Модел на заплахи и особености на оценяването на уязвимости в ядрото на Linux
Линус Торвалдс прие в състава на ядрото документ, който регламентира процеса на обработка на грешки, свързани с безопасността, определя модел на заплахи, обяснява какви грешки в ядрото се трактоват като уязвимости и разглежда действията с грешките, открити с помощта на AI. Документът е подготвен от Вили Тарро (Willy Tarreau), автора на HAProxy и дългогодишен разработчик на ядрото на Linux, който е отговарял за поддръжката на няколко стабилни клонове на ядрото. В […]
