Linux, CopyFail ve Dirty Frag açıklarına karşı mücadele etmek için sistemde acil bir “kırıcı” eklemeyi öneriyor

Linux çekirdeği, CopyFail ve Dirty Frag'ten korunmak için “kırmızı düğme” olarak adlandırılan bir mekanizmayı tartışıyor

Çekirdek geliştiricileri, sistem yöneticilerinin resmi yamalar yayınlanmadan önce güvenlik açıklarını oluşturabilecek özellikleri hızlıca devre dışı bırakmasını sağlayacak bir mekanizma uygulamayı planlıyor. Bu girişime Killswitch (kapatıcı) adı verildi.

Killswitch nedir?
- Amaç – CopyFail ve Dirty Frag'a yol açan çekirdek bölümlerini geçici olarak engellemek.
- Nasıl çalışır – Etkinleştirildiğinde, devre dışı bırakılan özellikler hatayla anında çağrıları sonlandırır. Bu, güncellemeler yüklenene kadar bile kötü niyetli yazılımların düzgün çalışmasını engeller.
- Arayüz – Çekirdek güvenlik mekanizması üzerinden erişilebilir; geçici olarak devre dışı bırakılabilecek alt sistemlere odaklanır.

Neden önemli?
1. CopyFail ve Dirty Frag için aktif istismarlar var, ancak resmi yamalar henüz yayınlanmadı.
2. Sorunlu özellikleri kapatmak, tam yeniden başlatma veya karmaşık yapılandırma gerektirmeden sistemi “zararsız” tutar.
3. Bazı ağ ve kriptografi işlevlerinin geçici kaybı, üretim ortamlarında bilinen güvenlik açıklarının varlığından daha tercih edilir kabul ediliyor.

Topluluk tepkisi
- Destek: Birçok uzman, Killswitch'in tehditlere hızlı yanıt vermede faydalı bir araç olduğunu düşünüyor.
- Eleştiriler:
- Linux benzeri sistemlerde istikrar ve uyumluluğun olası bozulması.
- Yanlış kullanıldığında kötüye kullanım potansiyelinin artması.
- Bazı yapılandırmalarda devre dışı bırakılan özelliklerin normal çalışma için hâlâ gerekli olması.

Sonuç
Killswitch, yöneticilerin CopyFail ve Dirty Frag'tan koruma sağlamak için geçici bir çözüm sunar. Tam yama çıkana kadar sistemleri güvenli tutmak için uygulanabilir, ancak güvenlik ile istikrar arasında denge kurma sorusu hâlâ açık kalıyor.