Falha grave no kernel do Linux


Recentemente foi amplamente divulgada uma falha de escalação de privilégios que permitia a execução de código malicioso a partir do kernel do Linux, e o que mais chamou a atenção é que esta falha de segurança estava lá a cerca de 8 anos sem ninguém perceber sua existência.

Imediatamente uma verdadeira legião de Internautas usuários de sistemas operacionais da família Windows começaram a divulgar a falha como sendo a última bolacha do pacote, coisa que o Windows não sabe o que é uma falha de segurança.

Pouco tempo depois o time de desenvolvedores do Linux corrigiu o problema e tudo estava resolvido.

Analisando friamente o caso, a falha de segurança apesar de existir a cerca de 8 anos não significa que o time de desenvolvimento do kernel do Linux seja incompetente ou lerdo, simplesmente ninguém havia notado a falha e assim que foi noticia a mesma foi corrigida em tempo recorde, muito mais rápido que os bugs reportados do Windows.

O fato é que todo sistema é passível de falhas de segurança, o que faz um sistema mais seguro em detrimento de outro são dois fatores básicos:

  • A quantidade e a severidade que as falhas de segurança surgem e são disseminadas pela Internet;
  • O tempo hábil de resposta do time de desenvolvimento para a correção da referida falha de segurança.

Nem preciso mencionar que na plataforma Windows o número de falhas de segurança é muito maior e a severidade de algumas (quase todas permite a execução de código malicioso remotamente) é assombrosa, totalmente não compatível com a lentidão da Microsoft em lançar correções para as falhas de segurança da sua plataforma.

Não adianta o pessoal defensor do Linux ou do Windows ficar se degladiando em uma guerra que não vai levar a lugar nenhum, cada um utiliza o que é melhor para si e o que lhe trás mais produtividade, apenas reportem as falhas de segurança encontradas (no caso do Windows) ou se preferirem forneçam ajuda ao time de desenvolvimento com código-fonte sadio (no caso do Linux).

matrix

ViamaisBLOG
Privacy Overview

This website uses cookies so that we can provide you with the best user experience possible. Cookie information is stored in your browser and performs functions such as recognising you when you return to our website and helping our team to understand which sections of the website you find most interesting and useful.