Linux đề nghị thêm một “cắt khẩn cấp” vào hệ thống để chống lại các lỗ hổng CopyFail và Dirty Frag

Hạt nhân Linux đang xem xét “nút đỏ” để bảo vệ khỏi CopyFail và Dirty Frag

Các nhà phát triển hạt nhân Linux thảo luận về việc triển khai một cơ chế cho phép quản trị hệ thống nhanh chóng tắt các tính năng dễ bị lỗi trước khi có bản vá chính thức. Sáng kiến được đặt tên là Killswitch (“bộ cắt”).

Killswitch là gì?
- Mục đích – tạm thời chặn những phần của hạt nhân trở thành nguyên nhân của các lỗ hổng CopyFail và Dirty Frag.

- Cách hoạt động – khi kích hoạt, các tính năng bị tắt ngay lập tức kết thúc các cuộc gọi với lỗi. Điều này ngăn cản các khai thác hoạt động chính xác ngay cả khi chúng được lan truyền trước khi cập nhật được cài đặt.

- Giao diện – sẽ có sẵn thông qua cơ chế bảo mật tiêu chuẩn của hạt nhân, hướng tới các hệ thống con mà từ đó có thể tạm thời bỏ qua.

Tại sao điều này quan trọng
1. Có những khai thác hoạt động cho CopyFail và Dirty Frag, nhưng bản vá chính thức vẫn chưa được phát hành.

2. Tắt các tính năng gây rắc rối làm cho hệ thống “không bị lỗi” đến khi cập nhật được cài đặt mà không cần khởi động lại hoàn toàn hay cấu hình phức tạp.

3. Mất một số khả năng mạng và mật mã trong thời gian ngắn được coi là ưu tiên hơn việc có những lỗ hổng đã biết trong môi trường sản xuất.

Phản ứng của cộng đồng
- Hỗ trợ: nhiều chuyên gia thấy Killswitch là công cụ hữu ích để phản ứng nhanh với các mối đe dọa.

- Phê bình:
- Có thể làm giảm độ ổn định và tương thích của các hệ thống giống Linux.
- Mở rộng khả năng lạm dụng nếu cơ chế được sử dụng sai cách.
- Trên một số cấu hình, các tính năng bị tắt vẫn cần thiết cho hoạt động bình thường.

Kết luận
Killswitch là một giải pháp tạm thời, cho phép quản trị viên bảo vệ hệ thống khỏi CopyFail và Dirty Frag trước khi có bản vá đầy đủ. Câu hỏi về việc triển khai nó vẫn còn mở: làm thế nào để cân bằng giữa an ninh và ổn định?