa rozważa „czerwoną przycisk” do ochrony przed CopyFail i Dirty Frag

Programiści jądra Linuksa dyskutują nad wdrożeniem mechanizmu, który pozwoli administratorom systemów szybko wyłączać podatne funkcje aż do wydania oficjalnych poprawek. Inicjatywa została nazwana Killswitch („przełącznik awaryjny”).

Co to jest Killswitch?
- Cel – tymczasowo blokować części jądra, które stają się przyczyną luk CopyFail i Dirty Frag.

- Jak działa – po aktywacji wyłączone funkcje natychmiast kończą wywołania z błędem. To uniemożliwia exploitom prawidłowe działanie nawet jeśli rozprzestrzeniają się przed instalacją aktualizacji.

- Interfejs – będzie dostępny przez standardowy mechanizm bezpieczeństwa jądra, skierowany na podsystemy, od których można tymczasowo zrezygnować.

Dlaczego to ważne
1. Istnieją aktywne exploity dla CopyFail i Dirty Frag, ale oficjalne poprawki jeszcze nie zostały wydane.

2. Wyłączenie problematycznych funkcji sprawia, że system staje się „bezpieczny” do czasu instalacji aktualizacji bez konieczności pełnego restartu czy skomplikowanej konfiguracji.

3. Tymczasowa utrata pewnych możliwości sieciowych i kryptograficznych uznawana jest za preferowalną niż posiadanie znanych luk w środowiskach produkcyjnych.

Reakcja społeczności
- Wsparcie: wielu ekspertów widzi w Killswitch przydatne narzędzie do szybkiej reakcji na zagrożenia.

- Krytyka:
- Możliwe pogorszenie stabilności i kompatybilności systemów typu Linux.
- Rozszerzenie możliwości nadużyć, jeśli mechanizm będzie używany niewłaściwie.
- W niektórych konfiguracjach wyłączane funkcje są nadal potrzebne do prawidłowego działania.

Wniosek
Killswitch to tymczasowe rozwiązanie pozwalające administratorom chronić swoje systemy przed CopyFail i Dirty Frag aż do wydania pełnego patcha. Pytanie o jego wdrożenie pozostaje otwarte: jak zapewnić równowagę między bezpieczeństwem a stabilnością?