مخاوف أمان Linux: تحذير خطأ Torvalds لعام 2021
يعتبر Linux بشكل عام أكثر أنظمة التشغيل قوة وأمانًا لأنه مفتوح المصدر ولديه مجتمع كبير جدًا من المستخدمين والمطورين الذين يمكنهم المساهمة في تطويره المستمر. هذا يعني أن أي مشكلات معروفة في نظام التشغيل يتم تحديدها وإصلاحها بسرعة من قبل أعضاء المجتمع ، غالبًا قبل أن تصبح مشكلات رئيسية لمعظم مستخدمي Linux.
نظرًا لأن Linux مفتوح المصدر ، تتوفر العديد من الإصدارات أو "التوزيعات" المختلفة من Linux ، والتي يقدم كل منها ميزات أو تخصيصات مختلفة يمكن أن تجذب مجموعة واسعة من المستخدمين.
هذا يعني أيضًا أنه غالبًا ما يتوفر الكثير من دعم المجتمع لإصدارات معينة من Linux ، مثل توزيعات Ubuntu أو Mint.
يحذر Torvalds مستخدمي Linux
في مارس 2021 ، أرسل مصمم Linux Linus Torvalds رسالة إلى Linux Kernel Mailing List لتحذيرهم من استخدام نواة 5.12-rc1 في شجرة git العامة.
لقد كتب عن "خطأ سيئ" في الكود يمكن أن يؤدي إلى تعطل أو تلف البيانات ، وحث مستخدمي Linux على توخي الحذر عند استخدام هذا الإصدار من النواة. بينما أقر بأن الخطأ قد تم إصلاحه بالفعل في الإصدارات اللاحقة من البرنامج ، أكد Torvalds أنه من المهم للمطورين معرفة مشكلات الأمان المحتملة مثل هذه حتى يتمكنوا من اتخاذ خطوات لحماية أنظمتهم.
على الرغم من تحذيره ، استمر العديد من مستخدمي Linux في استخدام نواة 5.12-rc1 في أنظمتهم ، بل وأفاد البعض أنهم تعرضوا لأعطال أو فقد بيانات نتيجة لهذا الخطأ. في حين أنه من المستحيل معرفة مدى انتشار المشكلة ، فإن هذا الحادث بمثابة تذكير لجميع مستخدمي Linux ليكونوا يقظين بشأن أمان برامجهم ، وأن يتخذوا دائمًا خطوات لحماية أنفسهم من نقاط الضعف المحتملة.
المبادلة: تفاصيل تحذير Torvalds لمستخدمي Linux
تفاصيل "الخطأ" فيما يتعلق "مبادلة". كتب Torvalds "التبادل لا يزال يحدث ، لكنه حدث للجزء الخطأ من نظام الملفات ، مع النتائج النهائية الكارثية الواضحة."
يكمن الخطر في إمكانية تدمير أدلة الجذر تقنيًا إذا حدث التبادل في الجزء الخطأ من نظام الملفات.
أوضح تورفالدس أنه إذا كنت لا تستخدم المبادلة ، فلن تتأثر بهذا الخطأ.
على الرغم من تحذير Torvalds ، فإن المقايضة توفر المرونة
تابع Torvalds وأوضح أن "الأخبار السيئة هي أن سبب دعمنا لملفات المبادلة في المقام الأول هو أن لديهم في نهاية المطاف بعض مزايا المرونة ، ولذلك يستخدمها بعض الأشخاص لهذا السبب. إذا كان الأمر كذلك ، فلا تستخدم [الإصدار المُرشح] RC1 ".
تمنح ملفات المبادلة المستخدمين بعض مزايا المرونة من خلال السماح لهم بحفظ بياناتهم وتعديلها ، حتى في حالة عدم توفر ذاكرة كافية لديهم. يمكن أن يكون هذا مفيدًا بشكل خاص عند العمل في مشاريع كبيرة أو مع برامج معقدة تتطلب قدرًا كبيرًا من قوة المعالجة.
Ubuntu سبب في تحذير ملف مبادلة Torvalds
لسنوات ، قامت Ubuntu ، وهي أكثر توزيعات Linux انتشارًا بسهولة ، بتثبيت ملفات المبادلة افتراضيًا. كان هذا مصدر إحباط لمبدع Linux Linus Torvalds ، الذي حث المستخدمين مؤخرًا على التبديل إلى تبديل الأقسام بدلاً من ذلك.
تُستخدم ملفات المبادلة كمساحة تخزين إضافية عند زيادة تحميل ذاكرة الوصول العشوائي للكمبيوتر ، ويمكن إنشاؤها بشكل ديناميكي. ومع ذلك ، يجادل Linus بأن ملفات المبادلة أقل أمانًا وأبطأ في الوصول وأقل موثوقية قليلاً من أقسام المبادلة.
في حين أن العديد من المستخدمين قد لا يلاحظون فرقًا كبيرًا بين ملفات المبادلة والأقسام ، فإن Torvalds يشجع المستخدمين على التبديل إلى الأخير ، لأنه طريقة أكثر فاعلية للتعامل مع الذاكرة الزائدة. إذا كنت تبحث عن طريقة أكثر فاعلية لإدارة نظام Ubuntu الخاص بك ، فقد يكون من المفيد التفكير في التبديل إلى تبديل الأقسام.
يُعرف نظام التشغيل Linux هذا ، المدعوم من Ubuntu ، بسهولة استخدامه وموثوقيته ، مما يجعله خيارًا رائعًا لكل من المستخدمين الجدد وذوي الخبرة ، وبالتالي شعبيته.
لكن هذا الضعف بالتأكيد جعل الناس يفكرون مرتين.
مستخدمو Linux: لا تحتاج إلى Torvalds لتحذيرك
يجب أن يذهب هذا دون قول ولكن لا تقفز إلى نشر التعليمات البرمجية التي لم يتم اختبارها والتحقق من صحتها بشكل صارم. حتى إذا كان هذا الرمز يعمل على نظام Linux ، فلا يزال عليك توخي الحذر. يمكن أن يكون للأخطاء في البرنامج عواقب وخيمة ، وتجاهل هذا خطأ فادح بغض النظر عن نظام التشغيل.
مستخدمي Linux ، من المهم أن تدرك ذلك على الرغم من أن نظام Linux معروف من أجل استقراره ، يجب ألا تقفز مطلقًا بشكل أعمى إلى نشر التعليمات البرمجية غير المختبرة على أي نظام أساسي. بغض النظر عن مدى موثوقية جزء من البرنامج ، فهناك دائمًا احتمال أن ينزلق الخطأ عبر الشقوق ويسبب أضرارًا جسيمة.
لذا قبل نشر أي كود جديد في بيئة Linux الخاصة بك ، تأكد من أنك قد اختبرته جيدًا وفحصته أولاً. وهذا يعني إجراء اختبارات صارمة للكشف عن أي مشكلات محتملة ، وإجراء البحث للتأكد من أن الكود آمن وموثوق.
من خلال اتخاذ هذه الاحتياطات ، يمكنك المساعدة في تقليل مخاطر تشغيل التعليمات البرمجية غير المختبرة على نظام Linux الخاص بك - والمساعدة في الحفاظ على أمان بياناتك وأنظمتك.
مقالات ذات صلة
منشورات ومقالات أخرى قد تكون مهتمًا بها.
