Microsoft – Linux: Σχεδόν όλο το project ανάπτυξης του Linux είναι ανοιχτό. Σχεδόν. Μία από τις λίγες εξαιρέσεις είναι όταν εταιρείες ή hackers αποκαλύπτουν κενά ασφαλείας στους προγραμματιστές του Linux.
Σε αυτές τις περιπτώσεις, αυτά τα θέματα αποκαλύπτονται για πρώτη φορά μέσα σε κλειστές λίστες αλληλογραφίας.
Τώρα λοιπόν η Microsoft, η οποία διαθέτει πλέον τις δικές της διανομές Linux, ζήτησε να συμμετάσχει σε αυτόν την ιδιωτική λίστα ασφαλείας.
Αυτή η λίστα, (linux-distros), συμπεριλαμβάνει προγραμματιστές από το FreeBSD, το NetBSD και τους περισσότερους από τους πιο σημαντικούς διανομείς του Linux. Για παράδειγμα, την λίστα αλληλογραφίας μπορούν να δουν οι προγραμματιστές των διανομών Canonical, Debian, Red Hat, SUSE, αλλά και υπηρεσιών cloud όπως τις Amazon Web Services (AWS) και Oracle.
Ο σκοπός αυτής της λίστας αλληλογραφίας είναι η “αναφορά και η συζήτηση θεμάτων ασφαλείας που δεν έχουν κυκλοφορήσει ακόμη δημόσια (αλλά πρόκειται να δημοσιοποιηθούν πολύ σύντομα)”.
Πόσο σύντομα; Οι διαχειριστές της λίστας αναφέρουν ότι τα κενά ασφαλείας που ανακαλύπτονται θα πρέπει να διατηρούνται ιδιωτικά όχι περισσότερο από 14 ημέρες από την αποκάλυψή τους. Τα ζητήματα ασφαλείας που έχουν ήδη συζητηθεί δημόσια συζητιούνται στη λίστα αλληλογραφίας OSS-Security.
Ο Sasha Levin, προγραμματιστής του πυρήνα του Microsoft Linux – ναι, υπάρχουν και αυτοί – ζήτησε να δοθεί πρόσβαση στην Microsoft, διότι, εν συντομία, η Microsoft είναι διανομέας Linux.
Συγκεκριμένα, η Microsoft παρέχει πολλά builds τύπου distro που δεν υπάρχουν σε κάποια υπάρχουσα διανομή και βασίζονται σε συστατικά του ανοικτού κώδικα.
Αυτά είναι:
Επιπλέον, ο Levin ανέφερε:
Η Microsoft έχει εδώ και δεκαετίες μακρά ιστορία αντιμετώπισης ζητημάτων ασφαλείας μέσω του [Microsoft Security Response Center] MSRC. Είμαστε σε θέση να δημιουργήσουμε γρήγορα (<1-2 ώρες) αποτελέσματα αλλά απαιτούμε εκτεταμένες δοκιμές και επικύρωση, πριν δημιουργήσουμε αυτές τις δομές. Ως μέλη αυτής της λίστας αλληλογραφίας θα παράσχουμε βοήθεια και θα έχουμε την δυνατότητα για εκτεταμένες δοκιμές.
Όλα αυτά φαίνεται να έχουν νόημα. Ο Levin αποκάλυψε επίσης ότι “η χρήση του Linux στο cloud μας έχει ξεπεράσει (με τα Windows), καθώς ως υποπροϊόν του MSRC έχει αρχίσει να λαμβάνει αναφορές ασφαλείας για θέματα του Linux, τόσο από χρήστες όσο και προμηθευτές. Είναι επίσης γεγονός ότι υπάρχουν ζητήματα που είναι κοινά για τα Windows και το Linux.”
Ο Greg Kroah-Hartman, ένας από τους κύριους προγραμματιστές πυρήνα του Linux, φέρεται να εγγυήθηκε για τον Levin.
“Είναι ένας προγραμματιστής του πυρήνα για πολλά χρόνια και έχει βοηθήσει στις σταθερές κυκλοφορίες του πυρήνα. Έχει πλήρη δικαιώματα εγγραφής στα σταθερά κανάλια του πυρήνα”.
Ωστόσο υπάρχουν μερικοί άνθρωποι που εξακολουθούν να βλέπουν τη Microsoft σαν εχθρό του Linux, αν και η Microsoft δηλώνει πλέον συνεργάτης ανάπτυξης του Linux.
Αναμένεται ψηφοφορία για την αποδοχή ή μη του αιτήματος της Microsoft τις επόμενες ημέρες. Θα εκπλαγούμε αν η Microsoft δεν γίνει δεκτή στη λίστα.
_________________________
Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ….
