![\"Kees](\"\/wp-content\/uploads\/2021\/08\/3e472a24f4fd9a6b434c706b3dfe3a35.png\")
<\/center>Optimiz\u00e1lt megold\u00e1s lenne csak a legfontosabb jav\u00edt\u00e1sok \u00e9s biztons\u00e1gi r\u00e9sek \u00e1tvitele, de a probl\u00e9ma legf\u0151bb r\u00e9sze \u00e9ppen az, hogy neh\u00e9z kiemelni ezeket a hib\u00e1kat a sokas\u00e1gb\u00f3l. A legt\u00f6bb felmer\u00fcl\u0151 probl\u00e9ma a C nyelv haszn\u00e1lat\u00e1nak k\u00f6vetkezm\u00e9nye, ami nagy precizit\u00e1st ig\u00e9nyel a mem\u00f3ria \u00e9s a pointerek kezel\u00e9s\u00e9n\u00e9l. A helyzetet tov\u00e1bb s\u00falyosb\u00edtja, hogy sok potenci\u00e1lis biztons\u00e1gi r\u00e9s jav\u00edt\u00e1sa nem rendelkezik CVE azonos\u00edt\u00f3kkal, vagy csak a jav\u00edt\u00e1s k\u00f6zz\u00e9t\u00e9tele ut\u00e1n kap hasonl\u00f3 azonos\u00edt\u00f3t egy id\u0151 eltelt\u00e9vel. Ilyen k\u00f6r\u00fclm\u00e9nyek k\u00f6z\u00f6tt a gy\u00e1rt\u00f3knak nagyon neh\u00e9z megk\u00fcl\u00f6nb\u00f6ztetni a m\u00e1sodlagos jav\u00edt\u00e1sokat a fontos, biztons\u00e1gra vonatkoz\u00f3 probl\u00e9m\u00e1kt\u00f3l. Statisztik\u00e1k szerint a potenci\u00e1lis biztons\u00e1gi r\u00e9sek t\u00f6bb mint 40%-\u00e1t jav\u00edtj\u00e1k a CVE \u00e1ltal val\u00f3 azonos\u00edt\u00e1s el\u0151tt, \u00e9s az jav\u00edt\u00e1s kiad\u00e1sa \u00e9s a CVE azonos\u00edt\u00f3 hozz\u00e1rendel\u00e9se k\u00f6z\u00f6tt \u00e1tlagosan h\u00e1rom h\u00f3nap telik el (azaz kezdetben a jav\u00edt\u00e1st egy egyszer\u0171 hibak\u00e9nt kezelik, de csak h\u00f3napokkal k\u00e9s\u0151bb der\u00fcl ki, hogy biztons\u00e1gi r\u00e9sr\u0151l van sz\u00f3).<\/p>\nEnnek eredm\u00e9nyek\u00e9nt, mivel nincs k\u00fcl\u00f6n sz\u00e1l a biztons\u00e1gi r\u00e9sek jav\u00edt\u00e1saira, \u00e9s nem kapnak inform\u00e1ci\u00f3t a probl\u00e9m\u00e1k biztons\u00e1ggal val\u00f3 kapcsolat\u00e1r\u00f3l, a Linux kernel alap\u00fa term\u00e9keket gy\u00e1rt\u00f3 c\u00e9geknek folyamatosan \u00e1t kell vinni\u00fck az \u00f6sszes jav\u00edt\u00e1st az \u00faj stabil \u00e1gakb\u00f3l. Az ilyen munka azonban nagy er\u0151forr\u00e1s-ig\u00e9nnyel j\u00e1r, \u00e9s a c\u00e9gek ellen\u00e1ll\u00e1s\u00e1ba \u00fctk\u00f6zik, mivel att\u00f3l tartanak, hogy regressz\u00edv v\u00e1ltoz\u00e1sok l\u00e9phetnek fel, amelyek megzavarhatj\u00e1k a term\u00e9k norm\u00e1lis m\u0171k\u00f6d\u00e9s\u00e9t.<\/p>\n
Eml\u00e9keztet\u00fcnk arra, hogy Linus Torvalds v\u00e9lem\u00e9nye szerint minden hiba fontos, \u00e9s a biztons\u00e1gi r\u00e9seket nem szabad elk\u00fcl\u00f6n\u00edteni m\u00e1s hib\u00e1kt\u00f3l, vagy egy k\u00fcl\u00f6n, magasabb priorit\u00e1s\u00fa kateg\u00f3ri\u00e1ba sorolni. Ez a v\u00e9lem\u00e9ny az\u00e9rt alakult ki, mert a hagyom\u00e1nyos fejleszt\u0151, aki nem szakosodott a biztons\u00e1gi k\u00e9rd\u00e9sekre, sz\u00e1m\u00e1ra nem nyilv\u00e1nval\u00f3 a jav\u00edt\u00e1s \u00e9s a potenci\u00e1lis biztons\u00e1gi r\u00e9s k\u00f6z\u00f6tti kapcsolat (sok jav\u00edt\u00e1s eset\u00e9ben k\u00fcl\u00f6n audit elv\u00e9gz\u00e9se sz\u00fcks\u00e9ges ahhoz, hogy meg\u00e9rts\u00fck, hogy azok biztons\u00e1gi vonatkoz\u00e1s\u00faak). Linus szerint a potenci\u00e1lis biztons\u00e1gi r\u00e9sek a jav\u00edt\u00e1sok k\u00f6z\u00fcl val\u00f3 kiemel\u00e9s\u00e9vel biztons\u00e1gi szak\u00e9rt\u0151knek kell foglalkozniuk, akik a Linux disztrib\u00faci\u00f3k kernel csomagjainak t\u00e1mogat\u00e1s\u00e1\u00e9rt felel\u0151s csapatok tagjai.<\/p>\n
Kis Kuk \u00fagy v\u00e9li, hogy a mag biztons\u00e1g\u00e1nak fenntart\u00e1s\u00e1hoz a hossz\u00fa t\u00e1v\u00fa \u00e9sszer\u0171 k\u00f6lts\u00e9gek mellett a megold\u00e1s az, ha a c\u00e9gek \u00e1tir\u00e1ny\u00edtj\u00e1k azokat az m\u00e9rn\u00f6k\u00f6ket, akik a jav\u00edt\u00e1sok helyi magv\u00e1ltozatokba t\u00f6rt\u00e9n\u0151 portol\u00e1s\u00e1val foglalkoznak, hogy k\u00f6z\u00f6sen \u00e9s \u00f6sszehangolt munk\u00e1val a f\u0151 mag (upstream) jav\u00edt\u00e1sainak \u00e9s probl\u00e9m\u00e1inak kezel\u00e9s\u00e9re \u00f6sszpontos\u00edtsanak. Jelenlegi \u00e1llapot\u00e1ban sok gy\u00e1rt\u00f3 az \u00e1ltaluk haszn\u00e1lt term\u00e9kekben nem a legfrissebb magverzi\u00f3kat alkalmazza, \u00e9s saj\u00e1t hat\u00e1sk\u00f6rben visszamen\u0151leges jav\u00edt\u00e1sokat v\u00e9gez, ami azt jelenti, hogy a k\u00fcl\u00f6nb\u00f6z\u0151 c\u00e9gekn\u00e9l dolgoz\u00f3 m\u00e9rn\u00f6k\u00f6k p\u00e1rhuzamosan v\u00e9gzik az ugyanazokkal a probl\u00e9m\u00e1kkal kapcsolatos munk\u00e1t.<\/p>\n
P\u00e9ld\u00e1ul, ha 10 c\u00e9g van, ahol mindegyikben egy m\u00e9rn\u00f6k foglalkozik a visszamen\u0151leges jav\u00edt\u00e1sokkal, \u00e9s ezek az m\u00e9rn\u00f6k\u00f6k \u00e1tv\u00e1ltanak az upstream hibajav\u00edt\u00e1s\u00e1ra, akkor egy jav\u00edt\u00e1s portol\u00e1sa helyett 10 k\u00fcl\u00f6nb\u00f6z\u0151 hib\u00e1t jav\u00edthatn\u00e1nak a k\u00f6z\u00e9rdek \u00e9rdek\u00e9ben, vagy csatlakozhatn\u00e1nak a javasolt m\u00f3dos\u00edt\u00e1sok fel\u00fclvizsg\u00e1lat\u00e1hoz, hogy elker\u00fclj\u00e9k a hib\u00e1s k\u00f3d magba val\u00f3 beker\u00fcl\u00e9s\u00e9t. Az er\u0151forr\u00e1sokat \u00faj tesztel\u0151 \u00e9s k\u00f3delemz\u0151 eszk\u00f6z\u00f6k l\u00e9trehoz\u00e1s\u00e1ra is lehetne ford\u00edtani, amelyek korai f\u00e1zisban automatikusan \u00e9szlelik azokat a gyakori hibakateg\u00f3ri\u00e1kat, amelyek \u00fajra \u00e9s \u00fajra felmer\u00fclnek.<\/p>\n
Kis Kuk azt is javasolja, hogy akt\u00edvan alkalmazz\u00e1k az automatiz\u00e1lt \u00e9s fuzzing-tesztel\u00e9st k\u00f6zvetlen\u00fcl a mag fejleszt\u00e9se sor\u00e1n, folyamatos integr\u00e1ci\u00f3s rendszereket haszn\u00e1ljanak, \u00e9s mondjanak le az elavult, e-mailen kereszt\u00fcli fejleszt\u00e9skezel\u00e9sr\u0151l. Jelenleg a hat\u00e9kony tesztel\u00e9s \u00fatj\u00e1ban \u00e1ll, hogy a tesztel\u00e9si folyamatok a fejleszt\u00e9st\u0151l el vannak v\u00e1lasztva, \u00e9s m\u00e1r a kiad\u00e1sok kialak\u00edt\u00e1sa ut\u00e1n t\u00f6rt\u00e9nnek. Kis javasolta tov\u00e1bb\u00e1, hogy a hib\u00e1k sz\u00e1m\u00e1nak cs\u00f6kkent\u00e9se \u00e9rdek\u00e9ben olyan nyelveket alkalmazzanak a fejleszt\u00e9s sor\u00e1n, amelyek biztos\u00edtj\u00e1k a magas szint\u0171 biztons\u00e1got<\/a>, mint p\u00e9ld\u00e1ul a Rust.<\/p>\n