Linux propone di aggiungere al sistema un “corteo” d’emergenza per combattere le vulnerabilità CopyFail e Dirty Frag

Il kernel Linux sta considerando un “pulsante rosso” per proteggersi da CopyFail e Dirty Frag

Gli sviluppatori del kernel Linux stanno discutendo l'implementazione di un meccanismo che permetterà agli amministratori di sistema di disabilitare rapidamente le funzioni vulnerabili fino al rilascio dei patch ufficiali. L'iniziativa è stata chiamata Killswitch (“interruttore di emergenza”).

Cos’è il Killswitch?
- Scopo – bloccare temporaneamente parti del kernel che diventano causa delle vulnerabilità CopyFail e Dirty Frag.

- Come funziona – quando viene attivato, le funzioni disabilitate terminano immediatamente le chiamate con un errore. Ciò impedisce agli exploit di funzionare correttamente anche se si diffondono prima dell'installazione degli aggiornamenti.

- Interfaccia – sarà disponibile tramite il meccanismo di sicurezza standard del kernel, orientato alle sottosistemi da cui è possibile rinunciare temporaneamente.

Perché è importante
1. Esistono exploit attivi per CopyFail e Dirty Frag, ma i patch ufficiali non sono ancora stati rilasciati.

2. Disabilitare le funzioni problematiche rende il sistema “inviolabile” fino all'installazione degli aggiornamenti senza la necessità di un riavvio completo o di una configurazione complessa.

3. La perdita temporanea di alcune funzionalità di rete e crittografia è considerata preferibile alla presenza di vulnerabilità note negli ambienti di produzione.

Reazione della comunità
- Supporto: molti esperti vedono il Killswitch come uno strumento utile per una risposta rapida alle minacce.

- Critica:
- Possibile peggioramento della stabilità e compatibilità dei sistemi Linux‑simili.
- Espansione delle possibilità di abuso se il meccanismo viene usato in modo scorretto.
- Su alcune configurazioni, le funzioni disabilitate sono comunque necessarie per il normale funzionamento.

Conclusioni
Il Killswitch è una soluzione temporanea che consente agli amministratori di proteggere i propri sistemi da CopyFail e Dirty Frag fino al rilascio di un patch completo. La questione della sua implementazione rimane aperta: come garantire un equilibrio tra sicurezza e stabilità?