Najnovšia aktualizácia pre Linux prináša bezpečnostné opatrenie, ktoré odstraňuje najdôležitejšiu funkciu
Operačný systém Linux patrí dlhodobo medzi obľúbený u používateľov, ktorí chcú mať nad systémom plnú kontrolu a prispôsobiť si ho presne na mieru. Navyše je v rôznych verziách dostupný úplne zdarma a vďaka svojej štruktúre je takmer nemožné systém napadnúť. Vlnu nespokojnosti však spustilo nedávno oznámenie, že v najbližšej aktualizácií dôjde k obmedzeniu niektorých funkcií jadra – píše Phoronics.
Dlhé roky sa jadro Linuxu tvorilo rôznymi dobrovoľníkmi a špecializovanými firmami, aby sa používateľovi priniesol čo najlepší zážitok z využívania systému. Niektoré funkcie jadra mohli dokonca upravovať aj samotní používatelia. Tomu však bude čoskoro koniec. S príchodom aktualizácie Linux 5.4 bude dodaný aj nový Linux Security Module (LSM), ktorý uzamkne zásahy do jadra.
Voliteľná funkcia
Našťastie pre niektorých nepôjde o pevnú súčasť systému, ale len o voliteľnú funkciu, ktorá môže byť zapnutá hlavne v prípadoch, kedy je Linux využívaný ako systém v podniku. Týmto krokom sa zabráni neoprávneným úpravám, a to aj v prípade, ak pôjde o koreňový účet. Prístup k niektorým funkciám bude dokonca problémom aj pre používateľov, ktorí majú root práva. Medzi obmedzenia patria úkony, ktoré umožňujú prepisovanie hodnôt či čítania citlivých informácií. Celkový zoznam zmien nájdeš tu.
Ako píše portál Zdnet, aktualizácia obsahuje dva režimy uzamknutia. Režim integrity zabráni úpravám samotného jadra a dôverný režim k tomuto všetkému ešte pridáva nemožnosť extrahovať z jadra dôležité informácie. Práce na funkcii blokovania sa začali ešte v roku 2010 a vedúcim pracovníkom bol Matthew Garrett, inžinier spoločnosti Google. Cieľom je, samozrejme, minimalizovať možnosť útokov na systém, ktoré by mohli zasahovať do kódu jadra a výrazne tak narušiť bezpečnosť systému.
Windows Vista: Let’s lock down the kernel
Linux 3.x: lul root is kernel brah
…
Windows 10: Kernel arbitrary writes from Admin are not bugs, there’s a party in ring0 and the bouncer is off duty
Linux 5.x: hey, let’s lock down the kernel https://t.co/ex8p8tCLmR— Alex Ionescu (@aionescu) September 29, 2019
Lepšie zabezpečenie požadovali podniky aj bezpečnostní experti, ktorí sa novej funkcii konečne dočkali. Síce v rôznych distribúciách boli tieto opatrenia už dlhšie zavedené, blokovanie bude odteraz natívne dostupné v linuxovom systéme. Hoci experti na bezpečnosť tento krok uvítali, ozýva sa aj množstvo negatívnych ohlasov z radov „bežných“ používateľov.
Ďakujeme, že čítaš Fontech. V prípade, že máš postreh alebo si našiel v článku chybu, napíš nám na redakcia@fontech.sk.
Teraz čítajú
Obrovský skok vo výkone a efektivite. Revolučné 1,6 nm čipy sú až prekvapivo blízko
Museli sa zblázniť. Spustili predaj robotického psa s plameňometom, je smiešne lacný
Apple a Microsoft sa trasú. Ďalší gigant práve prekonal nemysliteľnú hranicu
Veľký elektropredajca na Slovensku končí. Toto bude jeho náhrada
Vyrába pri teplote 40-násobne vyššej ako na Slnku. Intel zostrojil najpokročilejšiu mašinu na čipy
- 24 hod
- 48 hod
- 7 dní
-
- České Call of Duty valcuje svet. Je najpredávanejšou hrou na Steame
- EÚ stráca trpezlivosť. Obľúbenej sociálnej sieti Slovákov hrozí zákaz
- Má 1900 koní a prekoná aj monopost F1. Slávna talianska automobilka začala predávať brutálny elektromobil
- Odhalili desiatky podvodných e-shopov na Slovensku. Vyskúšali sme ich a neverili vlastným očiam (+zoznam)
- Prelom: Vedci prvýkrát umelo vytvorili čiernu dieru. Padli im sánky, keď začala žiariť
-
- Veľký deň pre ľudstvo: NASA zachytila zašifrovanú správu z hlbokého vesmíru
- EÚ stráca trpezlivosť. Obľúbenej sociálnej sieti Slovákov hrozí zákaz
- Odhalili desiatky podvodných e-shopov na Slovensku. Vyskúšali sme ich a neverili vlastným očiam (+zoznam)
- České Call of Duty valcuje svet. Je najpredávanejšou hrou na Steame
- Prelom: Vedci prvýkrát umelo vytvorili čiernu dieru. Padli im sánky, keď začala žiariť
-
- Veľký deň pre ľudstvo: NASA zachytila zašifrovanú správu z hlbokého vesmíru
- Veľký elektropredajca na Slovensku končí. Toto bude jeho náhrada
- Apple to dokázal. Na iPhone príde zmena, po ktorej už žiadny Android nebude dávať zmysel
- Prelom: Vedci prvýkrát umelo vytvorili čiernu dieru. Padli im sánky, keď začala žiariť
- Zem má druhý mesiac, vieme odkiaľ pochádza. Odhalil ho gigantický kráter
Známa továreň na hoaxy končí. Po 2 rokoch porušovania pravidiel mu zrušili kanál
Vedci prinášajú viacero prelomových objavov, týkajú sa žilnatiny listov aj Alzheimera
Vo vlakoch bude o niečo bezpečnejšie. ZSSK spustila nový projekt
iPhone už nie je tak populárny. Apple zaznamenal prepad predajov, chcú to zmeniť
O hlasovací preukaz v eurovoľbách možno požiadať aj cez aplikáciu Voľby.Digital
Copyright© 2024 by Startitup, s. r. o. Všetky práva vyhradené