Linux のセキュリティ上の懸念: Torvalds のバグ警告 2021
Linux はオープンソースであり、進行中の開発に貢献できるユーザーと開発者の非常に大規模なコミュニティがあるため、一般に最も堅牢で安全なオペレーティング システムであると考えられています。これは、オペレーティング システムに関する既知の問題が、ほとんどの Linux ユーザーにとって重大な問題になる前に、コミュニティのメンバーによって迅速に特定され、修正されることを意味します。
Linux はオープンソースであるため、Linux のさまざまなバージョンまたは「ディストリビューション」が利用可能であり、それぞれがさまざまなユーザーにアピールできるさまざまな機能やカスタマイズを提供します。
これは、Ubuntu や Mint ディストリビューションなど、特定のバージョンの Linux に対して多くのコミュニティ サポートが利用できることも意味します。
Torvalds氏がLinuxユーザーに警告
2021 年 5.12 月、Linux 作成者 Linus Torvalds は Linux カーネル メーリング リストにメッセージを送信し、公開 git ツリーで 1-rcXNUMX カーネルを使用しないよう警告しました。
同氏はコード内にクラッシュやデータ破損を引き起こす可能性のある「厄介なバグ」があると述べ、Linuxユーザーに対し、このバージョンのカーネルを使用する際は注意するよう呼び掛けた。 Torvalds 氏は、このバグはソフトウェアの以降のバージョンですでに修正されている可能性が高いことを認めましたが、開発者がシステムを保護するための措置を講じるために、このような潜在的なセキュリティ問題について知ることが重要であると強調しました。
彼の警告にもかかわらず、多くの Linux ユーザーはシステムで 5.12-rc1 カーネルを使用し続け、このバグの結果としてクラッシュやデータ損失が発生したと報告する人さえいました。問題がどの程度広まったのかを知ることは不可能ですが、この事件は、すべての Linux ユーザーに対し、ソフトウェアのセキュリティに警戒し、潜在的な脆弱性から身を守るための措置を常に講じるように思い出させるものとなります。
スワッピング: Linux ユーザーに対する Torvalds 警告の詳細
「バグ」の詳細は「スワッピング」に関するものです。 Torvalds 氏は、「スワッピングは依然として発生していましたが、ファイルシステムの間違った部分で発生し、明らかな壊滅的な最終結果をもたらしました。」と書いています。
危険なのは、ファイルシステムの間違った部分でスワップが発生した場合、ルート ディレクトリが技術的に破壊される可能性があることです。
Torvalds 氏は、スワップを使用していない場合はバグの影響を受けないと説明しました。
トーバルズ氏の警告にもかかわらず、スワップには柔軟性がある
Torvalds 氏は続けて次のように説明しました。「悪いニュースは、そもそも私たちがスワップ ファイルをサポートしている理由は、最終的には柔軟性の利点があり、そのためにスワップ ファイルを使用する人もいるということです。その場合は、[リリース候補] RC1 を使用しないでください。」
基本的に、スワップ ファイルは、使用可能なメモリが十分でない場合でも、データの保存と変更を可能にすることで、ユーザーに柔軟性の利点をもたらします。これは、大規模なプロジェクトや、大量の処理能力を必要とする複雑なソフトウェア プログラムで作業する場合に特に役立ちます。
UbuntuでTorvaldsのスワップファイル警告が原因となる
何年もの間、最も広く導入されている Linux ディストリビューションである Ubuntu は、デフォルトでスワップ ファイルをインストールしてきました。これは、Linux の作成者 Linus Torvalds にとってフラストレーションの原因であり、最近ユーザーにパーティションの代わりにスワップに切り替えるよう促しました。
スワップ ファイルは、コンピュータの RAM が過負荷になったときに追加の記憶領域として使用され、動的に作成できます。しかし、Linus 氏は、スワップ ファイルはスワップ パーティションに比べて安全性が低く、アクセスが遅く、信頼性もわずかに低いと主張しています。
多くのユーザーはスワップ ファイルとパーティションの大きな違いに気付かないかもしれませんが、過剰なメモリを処理するより効果的な方法である後者に切り替えるよう Torvalds 氏はユーザーに勧めています。 Ubuntu システムをより効率的に管理する方法を探している場合は、スワップ パーティションへの切り替えを検討する価値があるかもしれません。
Ubuntu を搭載したこの Linux OS は使いやすさと信頼性で知られており、新規ユーザーと経験豊富なユーザーの両方にとって優れた選択肢となっており、その人気が理由です。
しかし、この脆弱性は間違いなく人々に考え直させました。
Linux ユーザー: Torvalds に警告してもらう必要はない
言うまでもないことですが、厳密なテストと検証が行われていないコードのデプロイにいきなり着手しないでください。そのコードが Linux プラットフォームで実行されている場合でも、注意が必要です。プログラムのバグは重大な結果をもたらす可能性があり、OS に関係なく、これを無視することは重大な間違いです。
Linux ユーザーは次のことに注意することが重要です。 Linux が知られているにもかかわらず 安定性を確保するために、テストされていないコードをプラットフォームに盲目的にデプロイすることは決してしないでください。ソフトウェアがどれほど信頼できるものであっても、バグが隙間をすり抜けて深刻な損害を引き起こす可能性は常にあります。
したがって、新しいコードを Linux 環境にデプロイする前に、まず徹底的にテストして精査したことを確認してください。これは、厳密なテストを実行して潜在的な問題を明らかにし、コードが安全で信頼できることを確認するために調査を行うことを意味します。
これらの予防措置を講じることで、Linux システム上でテストされていないコードを実行するリスクを最小限に抑え、データとシステムを安全に保つことができます。
関連記事
興味のあるその他の投稿や記事。
