搜索

[26127] 2017-03-02_长期维护嵌入式Linux内核变得容易

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2017-03-02_长期维护嵌入式Linux内核变得容易 - -   E R I C   B R O W N 6 2 % 长 期 维 护 嵌 入 式   L i n u x   内 核 变 得 容 易 原 创   译 者 ： g e e k p i   L i n u x 中 国   2 0 1 7 - 0 3 - 0 2 安 全 漏 洞 只 发 生 在   W i n d o w s   上 的 好 日 子 正 在 快 速 过 去 。 恶 意 软 件 黑 客 和 拒 绝 服 务 老 手 们 正 在 越 来 越 多 地 瞄 准 过 时 的 嵌 入 式   L i n u x   设 备 本 文 导 航 - 跟 随 上 游 项 目 编 译 自 ：   h t t p s : / / w w w . l i n u x . c o m / n e w s / e v e n t / E L C E / 2 0 1 7 / l o n g - t e r m - e m b e d d e d - l i n u x - m a i n t e n a n c e - m a d e - e a s i e r   作 者 ：   E R I C   B R O W N 译 者 ：   g e e k p i P e n g u t r o n i x   内 核 黑 客   J a n   L ü b b e   总 结 了 嵌 入 式   L i n u x   中 正 在 不 断 增 长 的 安 全 威 胁 ， 并 在 这 次 欧 洲 嵌 入 式   L i n u x   会 议 上 概 述 了 一 个 计 划 ， 以 保 持 长 期 设 备 的 安 全 和 功 能 完 整 。   L i n u x   基 金 会 [ 1 ] 安 全 漏 洞 只 发 生 在   W i n d o w s   上 的 好 日 子 正 在 快 速 过 去 。 恶 意 软 件 黑 客 和 拒 绝 服 务 老 手 们 正 在 越 来 越 多 地 瞄 准 过 时 的 嵌 入 式 L i n u x   设 备 ， 因 此 在   1 0   月 的 E m b e d d e d   L i n u x   C o n f e r e n c e   E u r o p e 欧 洲 嵌 入 式   L i n u x   会 议 [ 2 ] （ E L C E ） 上 的 几 个 演 讲 的 主 题 就 与 修 复   L i n u x   安 全 漏 洞 相 关 。 最 值 得 去 听 的 讲 演 之 一 是   P e n g u t r o n i x [ 3 ]   内 核 黑 客   J a n   L ü b b e   的 《 长 期 维 护 或 管 理 （ 或 免 管 理 ） 嵌 入 式 系 统   1 0   年 以 上 》 。 在 总 结 嵌 入 式   L i n u x   中 不 断 增 长 的 安 全 威 胁 后 ， L ü b b e   制 定 了 一 项 计 划 ， 以 确 保 长 期 设 备 的 安 全 和 功 能 完 整 。   L ü b b e   说 ： “ 我 们 需 要 迁 移 到 更 新 、 更 稳 定 的 内 核 ， 并 进 行 持 续 维 护 以 修 复 关 键 漏 洞 。 我 们 需 要 做 上 游 更 新 和 自 动 化 流 程 ， 并 建 立 一 个 可 持 续 的 工 作 流 程 。 我 们 没 有 理 由 让 系 统 中 仍 留 有 过 时 的 软 件 。 ” 随 着   L i n u x   设 备 变 得 越 来 越 老 ， 传 统 的 生 命 周 期 过 程 已 经 不 再 适 用 。   L ü b b e   说 ： “ 通 常 ， 你 会 从   S o C   供 应 商 或 主 线 上 获 取 内 核 、 构 建 系 统 ， 并 添 加 到 用 户 空 间 。 你 可 以 定 制 和 添 加 程 序 ， 并 做 一 些 测 试 。 但 是 ， 在 此 之 后 有   1 5   年 的 维 护 阶 段 ， 你 最 好
期 望 平 台 不 会 发 生 变 化 、 不 会 想 要 添 加 新 的 功 能 、 不 需 要 实 施 管 理 调 整 。 ” 所 有 这 些 变 化 ， 越 来 越 多 地 导 致 你 的 系 统 暴 露 出 新 的 错 误 ， 并 需 要 大 量 更 新 以 才 能 与 上 游 软 件 保 持 同 步 。   L ü b b e   说 ： “ 在 内 核 中 发 生 导 致 问 题 的 错 误 并 不 总 是 无 意 的 ” 。 对 于 去 年 在   A l l w i n n e r   内 核 中 发 现 的 后 门 [ 4 ] ， 他 又 补 充 说 ： “ 这 些 供 应 商 的 内 核 从 来 不 会 执 行 主 线 内 核 社 区 的 审 查 流 程 ” 。 L ü b b e   继 续 说 ： “ 你 不 能 认 为 你 的 供 应 商 一 直 没 问 题 。 也 许 只 有 一 两 个 工 程 师 查 看 过 后 门 代 码 这 块 。 如 果 补 丁 发 布 在   L i n u x 内 核 邮 件 列 表 上 ， 就 不 会 有 这 种 事 ， 因 为 总 会 有 人 注 意 到 。 硬 件 供 应 商 不 关 心 安 全 或 维 护 ， 也 许 你 会 在 一 两 年 后 得 到 更 新 ， 但 是 即 使 这 样 ， 他 们 从 一 个 固 定 版 本 开 始 开 发 ， 到 他 们 发 布 稳 定 的 版 本 通 常 需 要 几 年 的 时 间 。 如 果 你 在 这 个 基 础 上 再 开 始 开 发 ， 可 能 又 过 了 半 年 ， 这 就 更 过 时 了 。 ” 越 来 越 多 的 嵌 入 式 开 发 人 员 在 L o n g   T e r m   S t a b l e 长 期 稳 定 （ L T S ） 内 核 上 构 建 长 期 产 品 。 但 这 并 不 意 味 着 没 事 了 。 L ü b b e   说 ： “ 一 个 产 品 发 布 后 ， 人 们 经 常 不 再 遵 循 稳 定 的 发 行 链 ， 也 不 再 应 用 安 全 补 丁 。 这 样 你 会 得 到 两 个 最 糟 糕 的 结 果 ： 过 时 的 内 核 和 没 有 安 全 性 。 你 失 去 了 多 人 测 试 的 好 处 。 ” L ü b b e   指 出 ， 使 用 像   R e d   H a t   这 样 的 面 向 服 务 器 的 发 行 版 的   P e n g u t r o n i x   客 户 经 常 由 于 快 速 的 定 制 、 需 要 系 统 管 理 员 干 预 的 部 署 和 升 级 系 统 而 遇 到 问 题 。 “ 更 新 对 一 些 东 西 有 用 ， 特 别 是 在   x 8 6   上 ， 但 每 个 项 目 基 本 上 是 自 己 建 立 基 础 设 施 来 更 新 到 新 版 本 。 ” 许 多 开 发 人 员 选 择 把 向 后 移 植 作 为 更 新 长 期 产 品 的 解 决 方 案 。 L ü b b e   说 ： “ 开 始 时 很 容 易 ， 但 是 一 旦 你 不 处 于 项 目 的 维 护 范 围 ， 他 们 就 不 会 告 诉 你 所 使 用 的 版 本 是 否 受 到 一 个   b u g   的 影 响 ， 因 此 很 难 判 断 一 个 修 复 是 否 相 关 。 于 是 你 不 停 打 补 丁 和 更 新 ， 而   b u g   也 在 不 断 累 积 ， 而 这 些 你 必 须 自 己 维 护 ， 因 为 其 他 人 不 使 用 这 些 补 丁 。 使 用 开 源 软 件 的 好 处 就 丢 失 了 。 ” 跟 随 上 游 项 目 L ü b b e   认 为 ， 最 好 的 解 决 方 案 是 跟 踪 由 上 游 项 目 维 护 的 版 本 。 “ 我 们 主 要 关 注 基 于 主 线 内 核 的 开 发 ， 所 以 我 们 在 产 品 和 主 流 内 核 及 其 他 上 游 项 目 之 间 尽 可 能 没 有 差 别 。 长 期 系 统 在 主 线 内 核 上 得 到 很 好 的 支 持 。 大 多 数 不 使 用   3 D   图 形 的 系 统 只 需 要 很 少 的 补 丁 。 较 新 的 内 核 版 本 还 有 很 多 新 的 强 化 功 能 [ 5 ] ， 这 些 可 以 减 少 漏 洞 的 影 响 。 跟 随 主 线 发 展 对 许 多 开 发 人 员 来 说 似 乎 令 人 畏 惧 ， 但 是 如 果 从 一 开 始 就 这 样 ， 然 后 坚 持 下 去 ， 就 会 相 对 容 易 一 些 ， L ü b b e 说 ： “ 你 需 要 为 系 统 上 做 的 一 切 制 定 流 程 。 你 总 需 要 知 道 什 么 软 件 正 在 运 行 ， 这 在 使 用 良 好 的 构 建 系 统 时 会 更 容 易 。 每 个 软 件 版 本 应 定 义 完 整 的 系 统 ， 以 便 你 可 以 更 新 相 关 的 一 切 。 如 果 你 不 知 道 那 里 有 什 么 ， 你 就 不 能 解 决 它 。 你 也 需 要 一 个 自 动 测 试 和 自 动 部 署 更 新 。 ” 为 了 “ 减 少 更 新 周 期 ” ， L ü b b e   建 议 在 开 始 开 发 时 使 用 最 新 的   L i n u x   内 核 ， 并 且 在 进 入 测 试 时 才 转 到 稳 定 的 内 核 。 之 后 ， 他 建 议 每 年 将 系 统 中 的 所 有 软 件 （ 包 括 内 核 、 构 建 系 统 、 用 户 空 间 、 g l i b c   和 组 件 （ 如   O p e n S S L ） ） 更 新 为 当 年 上 游 项 目 支 持 的 版 本 。 L ü b b e   说 ： “ 得 到 更 新 并 不 意 味 着 你 需 要 部 署 。 如 果 没 有 看 到 安 全 漏 洞 ， 你 可 以 把 补 丁 放 在 一 边 ， 需 要 时 它 再 用 就 行 。 ” 最 后 ， L ü b b e   建 议 每 个 月 查 看 发 布 公 告 ， 并 且 每 周 检 查   C V E   和 主 线 列 表 上 的 安 全 公 告 。 你 只 需 要 问 自 己 “ 该 安 全 公 告 是 否 影 响 到 了 你 ” 。 他 补 充 说 ： “ 如 果 你 的 内 核 足 够 新 ， 就 没 有 太 多 的 工 作 。 你 不 会 希 望 通 过 在 新 闻 中 看 到 你 的 设 备 才 获 得 有 关 你
的 产 品 的 反 馈 。 ” v i a :   h t t p s : / / w w w . l i n u x . c o m / n e w s / e v e n t / E L C E / 2 0 1 7 / l o n g - t e r m - e m b e d d e d - l i n u x - m a i n t e n a n c e - m a d e - e a s i e r 作 者 ： E R I C   B R O W N [ 6 ]   译 者 ： g e e k p i   校 对 ： j a s m i n e p e n g 本 文 由   L C T T [ 7 ]   原 创 编 译 ， L i n u x 中 国   荣 誉 推 出 相 关 阅 读 [ 1 ] :   L i n u x   基 金 会   -   h t t p s : / / w w w . l i n u x . c o m / l i c e n s e s / c a t e g o r y / l i n u x - f o u n d a t i o n [ 2 ] :   欧 洲 嵌 入 式   L i n u x   会 议 E m b e d d e d   L i n u x   C o n f e r e n c e   E u r o p e   -   h t t p : / / e v e n t s . l i n u x f o u n d a t i o n . o r g / e v e n t s / a r c h i v e / 2 0 1 6 / e m b e d d e d - l i n u x - c o n f e r e n c e - e u r o p e [ 3 ] :   P e n g u t r o n i x   -   h t t p : / / w w w . p e n g u t r o n i x . d e / i n d e x _ e n . h t m l [ 4 ] :   后 门   -   h t t p : / / a r s t e c h n i c a . c o m / s e c u r i t y / 2 0 1 6 / 0 5 / c h i n e s e - a r m - v e n d o r - l e f t - d e v e l o p e r - b a c k d o o r - i n - k e r n e l - f o r - a n d r o i d - p i - d e v i c e s / [ 5 ] :   新 的 强 化 功 能   -   h t t p s : / / w w w . l i n u x . c o m / n e w s / e v e n t / E L C E / 2 0 1 7 h a r d e n i n g - k e r n e l - p r o t e c t - a g a i n s t - a t t a c k e r s [ 6 ] :   E R I C   B R O W N   -   h t t p s : / / w w w . l i n u x . c o m / u s e r s / e r i c s t e p h e n b r o w n [ 7 ] :   L C T T   -   h t t p s : / / g i t h u b . c o m / L C T T / T r a n s l a t e P r o j e c t 推 荐 文 章 <   左 右 滑 动 查 看 相 关 文 章   > 输 入 文 章   I D   或 长 按 二 维 码 直 达 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理