Jaderné noviny – 8. 9. 2010: Starý bezpečnostní problém (diskuse)

[Zbyněk]

Jestli se před zářím 2011 nic nastane, je možné, že žádné 2.6.37.11 nebude.

Jedná se o jádro 2.4.37.11

[Jose]

"Tento limit by zabránil všem problémům spojeným se zneužitím, které ukazuje Bradův program, ale v 2.6.23 byl odstraněn; zdá se, že dělal problémy Googlu."

To je přesně ten důvod proč se linux potácí v kruhu a stále není schopen spolehlivého produkčního nasazení. Kdokoliv si může udělat změny v základním stromu bez vazby na testování a validaci. Není přece možné aby třetí strana zasáhla do kódu bez schválení autorem nebo správcem a i když to schválí tak je potřeba to otestovat a hlavně průhledně a průkazně zdůvodnit provedenou změnu.

[Heron]

Testy jádra se už diskutovaly minule. S výsledkem: netestuje se.

Zde tedy zbývá poděkovat odvážlivcům, kteří si to neotestované jádro dají na ostrý systém, abychom potom my mohli mít spolehlivý produkční OS (s několik let starým a snad trochu otestovaným jádrem). Tento model není dobrý.

[Stanislav Brabec]

Vývojář je zde od toho, aby programoval, jak nejlépe dovede. Na rozsáhlé multiplatformí testování nemá vybavení.

Divil byste se, kolika testerům projde systém pod rukama, a kolik hodin automatizovaných testů proběhne dříve, než se nové jádro nasadí třeba na pokladnách ve vašem supermarketu nebo na řízení letového provozu. V případě, že výpadek stojí miliony dolarů nebo ohrožuje lidské životy, nikdo si nedovolí nasadit neotestovaný systém.

I když se změní při opravě jediný řádek kódu, testuje se. První testování probíhá u distributora, další testování probíhá u správce implementace. Teprve pokud vše proběhne dobře, pustí se aktualizace naostro.

[vain]

To je přesně ten důvod proč se linux potácí v kruhu a stále není schopen spolehlivého produkčního nasazení.

To mi někdo vysvětlete. O jaké produkční nasazení se přesně jedná? Vždyť firmy jako Google, Seznam a další bez problému Linux používají v produkčním nasazení. A že to nejsou nejmenší firmy. Že ho používám já doma a v práci samozřejmě nic neznamená, ale takhle velké firmy? Já myslím že dokazují, že Linux s produkčním nasazením problém nemá.

Samozřejmě ale neobhajuji (zároveň nejsem proti, nemám dost dat na posouzení) postup zařazování oprav. Jen jsem prostě nepochopil to s tím produkčním nasazením.

[Slavko]

To mi někdo vysvětlete. O jaké produkční nasazení se přesně jedná?

No predsa v kancelárii dlhonohej blonďatej sekretárky!

[Ash]

Asi tak :) Problém linuxu je spíš to, že o něm může zasvěceně diskutovat úplně každý :D

[Jiri]

A jaka jadra pouzivaji? Nepouzivaji nahodou ta roky stara?

[vain]

A to vadí čemu? Asi toho zvládají pořád tolik, co super truper nejnovější Rxy Windows server.

[Jose]

Dobře, slovo produkční jsem zvolil trochu nevhodně, měl jsem spíše napsat že to je problém masivního spolehlivého nasazení. Konkrétně tahle chyba se nachází ve stabilní 2.6 řadě, takže v jádru o kterém se předpokládá že je bezpečně použitelné. Jasně, jde použít stable 2.4, ale to znamená že se v podstatě budeme z donucení držet několik let staré technologie.

Dle mého tohle není primárně problém testování, chyba tohoto typu se dá vytestovat jen velmi obtížně a nelze se spoléhat že ve všech podobným případech bude testováním odhalena. Je to problém zásahu do kódu a zrovna tahle chyba by rozhodně nebyla začleněna pokud by ten změněný kód musel potvrdit někdo další, ať již autor nebo jiný programátor.

[Ash]

Mluvíte z cesty =:-O

[Michal Vyskočil]

Konkrétně tahle chyba se nachází ve stabilní 2.6 řadě

Až na to, že nic jako stabilní řada 2.6 není. Stabilní řady jádra jsou vypsána na kernel.org, pokud mluvíme o vanilla jádře. Pro většinu uživatelů je stabilní jádro to, které obsahuje jejich distribuce.

[J]

Toz si porid widle, v tech sou bugy cely roky a presto ze je otestovano a vi se o nich, a dokonce si za support platis, stejne je nikdo neopravi.

Chyby jsou totiz kupodivu uplne ve vsem a u tuxe si narozdil od widli muzes tu chybu zalepit sam, pripadne pokud to neumis a vadi ti, tak si na to muzes nekoho najmout.