Linus Torvalds ha ofrecido su opinión sobre los enfoques de seguridad de Linux, admitiendo que no confía en los profesionales de la seguridad al centrarse en eliminar procesos en lugar de depurarlos.
Las declaraciones de Torvalds se producen tras la presentación de una solicitud de extracción de cambios de la versión de usuario reforzada para v4.15-rc1 por parte del desarrollador de Google Pixel, Kees Cook.
“Ha habido algunas listas blancas perdidas descubiertas recientemente, por lo que he incorporado un modo alternativo para asegurarnos de no romper nada. Con el modo alternativo, las listas blancas perdidas generan una advertencia y solo introducen controles estrictos en los lugares donde se incluye específicamente una lista blanca”, ha afirmado Cook.
En respuesta, Torvalds ha manifestado que este tipo de solicitudes de extracción “pueden ser muy dolorosas”, ya que se debe dedicar tiempo a examinarlas a medida que tocan los elementos centrales del kernel.
El creador del kernel de Linux sugiere que el enfoque principal debería ser la depuración y asegurarse de que la versión del kernel lanzada en el futuro sea mejor que la que se utiliza actualmente.
“Los esfuerzos de endurecimiento deberían comenzar desde el punto de vista de: avisemos sobre lo que parece peligroso y tal vez, cuando hayamos hecho advertencias durante mucho tiempo, podamos empezar a tomar medidas más drásticas”, ha concluido Torvalds.
Esto le permitirá acceder a información para la adaptación de Sage X3 a las exigencias…
Ayudará a la compañía a potenciar sus ingresos y obtener nuevos clientes en España, Portugal,…
2N ya ofrecía su tecnología en Portugal gracias a EET y ahora extiende su alianza…
Este programa ofrece más descuento e incentiva a los resellers con mayor cantidad de dispositivos…
Infinigate Iberia entregará a acceso a los socios de canal en España y Portugal a…
Facilita la creación, ejecución de pruebas, validación y documentación de la interoperabilidad entre GravityZone y…