Линукс предлага да се добави към системата аварийно „прекъсвач“ за борба със злополучностите CopyFail и Dirty Frag

Linux‑ядро разглежда „червената бутон“ за защита от CopyFail и Dirty Frag

Разработчиците на Linux ядро обсъждат внедряването на механизъм, който ще позволи системните администратори бързо да изключват уязвими функции до пускане на официални пачове. Инициативата е наречена Killswitch („рубилник“).

Какво е Killswitch?
- Назначение – временно блокиране на части от ядрото, които стават причина за уязвимости CopyFail и Dirty Frag.

- Как работи – при активиране изключените функции незабавно прекратяват извикванията с грешка. Това пречи на експлойтите да функционират правилно дори ако се разпространяват преди инсталирането на актуализациите.

- Интерфейс – ще бъде достъпен чрез стандартния механизъм за сигурност на ядрото, ориентиран към подсистемите, от които може временно да се отказа.

Защо това е важно
1. Съществуват активни експлойти за CopyFail и Dirty Frag, но официалните пачове все още не са пуснати.

2. Изключването на проблемните функции прави системата „неуязвима“ до инсталирането на актуализациите без нужда от пълно рестартиране или сложна конфигурация.

3. Временното загубване на някои мрежови и криптографски възможности се счита за предпочитано пред наличието на известни уязвимости в продукционните среди.

Реакцията на общността
- Подкрепа: много експерти виждат Killswitch като полезен инструмент за бързо реагиране на заплахите.

- Критика:
- Възможно намаляване на стабилността и съвместимостта на Linux‑подобни системи.
- Разширяване на възможностите за злоупотреба, ако механизма се използва неправилно.
- На някои конфигурации изключените функции всъщност са необходими за нормалната работа.

Итог
Killswitch представлява временско решение, позволяващо администраторите да защитят своите системи от CopyFail и Dirty Frag до пускане на пълния пач. Въпросът за неговото внедряване остава отворен: как да се осигури баланс между сигурността и стабилността?