搜索

[25055] 2016-05-30_又一次Mindcraft事件？关于Linux内核安全性的批评

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-05-30_又一次Mindcraft事件？关于Linux内核安全性的批评 又 一 次   M i n d c r a f t   事 件 ？ 关 于   L i n u x   内 核 安 全 性 的 批 评 原 创   译 者 ： z p l 1 0 2 5   L i n u x 中 国   2 0 1 6 - 0 5 - 3 0 L i n u x   内 核 开 发 很 少 吸 引 像 华 盛 顿 邮 报 这 样 主 流 媒 体 的 关 注 ， 内 核 社 区 在 安 全 方 面 进 展 的 冗 长 功 能 列 表 就 更 少 人 看 了 。 所 以 当 这 样 一 个 专 题 [ 1 ] 发 布 到 网 上 ， 就 吸 引 了 很 多 人 的 注 意 （ L C T T   译 注 ： 华 盛 顿 邮 报 发 表 了 一 篇 很 长 的 专 题 文 章 [ 2 ] ， 批 评   L i n u x   “ 没 有 一 个 系 统 性 的 机 制 以 在 骇 客 之 前 发 现 和 解 决 安 全 问 题 ， 或 引 入 更 新 的 防 御 技 术 ” ， “ L i n u x   内 核 开 发 社 区 没 有 一 个 首 席 安 全 官 ” 等 等 ） 。 关 于 这 篇 文 章 有 不 同 的 反 应 ， 很 多 人 认 为 这 是 对   L i n u x   直 接 的 攻 击 。 文 章 背 后 的 动 机 很 难 知 道 ， 但 是 从 历 史 经 验 来 看 ， 它 也 可 以 看 作 对 我 们 早 就 该 前 进 的 方 向 的 一 次 非 常 必 要 的 推 动 。 回 顾 一 件 昏 暗 遥 远 过 去 的 事 件   -   确 切 地 说 是 在   1 9 9 9   年   4   月 。 一 家 叫   M i n d c r a f t   的 分 析 公 司 发 布 了 一 份 报 告 [ 3 ] 显 示   W i n d o w s   N T   在   W e b   服 务 器 开 销 方 面 完 胜   R e d   H a t   L i n u x   5 . 2   加   A p a c h e 。 L i n u x   社 区 ， 包 括 当 时 还 很 年 轻 的   L W N [ 4 ] ， 对 此 反 应 很 迅 速 而 且 强 烈 。 这 份 报 告 是 微 软 资 助 的   F U D   的 一 部 分 ， 用 来 消 除 那 些 全 球 垄 断 计 划 的 新 兴 威 胁 。 报 告 中 所 用 的   L i n u x   系 统 有 意 配 置 成 低 性 能 ， 同 时 选 择 了 当 时   L i n u x   并 不 能 很 好 支 持 的 硬 件 ， 等 等 。 在 大 家 稍 微 冷 静 一 点 后 ， 尽 管 如 此 ， 事 实 很 明 显 ： M i n d c r a f t   的 人 ， 不 管 什 么 动 机 ， 说 的 也 有 一 定 道 理 。 当 时   L i n u x   确 实 在 性 能 方 面 存 在 一 些 已 经 被 充 分 认 识 到 的 问 题 。 然 后 社 区 做 了 最 正 确 的 事 情 ： 我 们 坐 下 来 解 决 问 题 。 比 如 ， 单 独 唤 醒 的 调 度 器 可 以 解 决 接 受 连 接 请 求 时 的 惊 群 问 题 [ 5 ] 。 其 他 很 多 小 问 题 也 都 解 决 了 。 在 差 不 多 一 年 里 ， 内 核 在 这 类 开 销 方 面 的 性 能 已 经 有 了 非 常 大 的 改 善 。 这 份   M i n d c r a f t   的 报 告 ， 某 种 意 义 上 来 说 ， 往   L i n u x   屁 股 上 踢 了 很 有 必 要 的 一 脚 ， 推 动 整 个 社 区 去 处 理 一 些 当 时 被 忽 略 的 事 情 。 华 盛 顿 邮 报 的 文 章 明 显 以 负 面 的 看 法 看 待   L i n u x   内 核 以 及 它 的 贡 献 者 。 它 随 意 地 混 淆 了 内 核 问 题 和 其 他 根 本 不 是 内 核 脆 弱 性 引 起 的 问 题 （ 比 如 ， A s h l e y M a d i s o n . c o m   被 黑 ） 。 不 过 供 应 商 没 什 么 兴 趣 为 他 们 的 客 户 提 供 安 全 补 丁 的 事 实 ， 就 像 一 头 在 房 间 里 巨 象 一 样 明 显 。 还 有 谣 言 说 这 篇 文 章 后 面 的 黑 暗 势 力 希 望 打 击 一 下   L i n u x   的 势 头 。 这 些 也 许 都 是 真 的 ， 但 是 也 不 能 掩 盖 一 个 简 单 的 事 实 ， 就 是 文 章 说 的 确 实 是 真 的 。 我 们 会 合 理 地 测 试 并 解 决 问 题 。 而 这 些 问 题 ， 不 管 是 不 是 安 全 相 关 ， 能 很 快 得 到 修 复 ， 然 后 再 通 过 稳 定 更 新 的 机 制 将 这 些 补 丁 发 布 给 内 核 用 户 。 比 起 外 面 很 多 应 用 程 序 （ 自 由 的 和 商 业 的 ） ， 内 核 的 支 持 工 作 做 的 非 常 好 。 但 是 指 责 我 们 解 决 问 题 的 能 力 时 却 遗 漏 了 关 键 的 一 点 ： 解 决 安 全 问 题 终 究 来 说 是 一 个 打 鼹 鼠 游 戏 。 总 是 会 出 来 更 多 的 鼹 鼠 ， 其 中 有 一 些 在 攻 击 者 发 现 并 利 用 后 很 长 时 间 我 们 都 还 不 知 道 （ 所 以 没 法 使 劲 打 下 去 ） 。 尽 管   L i n u x   的 商 业 支 持 已 经 非 常 努 力 地 在 将 补 丁 传 递 给 用 户 ， 这 种 问 题 还 是 会 让 我 们 的 用 户 很 受 伤   -   只 是 这 并 不 是 故 意 的 。
关 键 是 只 是 解 决 问 题 并 不 够 ， 一 些 关 心 安 全 性 的 开 发 者 也 已 经 开 始 尝 试 做 些 什 么 。 我 们 必 须 认 识 到 ， 缺 陷 永 远 都 解 决 不 完 ， 所 以 要 让 缺 陷 更 难 被 发 现 和 利 用 。 这 意 思 就 是 限 制 访 问 内 核 信 息 ， 绝 对 不 允 许 内 核 执 行 用 户 空 间 内 存 中 的 指 令 ， 让 内 核 去 侦 测 整 形 溢 出 ， 以 及   K e e   C o o k   在 十 月 底 内 核 峰 会 的 讲 话 [ 6 ] 中 所 提 出 的 其 他 所 有 事 情 。 其 中 许 多 技 术 被 其 他 操 作 系 统 深 刻 理 解 并 采 用 了 ； 另 外 一 些 需 要 我 们 去 创 新 。 但 是 ， 如 果 我 们 想 充 分 保 护 我 们 的 用 户 免 受 攻 击 ， 这 些 改 变 是 必 须 要 做 的 。 为 什 么 内 核 还 没 有 引 入 这 些 技 术 ？ 华 盛 顿 邮 报 的 文 章 坚 定 地 指 责 开 发 社 区 ， 特 别 是   L i n u s   T o r v a l d s 。 内 核 社 区 的 传 统 就 是 相 对 安 全 性 更 侧 重 于 性 能 和 功 能 ， 在 需 要 牺 牲 性 能 来 改 善 内 核 安 全 性 时 并 不 愿 意 折 衷 处 理 。 这 些 指 责 一 定 程 度 上 是 对 的 ； 好 的 一 面 是 ， 因 为 问 题 的 范 围 变 得 清 晰 ， 态 度 看 上 去 有 所 改 善 。 K e e   的 演 讲 都 听 进 去 了 ， 而 且 很 明 显 让 开 发 者 开 始 思 考 和 讨 论 这 些 问 题 了 。 而 被 忽 略 的 一 点 是 ， 并 不 仅 仅 是   L i n u s   在 拒 绝 有 用 的 安 全 补 丁 。 而 是 就 没 有 多 少 这 种 补 丁 在 内 核 社 区 里 流 传 。 特 别 是 ， 在 这 个 领 域 工 作 的 开 发 者 就 那 么 些 人 ， 而 且 从 没 有 认 真 地 尝 试 把 自 己 的 工 作 整 合 到 上 游 。 要 合 并 任 何 大 的 侵 入 性 补 丁 ， 需 要 和 内 核 社 区 一 起 工 作 ， 为 这 些 改 动 编 写 用 例 ， 将 改 动 分 割 成 方 便 审 核 的 碎 片 ， 处 理 审 核 意 见 ， 等 等 。 整 个 过 程 可 能 会 有 点 无 聊 而 且 让 人 沮 丧 ， 但 这 却 是 内 核 维 护 的 运 作 方 式 ， 而 且 很 明 显 只 有 这 样 才 能 在 长 时 间 的 开 发 中 形 成 更 有 用 更 可 维 护 的 内 核 。 几 乎 没 有 人 会 走 这 个 流 程 来 将 最 新 的 安 全 技 术 引 入 内 核 。 对 于 这 类 补 丁 可 能 收 到 的 不 利 反 应 ， 有 人 觉 得 也 许 会 导 致 “ 寒 蝉 效 应 ” ， 但 是 这 个 说 法 并 不 充 分 ： 不 管 最 初 的 反 应 有 多 麻 烦 ， 多 年 以 来 开 发 者 已 经 合 并 了 大 量 的 改 动 。 而 少 数 安 全 开 发 者 连 试 都 没 试 过 。 他 们 为 什 么 不 愿 意 尝 试 ？ 一 个 比 较 明 显 的 答 案 是 ， 几 乎 没 有 人 会 因 此 拿 到 报 酬 。 几 乎 所 有 引 入 内 核 的 工 作 都 由 付 费 开 发 者 完 成 ， 而 且 已 经 持 续 多 年 。 公 司 能 看 到 利 润 的 领 域 在 内 核 里 都 有 大 量 的 工 作 以 及 很 好 的 进 展 。 而 公 司 觉 得 和 它 们 没 关 系 的 领 域 就 不 会 这 样 了 。 为 实 时   L i n u x   的 开 发 找 到 赞 助 支 持 的 困 难 就 是 很 明 显 的 例 子 。 其 他 领 域 ， 比 如 文 档 ， 也 在 慢 慢 萧 条 。 安 全 性 很 明 显 也 属 于 这 类 领 域 。 可 能 有 很 多 原 因 导 致 L i n u x   落 后 于 防 御 式 安 全 技 术 ， 但 是 其 中 最 关 键 的 一 条 是 ， 靠   L i n u x   赚 钱 的 公 司 没 有 重 视 这 些 技 术 的 开 发 和 应 用 。 有 迹 象 显 示 局 面 已 有 所 转 变 。 越 来 越 多 的 开 发 人 员 开 始 关 注 安 全 相 关 问 题 ， 尽 管 对 他 们 工 作 的 商 业 支 持 还 仍 然 不 够 。 对 于 安 全 相 关 的 改 变 已 经 没 有 之 前 那 样 的 下 意 识 反 应 了 。 像 内 核 自 我 保 护 项 目 [ 7 ] 这 样 ， 已 经 开 始 把 现 有 的 安 全 技 术 集 成 进 入 内 核 了 。 我 们 还 有 很 长 的 路 要 走 ， 但 是 ， 如 果 能 有 一 些 支 持 以 及 正 确 的 观 念 ， 短 期 内 就 能 有 很 大 的 进 展 。 内 核 社 区 在 确 定 了 自 己 的 想 法 后 可 以 做 到 很 让 人 惊 叹 的 事 情 。 幸 运 的 是 ， 华 盛 顿 邮 报 的 文 章 将 有 助 于 提 供 形 成 这 种 想 法 的 必 要 动 力 。 以 历 史 的 角 度 看 ， 我 们 很 可 能 会 把 这 次 事 件 看 作 一 个 转 折 点 ， 我 们 最 终 被 倒 逼 着 去 完 成 之 前 很 明 确 需 要 做 的 事 情 。 L i n u x   不 应 该 再 继 续 讲 述 这 个 安 全 不 合 格 的 故 事 了 。 v i a :   h t t p s : / / l w n . n e t / A r t i c l e s / 6 6 3 4 7 4 / 作 者 ： J o n a t h a n   C o r b e t   译 者 ： z p l 1 0 2 5 [ 8 ]   校 对 ： w x y [ 9 ] 本 文 由   L C T T [ 1 0 ]   原 创 编 译 ， L i n u x 中 国 [ 1 1 ]   荣 誉 推 出 [ 1 ] :   h t t p s : / / l w n . n e t / A r t i c l e s / 6 6 3 3 3 8 / [ 2 ] :   h t t p : / / w w w . w a s h i n g t o n p o s t . c o m / s f / b u s i n e s s / 2 0 1 5 / 1 1 / 0 5 / n e t - o f - i n s e c u r i t y - t h e - k e r n e l - o f - t h e - a r g u m e n t / [ 3 ] :   h t t p : / / w w w . m i n d c r a f t . c o m / w h i t e p a p e r s / n t s 4 r h l i n u x . h t m l [ 4 ] :   h t t p s : / / s t a t i c . l w n . n e t / 1 9 9 9 / f e a t u r e s / M i n d C r a f t 1 . 0 . p h p 3 [ 5 ] :   h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / T h u n d e r i n g _ h e r d _ p r o b l e m [ 6 ] :   h t t p s : / / l w n . n e t / A r t i c l e s / 6 6 2 2 1 9 / [ 7 ] :   h t t p s : / / l w n . n e t / A r t i c l e s / 6 6 3 3 6 1 / [ 8 ] :   h t t p s : / / g i t h u b . c o m / z p l 1 0 2 5 [ 9 ] :   h t t p s : / / g i t h u b . c o m / w x y [ 1 0 ] :   h t t p s : / / g i t h u b . c o m / L C T T / T r a n s l a t e P r o j e c t [ 1 1 ] :   h t t p s : / / l i n u x . c n / a r t i c l e - 7 4 0 4 - 1 . h t m l ? w x 推 荐 文 章 推 荐 文 章 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章
点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 将 文 章 分 享 给 朋 友 是 对 我 们 最 好 的 赞 赏 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理