Linux navrhuje přidat do systému nouzový řezák k boji proti zranitelnostem CopyFail a Dirty Frag

Linuxové jádro zvažuje „červené tlačítko“ pro ochranu proti CopyFail a Dirty Frag

Vývojáři Linuxového jádra diskutují o zavedení mechanismu, který umožní systémovým administrátorům rychle vypínat zranitelné funkce až do vydání oficiálních záplat. Iniciativu nazvali Killswitch („zavřítko“).

Co je to Killswitch?
- Účel – dočasně blokovat části jádra, které se stávají zdrojem zranitelností CopyFail a Dirty Frag.

- Jak funguje – při aktivaci vypnuté funkce okamžitě ukončí volání s chybou. To brání exploitům správně fungovat i když se šíří před instalací aktualizací.

- Rozhraní – bude k dispozici prostřednictvím standardního bezpečnostního mechanismu jádra, zaměřeného na subsystémy, od kterých lze dočasně přestat používat.

Proč je to důležité
1. Existují aktivní exploity pro CopyFail a Dirty Frag, ale oficiální záplaty zatím nejsou vydány.

2. Vypnutí problematických funkcí činí systém „nezranitelným“ až do instalace aktualizací bez nutnosti úplného restartu nebo složité konfigurace.

3. Dočasná ztráta některých síťových a kryptografických možností se považuje za přednostní před přítomností známých zranitelností v produkčních prostředích.

Reakce komunity
- Podpora: mnoho expertů vidí v Killswitch užitečný nástroj pro rychlou reakci na hrozby.

- Kritika:

- Možné zhoršení stability a kompatibility Linux‑podobných systémů.

- Rozšíření možností zneužití, pokud bude mechanismus používán nesprávně.

- Na některých konfiguracích jsou vypínané funkce přesto nezbytné pro normální fungování.

Závěr
Killswitch představuje dočasné řešení, které umožňuje administrátorům chránit své systémy před CopyFail a Dirty Frag až do vydání kompletní záplaty. Otázka jeho zavedení zůstává otevřená: jak zajistit rovnováhu mezi bezpečností a stabilitou?