Разработчики ядра Linux выявляют 60 уязвимостей в неделю

Разработчики ядра Linux выявляют 60 уязвимостей в неделю

Разработчики ядра Linux выявляют 60 уязвимостей в неделю

Как заявил ответственный за разработку стабильной ветки ядра Linux Грег Кроа-Хартман на проходящем в Гонконге Всекитайском съезде свободного ПО, в среднем команда разработчиков выявляет около 60 общих уязвимостей (CVE) в неделю.

Как напоминает онлайн-издание ZDNet, разработчики Linux взяли на себя обработку CVE в феврале 2024 г., согласно новым регуляторным требованиям, вступившим в силу в Европейском Союзе.

Напомним, они предписывают всем разработчикам, в том числе и проектов с открытым кодом, брать ответственность за фиксацию и исправление известных уязвимостей.

Как заявил Грег Кроа-Хартман, система CVE, несмотря на все ее проблемы, позволяет не только устранить бреши в безопасности, но и улучшить процесс разработки. Также, по его словам, группа разработчиков позаботилась о том, чтобы CVE для Linux назначались только по согласованию.

Грег Кроа-Хартман успокоил собравшихся, поскольку конечные пользователи используют относительно небольшую часть из 38 млн строк, которые содержит текущее ядро Linux. Тогда как, например, ядро Linux, используемое в настольном компьютере или ноутбуке в среднем содержит лишь около 1,5 млн строк, а средний смартфон на Android — не более 4.

Грег Кроа-Хартман процитировал Бена Хоукса, «белого хакера», эксперта по компьютерной безопасности и бывшего менеджера проекта Google Zero:

«CVE не очень хорошо справляется со всеми нюансами экосистемы ядра Linux. Трудно уловить тот факт, что ошибка может быть очень серьезной в одном типе развертывания, несколько важной в другом или вообще не иметь большого значения. И что ошибка может быть везде одновременно».

А Линус Торвальдс назвал проблемы безопасности Linux «просто ошибками».

По оценке старшего редактора ZDNet Стивена Воан-Николса, в среднем на устранение CVE у разработчиков стабильной ветки ядра Linux уходит неделя. Как только исправление выходит, оно включается в еженедельные стабильные выпуски ядра, которые как можно скорее передаются разработчикам ОС на базе Linux. Такой подход гарантирует, что пользователи будут оперативно уведомлены о проблемах безопасности и обновить свои системы.

Недавно мы рассказывали, что такое триаж, или как выжать максимум из отчёта об уязвимости.

В России впервые оштрафовали за лайки под видео на YouTube

В России впервые вынесено судебное решение о штрафе за лайки под видеороликами на YouTube. Штраф в размере 30 тысяч рублей получил Василий Йовдий — пенсионер, уроженец Украины, проживающий в городе Ковдор Мурманской области. Суд признал его виновным в публичной дискредитации Вооружённых сил РФ.

Об этом сообщает телеграм-канал Baza со ссылкой на судебные материалы.

Основанием для решения стали одобрительные реакции в виде лайков, которые мужчина ставил под видеороликами на YouTube-каналах, принадлежащих иноагентам.

В материалах дела указано, что Йовдий, в частности, поставил лайк под видео о теракте 17 декабря 2024 года в Москве, в результате которого погибли начальник войск РХБЗ Игорь Кириллов и его адъютант Илья Поликарпов.

 

В ходе рассмотрения дела мужчина признал вину, раскаялся и заявил, что не поддерживает действующую власть на Украине. Суд учёл эти обстоятельства, а также его пенсионный возраст, и назначил минимальное наказание, предусмотренное статьёй 20.3.3 КоАП РФ.

История примечательна тем, что ранее ответственность за «лайки» в судах напрямую не применялась. При этом в 2024 году вице-спикер Госдумы Владислав Даванков, выдвигавшийся в президенты от партии «Новые люди», вносил законопроект, предлагающий запретить привлечение граждан к административной ответственности за реакции в соцсетях.

Он предлагал дополнить статьи КоАП о возбуждении ненависти и дискредитации ВС РФ примечанием о том, что выражение эмоций в виде лайков и реакций не должно рассматриваться как правонарушение. На данный момент эта инициатива так и не была принята.

Случай в Ковдоре может стать прецедентом, который покажет, как именно суды будут трактовать цифровые реакции пользователей в дальнейшем.

RSS: Новости на портале Anti-Malware.ru