当前位置:安全行业动态 → 正文

Linux之父:光提升Linux内核的安全性是没用的

责任编辑:editor004 |来源:企业网D1Net  2015-11-13 12:19:24 本文摘自:cnBeta.COM

Linux之父Linus Torvalds在表达针对Linux内核安全性的问题上,总是有自己独到的见解。在最近的访问中,他解释了为什么内核漏洞并不像人们想象得那么糟糕。

http://static.cnbetacdn.com/article/2015/1113/aaea168f9fc24b9.jpg

一般发现一个Linux内核漏洞之后,进行快速的修复,但伴随而来可能还会产生其他问题,只不过一时半会儿没有被人们察觉。如果你是个程序猿,开发一段代码超过10年,那么这种模式应该是很容易理解的。

从我们外行人的角度来看,加强Linux内核的安全性应该是内核开发者的首要任务之一。然而实际让,在内部人士看来,情况可能会复杂得多。

在接受华盛顿邮报的采访时,他解释了为什么内核的安全性需要向其他因素妥协,如速度、效率等的因素,不像人们对安全性的理解那么简单。采访中,Linus所表达的观点与那些大力喊着安全性的开发者是不一样的。

他说:“那些关心这种东西的人真是疯了。他们把黑白分得太清楚了。仅是本身的安全是没用的,还在于其他方面(Security in itselft is useless. The upside is always somewhere else.)。”

他表达的想法有两个意思。其一,我们不能仅仅将安全寄托在Linux内核上,还有其他层实际上是应该要防止漏洞被利用的。第二,不管我们如何修复或者提升Linux内核,我们可能都不会看到它带来的真正好处,总会有其他的方法来达成这方面的提升。

Linux内核社区内部,安全性始终是争论的焦点问题。我们只能希望Linus所表达的这些能够对开发者在安全性工作上起到指导作用。

关键字:Linux内核安全性

本文摘自:cnBeta.COM

x Linux之父:光提升Linux内核的安全性是没用的 扫一扫
分享本文到朋友圈
当前位置:安全行业动态 → 正文

Linux之父:光提升Linux内核的安全性是没用的

责任编辑:editor004 |来源:企业网D1Net  2015-11-13 12:19:24 本文摘自:cnBeta.COM

Linux之父Linus Torvalds在表达针对Linux内核安全性的问题上,总是有自己独到的见解。在最近的访问中,他解释了为什么内核漏洞并不像人们想象得那么糟糕。

http://static.cnbetacdn.com/article/2015/1113/aaea168f9fc24b9.jpg

一般发现一个Linux内核漏洞之后,进行快速的修复,但伴随而来可能还会产生其他问题,只不过一时半会儿没有被人们察觉。如果你是个程序猿,开发一段代码超过10年,那么这种模式应该是很容易理解的。

从我们外行人的角度来看,加强Linux内核的安全性应该是内核开发者的首要任务之一。然而实际让,在内部人士看来,情况可能会复杂得多。

在接受华盛顿邮报的采访时,他解释了为什么内核的安全性需要向其他因素妥协,如速度、效率等的因素,不像人们对安全性的理解那么简单。采访中,Linus所表达的观点与那些大力喊着安全性的开发者是不一样的。

他说:“那些关心这种东西的人真是疯了。他们把黑白分得太清楚了。仅是本身的安全是没用的,还在于其他方面(Security in itselft is useless. The upside is always somewhere else.)。”

他表达的想法有两个意思。其一,我们不能仅仅将安全寄托在Linux内核上,还有其他层实际上是应该要防止漏洞被利用的。第二,不管我们如何修复或者提升Linux内核,我们可能都不会看到它带来的真正好处,总会有其他的方法来达成这方面的提升。

Linux内核社区内部,安全性始终是争论的焦点问题。我们只能希望Linus所表达的这些能够对开发者在安全性工作上起到指导作用。

关键字:Linux内核安全性

本文摘自:cnBeta.COM

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^