neprihlásený Sobota, 23. novembra 2024, dnes má meniny Klement
Linux sa stáva ešte lepším, jadro dostáva až šesťročnú podporu

Značky: linuxové jadrobezpečnosť

DSL.sk, 29.9.2017


Linuxové jadro, základ operačného systému Linux, dostáva na prvý pohľad nenápadné ale reálne najmä v súčasnom stave bezpečnosti na Internete veľmi podstatné vylepšenie.

Verzie jadra s dlhou podporou budú totiž podporované dokonca šesť rokov namiesto doterajších dvoch.

Vývoj jadra

Nová verzia linuxového jadra je vydávaná pomerne pravidelne a často každých 70 dní, tento vývoj nových verzií manažuje pôvodný tvorca Linuxu Linus Torvalds. Takýto rýchly vývoj umožňuje rýchle pridávanie nových funkčností.

Samozrejme ale nie je realistické dlhodobo podporovať a opravovať chyby vo všetkých týchto verziách. Bežné verzie tak majú podporu iba približne tri mesiace.

Niektoré verzie, typicky o niečo častejšie ako jedna za rok, získajú status verzie s dlhou podporou. Takéto verzie boli doteraz podporované dva roky a počas tohto obdobia dostávali opravy chýb vrátane najmä samozrejme ale nielen bezpečnostných chýb. Správcom starších verzií vrátane LTS je zvyčajne Greg Kroah-Hartman.

Používané jadrá

Produkty a projekty a to najmä firmvéry pre rozličné zariadenia samozrejme majú tendenciu zostávať na rovnakej verzii jadra, keď nové verzie môžu priniesť zmeny a nekompatibility a vyžadujú minimálne viac testovania. Vzhľadom na dĺžku podpory sa v rozličných projektoch, od linuxových distribúcií cez rozličné sieťové a špecializované zariadenia až po Android, používajú takmer výlučne LTS verzie.

Tvorcovia, ktorým dvojročná podpora nestačí, napríklad tvorcovia linuxových distribúcií s dlhodobou podporou, často portujú do jadra opravy sami dlhšie. U iných produktov tieto používajú často ďalej už nepodporovanú a zraniteľnú verziu jadra.

Dlhá softvérová podpora je v súčasnosti dôležitá okrem iného kvôli stavu bezpečnosti na Internete, keď je aktualizovanie zariadení nutnosťou pre ochranu proti útokom.

Dlhšia podpora

Aktuálne podporovanými LTS verziami sú 4.1, ktorej končí podpora ale tento mesiac, 4.4, 4.9 a pripravovaná verzia 4.14.


Ohlásenie predĺženia podpory linuxového jadra na šesť rokov (video: LinaroOrg)



Zmena sa týka hneď verzie 4.4 a od tejto verzie budú LTS verzie podporované šesť rokov. Zmenu ako prvý oznámil Iljan Malčev z tímu Google zodpovedného za zníženie fragmentácie Androidu, v koordinácii s Kroah-Hartmanom a organizáciou Linaro.

Krok nepochybne povedie k zlepšeniu stavu podpory mnohých zariadení. Na druhej strane sa dá očakávať, že niektorí výrobcovia doteraz ochotní investovať do prechodu na nové verzie budú častejšie zostávať na starších podporovaných verziách. Zároveň je otázne, či za nové LTS verzie jadra nebudú označované verzie menej častejšie, detaily zmeny zatiaľ neboli ohlásené.

Android

Krok má výrazne pomôcť aj Androidu a Google pravdepodobne aspoň podľa naznačenia v informáciách Malčeva na konferencii Linaro connect ovplyvnil toto predĺženie podpory. V prípade Androidu kvôli tomu koľko trvá zabezpečenie podpory čipsetov v danej verzii jadra sú nové smartfóny často uvádzané na trh s linuxovým LTS jadrom, ktorému už krátko na to a typicky do roka končí podpora, v niektorých prípadoch v čase keď už jadro nie je podporované.

Zmena umožní, aby bolo jadro podporované po ďalšie štyri nové hlavné verzie Androidu a výrobcovia mohli jednoduchšie vydávať upgrady na nové verzie. Doteraz pravdepodobne zabezpečoval podporu pre oficiálne nepodporované jadro pre výrobcov smartfónov Google, verzia Androidu ale nie je pevne zviazaná s linuxovým jadrom a ako táto podpora funguje nie je jasné.

V každom prípade zmena zapadá do snahy Google a nového projektu Treble znížiť fragmentáciu Android ekosystému a upgradovať čo najviac zariadení čo najrýchlejšie na nové verzie Androidu. Nakoľko to ale chcú samotní výrobcovia smartfónov je otázne, keď ich snahou je naopak predávať čo najviac nových zariadení a teda aby si ľudia namiesto vylepšenia starších smartfónov upgradom kupovali nové.


      Zdieľaj na Twitteri



Najnovšie články:

Starship by mohla za najbližšie štyri roky uskutočniť až 400 štartov
Protimonopolný úrad začal prešetrovať, prečo v SR nie sú skutoční virtuálni mobilní operátori
Nový trailer filmu Minecraft
Linux v ďalšej verzii vyradí súborový systém Reiser
Odštartovaná výroba flash pamäte s 321 vrstvami
Apple má prvýkrát použiť vlastný 5G modem v iPhone v marci
Linux dostáva podporu veľkokapacitných pamäťových SDUC kariet
USA požadujú, aby Google predal Chrome a potenciálne aj Android
ISS zvýšila orbitu, aby sa vyhla troskám zo satelitu
Vzniknú fyzické zábavné tematické Minecraft parky


Diskusia:
                               
 

Dave Burke v rozhovore pre Ars Technicu z 31.5.2017 priamo potvrdil, ze s linuxovou komunitou pracuju na predlzeni podpory: "so right now we're working with the Linux community to extend LTS to be longer" [1]

Toto predlzenie podpory sa kryje s Androidom aj v inej oblasti. Vsetky nove telefony vydane s Androidom 8 musia mat kernel 4.4 alebo vyssi. Prvy kernel, ktoreho sa tyka predlzenie podpory je 4.4

[1]Ars Technica: 'Android execs get technical talking updates, Project Treble, Linux, and more'
http://dopice.sk/khj
Odpovedať Známka: 8.6 Hodnotiť:
 

Ešte niekto používa Linux??
Odpovedať Známka: -6.7 Hodnotiť:
 

Ja
Odpovedať Známka: 6.2 Hodnotiť:
 

Ich auch.
Odpovedať Známka: 1.4 Hodnotiť:
 

Ich auch arch
Odpovedať Známka: 2.2 Hodnotiť:
 

Du Arsch,au!
Odpovedať Známka: 0.0 Hodnotiť:
 

Ja. Natürlich.
Odpovedať Známka: 5.2 Hodnotiť:
 

Na mobile takmer každý.
Bude ešte nejaká podobne inteligentná otázka?
Odpovedať Známka: 7.9 Hodnotiť:
 

ISS.
Odpovedať Známka: 8.8 Hodnotiť:
 

svine teroristické ...
Odpovedať Známka: -5.4 Hodnotiť:
 

Clovece nestastna nedevoma, ked si zapnes svoju smart-pracku, smart-umyvacku riadku, smart-kanvicu, smart-panvicu, smart-wifi router, smart-pohar, splachnes smart-hajzel, pustis smart-TV ale v prvom rade to svetko ovladas cez smart-lopato-tableto-fón, myslis ze vsade tam je Win10 alebo co?
Odpovedať Známka: 7.3 Hodnotiť:
 

Ešte niekto nepoužíva Linux ?
Odpovedať Známka: 0.0 Hodnotiť:
 

asi vsetci
Odpovedať Známka: 4.5 Hodnotiť:
 

Nie, ja už nie. Nemám na to nervy :)
Odpovedať Známka: -3.3 Hodnotiť:
 

Install Arch
Odpovedať Známka: -1.1 Hodnotiť:
 

Nevidím dôvod používať kópie, keď môžem mať na originál Unixe postavený MacOS.
Odpovedať Známka: -6.8 Hodnotiť:
 

Perfektná logika, buržuj. Chceš originál UNIX, tak nebudeš používať UNIX ale MacOS. V hlave máš miesto mozgu jablko.

Odpovedať Známka: 6.6 Hodnotiť:
 

A ty máš v hlave nasraté (vieme už dávno), keď nedokážeš rozoznať jasný trolling.
Odpovedať Známka: -5.6 Hodnotiť:
 

Minule si mi napísal:

"Ahaho, ďalší hnedáčik. Na pláž aj s tebou. Aj keď v tvojom prípade ťažko povedať, či si kotlehovno alebo jebnuté súdružské teľa, ale ono je to v podstate to isté. "

Nie je už čas zabudnúť na to, ako som ti ublížil a odpustiť? Buďme kamaráti. Taká verná dvojka ako Buržuj a jeho Mac, čo ty na to?
Odpovedať Známka: 5.2 Hodnotiť:
 

Reagujem na konkrétne príspevky, asi máš prebujnelé ego, keď si myslíš, že si ťa nejako pamätám.

Keď trepeš pičoviny (a ešte sa pritom vyvyšuješ a pritom neoprávnene), tak ti to poviem. Zmier sa s tým.
Odpovedať Známka: -6.9 Hodnotiť:
 

Chalan, ty si schopný v jednej vete napísať "ty máš v hlave nasraté (vieme už dávno)" a vzápätí doplniť "asi máš prebujnelé ego, keď si myslíš, že si ťa nejako pamätám".

Tak ak o mne niečo vieš "už dávno" a pritom si ma nepamätáš, tak je isté, že jeden z nás dvoch má naozaj nasraté v hlave.
Odpovedať Známka: 6.5 Hodnotiť:
 

Áno, veď som napísal, kto. Ale inak pekný citát si dal, mať v hlave nasraté je s tým, že si kokotleba, konzistentné.
Odpovedať Známka: -7.8 Hodnotiť:
 

Strať sa, Ty chudák.
Odpovedať Známka: 5.4 Hodnotiť:
 

Ale šak ho nehaj ...

(Slíže, Na lehátku)
Odpovedať Známka: 5.6 Hodnotiť:
 

Ďalšie kotlebácke hovno? Našťastie zatiaľ ešte neprišla znova doba, keď mi kadejaký smradľavý nácek môže rozkazovať.
Odpovedať Známka: -7.3 Hodnotiť:
 

ale mamu musis posluchat ked byvas pod jej strechou ;)
vrat sa ked dospejes a naucis sa normalne vyjadrovat svoje nazory, pubertiak...
Odpovedať Známka: 6.0 Hodnotiť:
 

Ale vás tu je, vy prasce vyjebané. Ja som, chlapče, zažil útlak komoušov, takže ak si myslíš, že budem mať pekné slovo pre súdruhov a pre náckov, tak si na omyle.
Odpovedať Známka: -10.0 Hodnotiť:
 

LOL, Že "útlak komoušov". Prosím, povedz nám, doby neznalým, čo presne znamená "útlak komoušov"
Narodil som sa v 85, takže komunizmus som už nezažil. Zažili ho ale obaja moji rodičia, starí rodičia a aj kopec známych s ktorými som sa o tom rozprával.
Zaujímavé je, že KAŽDÝ JEDEN mi povedal, že sa vtedy žilo ľahšie a lepšie. A osobne nemám dôvod veriť tým kktinám na SME a Markíze, keď mi vlastní rodičia presný opak.
Odpovedať Známka: 3.3 Hodnotiť:
 

Ty si fakt mysliteľ, keď považuješ výpoveď štyroch ľudí za relevantnejšiu ako historické fakty. Zato že ty si mal rodičov štbákov, alebo lenivých robošov. Jasné, že niektorí sa mali dobre. Môj otec napríklad nemohol študovať, pretože nejaký bratranec z xtého kolena ušiel do Ameriky. A to je nič, to je len špička ľadovca. Ale ty tomu nebudeš veriť, kokotko. Pojebané deti, asi potrebujete znova zažiť totalitu. A fakt mám "radosť", že nám školy pľujú ľudí, ktorí nedokážu si dohľadať fakty, stačí im módna vlna, že "SME sú kktiny". Ach jaj.
Odpovedať Známka: -1.4 Hodnotiť:
 

aj ked velmi nerad ale teraz musim chytit stranu FFku :( aj ked tiez som o par rokov mladsi rocnik ktory tiez komunizmus nezazil

ze sa zilo lahsie a lepsie? hmm o tom by ti vedel rozpravat vela ludi ze je to blud a mozno este viac ti o tom neporozprava pretoze co sa tyka mna tak rezim ktory tu bol desiatky rokov by som postavil na rovnaku uroven ako hitlerov rezim, je pre mna nepochopitelne ze propagacia nacizmu je zakazana ale komunizmus (v takej forme ako tu bol) tolerujeme

tato republika stale doplaca a desiatky rokov este bude nato co nam za zgerbu vladla a vladne...rozkradnu skoro uplne vsetko a poznacenie mentality naroda ani nehovorim

komunisti su pliaga ktora mala by davno vyhladena, namiesto toho sa na ich potomkov a nasledovnikov musim pozerat kazdy den ako nam rozkradaju republiku aj dalej

Odpovedať Známka: 6.7 Hodnotiť:
 

Tak zase brr, pretoze si mladsi rocnik, tak poznas komunizmus iba z rozpravania Markizy a SME, nemas sajnu ako to naozaj bolo.

Ci sa ludom zilo lepsie alebo nie, nebudeme posudzovat podla rozpravania nahodneho stryca, ale napr. podla rastu populacie. Co si myslis, preco bol v sedemdesiatych rokoch prudky boom (Husakove deti)? A preco v devatdesiatych rokoch presny opak? Porozmyslaj.

Navyse uz je trapne, vyhovarat sa 30 rokov na rezim, ktory tu bol 40 rokov, a po druhej svetovej vybudoval infrastrukturu, ktoru pouzivame dodnes. To co sa rozkradlo, pripada v drvivej vacsine na rezim po 89.
Odpovedať Známka: 5.0 Hodnotiť:
 

neviem aky si ty rocnik ale ja si nazor rozhodne nerobim podla sme a markizy, tebe by som odporucal to iste, mozno zajst do kniznice, tam najdes dost materialu

na zaklade coho ty hodnotis ci sa ludom zilo lepsie alebo nie?

a nie, nie je to trapne pretoze dosledky vychovy toho systemu vidis tu vidno doteraz, staci otvorit oci a pozriet sa, nemsysli ze to co sa tu stalo po 89 nemaju na svedomi prave ti ludia co tu vladli aj pred 89?
tu sa akoze zaviedol kapitalizmus a nikto a nic na to neboli pripraveni, okrem inych zivlov ktore sa chytili prilezitosi a rozpredali/rozkradli co sa dalo
Odpovedať Hodnotiť:
 

tak z toho si taky preskoceny... :D
tak bud vdacny ze sa ti skladame na liecenie a pristup na internet z tvojej "matracovej" izbicky ;)
Odpovedať Známka: 3.3 Hodnotiť:
 

A čerstvo vykúpaný, nasprejovaný nácek?
Odpovedať Známka: 3.3 Hodnotiť:
 

Každý nácek je smradľavé hovno, bez ohľadu na to, či sa práve vykúpal nahý s kamarátmi.
Odpovedať Hodnotiť:
 

A mimochodom, on napísal "NA originál unixe *postavený*". Nenapísal, že chce originál Unix. Ty logik.
Odpovedať Známka: -5.4 Hodnotiť:
 

Tak to napisal zle. MacOS, resp xnu nie je "na original unixe postaveny". Je to certifikovany unix, ale nie original unix.

Navyse - GNU znamena GNU is not Unix - a to je z nejakeho dovodu. Ten dovod je, ze GNU implementacia nemala limity, ktore boli v originali. Po slovensky to znamena, ze GNU verzie su lepsie ;).
Odpovedať Známka: 4.3 Hodnotiť:
 

To je pekné, ďakujem za osvetu, nemení to ale nič na tom, čo som napísal, takže neviem, prečo to píšeš mne.
Odpovedať Známka: -6.7 Hodnotiť:
 

Ktore limity Unixu mas konkretne na mysli?
Odpovedať Hodnotiť:
 

Utility v userlande mali tvrde limity - velmi rychlo si to zistil, ked si napr. grepoval subor, ktory mal dlhsie riadky nez autori pocitali. Dodnes si pamatam nasranost, ked sa mi medzi hladane subory priplietla nejaka binarka na SunOS...

V podstate cele GNU Coding Standards boli inspirovane tym, co nerobit tak, ako to robi original Unix.
Odpovedať Hodnotiť:
 

A keď si kúpim kiju tak mám 7 ročnú podporu. To sa linux nechytá,install kijááá zo Žiliny.
Odpovedať Známka: 1.7 Hodnotiť:
 

jo, jenze ta kia neumi slovensky, pouze cesky
Odpovedať Hodnotiť:
 

Ale tej Kii nemas velky kancel s wifi.
Na druhej strane, mozes v tej Kii zviest Janku H :)
Odpovedať Známka: 5.6 Hodnotiť:
 

janka hargasova sa vydala za lajcaka toho z osn co ma funkciu pojeb. funkciu.
vedeli ste ak ne uz vite.

a j. hospodarova neni j. hargasova lajcakova.
co za p. si neha 2 priezvyska?

s taku neces nic mat jedine ak by si bou rovnako prij. jak ona potom by si moc cel mat s hentakou p. vsetko ze.



Odpovedať Známka: 0.0 Hodnotiť:
 

Daj si pozor. Pri kiji máš síce 7 rokov záruku, ale len na prehrdzavenie.
Odpovedať Hodnotiť:
 

Aj ložiská pre nich vyrábajú na 7 rokov.
A to kedysi nikto ani neriešil, vydržali aj 30 rokov...
Odpovedať Hodnotiť:
 

ceme do jarra ze tak bude aj jarro se 6 rocnu podporu :p


Odpovedať Známka: 3.3 Hodnotiť:
 

"Linux sa stáva ešte lepším"

Ako to bolo, ak aj das hovno na zlaty podnos, stale to bude hovno?
Odpovedať Známka: -6.0 Hodnotiť:
 

Povedal som doma babke, Slintala ako pubertacka ze kedy zacne instalovat.
Odpovedať Hodnotiť:

Pridať komentár