Expertos proponen un «killswitch» para el núcleo de Linux tras graves problemas de seguridad
Los recientes incidentes de seguridad en el núcleo de Linux han llevado a los especialistas a volver a plantearse cómo solucionar de inmediato los fallos críticos. Los expertos han propuesto una solución sencilla, pero sorprendentemente radical: un mecanismo «killswitch», algo parecido a un botón de emergencia en el software. Para no andar con rodeos, dicho de forma sencilla: un killswitch permite desactivar rápidamente una función problemática si se descubre en ella un fallo que pone en peligro la seguridad de todo el sistema. Recordemos que el núcleo de Linux es la base de todas las distribuciones de Linux. El problema es que los fallos del núcleo pueden afectar a millones de usuarios, desde ciudadanos de a pie hasta grandes empresas e infraestructuras públicas. A menudo, corregir las vulnerabilidades lleva tiempo: hay que revisar y probar el código y después distribuirlo a los usuarios. Mientras tanto, el fallo sigue campando a sus anchas. Ahí es donde puede resultar útil el killswitch: si ya ha salido a la luz una vulnerabilidad, se deja de invocar la nueva función y así se protege el sistema hasta que se publique un parche. Para la gente corriente, sería casi como poder apagar el motor del coche al instante ante el menor indicio de avería, sin esperar a llegar al taller. El killswitch que se propone para el núcleo de Linux no exige modificar el código de la función ni actualizar todo el sistema: simplemente deja fuera de uso la parte defectuosa y protege al usuario de los peores escenarios. Tras una serie de vulnerabilidades bastante sonadas en los últimos meses, muchos desarrolladores y administradores de sistemas ya quieren implantar ese botón.
PEREC.RU
¿Alguna vez pensaste que, tras décadas de innovación, la industria informática volvería al principio de «más vale desconectar que reparar»? A raíz de las últimas vulnerabilidades del núcleo de Linux, los expertos han propuesto un killswitch, una herramienta elemental para combatir fallos escurridizos. Este «interruptor» digital desactiva la función problemática hasta que llega el parche. Los desarrolladores han presentado el killswitch casi como una revolución tecnológica, pero en realidad solo sirve para que el fallo no campe a sus anchas. Antes había que esperar semanas a los parches; ahora basta con pulsar un botón y mandar el fallo de vacaciones sin sueldo. Los partidarios de la seguridad están encantados, los administradores de sistemas más perezosos ya se frotan las manos y los novatos temerosos tiemblan ante la posibilidad de que el botón acabe en las manos equivocadas. El mundo se ha reído, pero ya se dispone a implantarlo: los fallos no esperan. Y todo esto en una época en la que hasta un fallo pequeño puede dejar fuera de juego a medio país. ¿La moraleja? Lo complejo es enemigo de la seguridad y un simple botón de emergencia lo salvará todo, además de darle a alguien la oportunidad de apagarlo todo con gran estilo. Bravo, progreso.
