|
Създателят на Линукс Линус Торвалдс направи любопитно изказване по време на Open Source Summit, на който беше специален гост. Той призова умелите програмисти, които избират лошия път на киберпрестъпността, да изоставят криминалната сцена и вместо това да подпомогнат развитието на свободното ядро. Запитан от директора на Linux Foundation Джим Землин относно настоящето състояние на сигурността в Линукс, особено на фона на ужасяващия пробив в мрежата на Equifax с помощта на дупка в Apache Struts, софтуерна платформа с открит код, Торвалдс напомни нещо много важно. „Концепцията за абсолютната сигурност не съществува. Даже и да вършим перфектно работата си – и ние се опитваме да правим точно това – нека си го кажем честно, винаги ще има дупки“. Торвалдс сподели също така че по ядрото на Линукс се работи постоянно. Използват се различни техники за откриване на грешки, в това число статичен анализ и фъзинг (fuzzing). „Може и да не постигнете абсолютната сигурност, но хората, които днес налагат основните модели са изключително по-добри от преди. Правим наистина видни подобрения“, обяснява Торвалдс. Той отбелязва също така изобретателността на хората, които атакува Линукс ядрото и отправи своя апел. „Има добри хора, които вършат лоши неща. Искаше ми се да са на наша страна, и тогава можеше да ни помогнат. Иска ми се да вземем, колкото може повече умни хора преди те да се обърнат към тъмната страна. По този начин ще подобрим сигурността и ще спечелим тези, които имат интереси в сферата на сигурността преди да ни атакуват“. |
|
