መን እዩ ንባግስ ዝጽሕፍ? ኣብ 125,000 ተቓላዕነት ከርነል ብዕምቆት ምርኣይ

ዲጂታላዊ ትሕተ-ቅርጺ ዳርጋ ንኹሉ መዳያት ህይወትና ዝድግፍሉ ዘመን፡ ድሕነት ናይቲ ኣዝዩ ሕመረት ስርዓታትና ማለት ናይ ስርዓተ-ምሕደራ ከርነል- ልዕሊ ኩሉ እዩ። ኣብዚ ቀረባ እዋን ንልዕሊ 125,000 ናይ ሊኑክስ ከርነል ተቓላዕነት ዝትንትን ሰፊሕ መጽናዕቲ፡ ኣብ መበገሲ ናይዞም ኣገደስቲ ናይ ጸጥታ ጉድለታት ተራእዩ ዘይፈልጥ ብርሃን ኣንቢሩ። እቲ ርኽበታት፡ ኪኖ ቀሊል ምውቃስ ዝኸይድ ዝተሓላለኸ ትረኻ ዘቃልዕ ኮይኑ፡ ነቶም ተጻዋርነትን ውሑስን ቴክኖሎጂካዊ መሰረታት ንምህናጽ ንዝጽዕሩ ትካላት ንግዲ ወሳኒ ርድኢት ይህብ። ### ምንጪ ጉድለት፡ ዘገርም ራእይ ልምዳዊ ጥበብ፡ መብዛሕትኦም ናይ ጸጥታ ተቓላዕነት ብተመኩሮ ዘይብሎም ኣዳለውቲ ወይ ተንኮለኛታት ተዋሳእቲ ከም ዝተኣታተዉ ክሕብር ይኽእል። ይኹን እምበር እቲ ዳታ ዝተፈለየ ታሪኽ እዩ ዝነግር። መብዛሕትኦም ናይ ከርነል ባግስ-ኣስታት 60%-ብጀመርቲ ኮደርስ ዘይኮነስ ብተመኩሮ ላዕለዎት ዲቨሎፐራት ዝተኣታተዉ እዮም። እዚኦም ብዛዕባ እቲ ዝተሓላለኸ ስነ ህንጻ ​​ናይቲ ከርነል ዓሚቝ ርድኢት ዘለዎም ውልቀሰባት ኮይኖም፡ ዝተሓላለኹ ባህርያትን ምምሕያሽ ኣፈጻጽማን ንምትግባር ዕማም ዝተዋህቦም እዮም። እቲ ንከርነል ንምዕባይ ዓቕሚ ከም ዘለዎም ዝገብሮም ክእለት ባዕሉ፡ ረቂቕን ልዑል ጽልዋ ዘለዎን ጌጋታት ንኽፍጽሙ እውን የኽእሎም። እዚ ፓራዶክስ እዚ፡ ዘይብቕዓት ዘይኮነስ፡ ዝተሓላለኸ ምዃኑ፡ ቀንዲ ተጻባኢ ጸጥታ ምዃኑ ዘጉልሕ እዩ። ኣብቲ ዘይሕለል ምድላይ ምህዞን ብቕዓትን፡ ዋላ እቶም ኣዝዮም ምኩራት ክኢላታት ከይተረፉ ብዘይፍላጥ ኣብቲ ዲጂታላዊ ዕጥቂ ቺንክ ክፈጥሩ ይኽእሉ። ### ባህሪ ድኽመት፡ ጉዳይ ዝኽሪ ይዕብለል ኣብቶም ፍሉያት ዓይነታት ተቓላዕነት ዕምቆት ምእታው፡ ቀጻልን ፍሉጥን ብድሆ የቃልዕ። ምጥሓስ ድሕነት ዝኽሪ ኣብ መልክዕ ጉድለታት ድሕነት ከርነል ዓብላልነት ይቕጽል ኣሎ። ከም ኣጠቓቕማ-ድሕሪ-ነጻ ጌጋታት፡ ምፍሳስ መዕቆሪ፡ ከምኡ’ውን ካብ ደረት ወጻኢ ምብጻሕ ዝኣመሰሉ ጉዳያት፡ ካብ ኩሎም ዝተጸብጸቡ CVEs (Common Vulnerabilities and Exposures) ርኡይ ክፋል ይሕዙ። እዞም ጌጋታት ዝፍጠሩ እቲ ከርነል ብጌጋ መዝገብ ምስ ዘመሓድር እዩ፣ እዚ ድማ መጥቃዕቲ ዝፍጽሙ ሰባት ፍቓደኛ ኮድ ክፍጽሙ ወይ ነቲ ስርዓት ክዕንቅፍዎ ከኽእሎም ይኽእል። ዝርገሐ ናይዞም ጉዳያት፡ ከም C ዝኣመሰሉ ቋንቋታት ፕሮግራሚንግ ምጥቃም ዘስዕቦ ባህርያዊ ሓደጋታት ዘጉልሕ ኮይኑ፡ እዚኦም ሓያል ትሑት ደረጃ ምቁጽጻር ዝህቡ ኮይኖም፡ ጾር ስሉጥ ምሕደራ ዝኽሪ ግን ብስኩዌር ኣብ ልዕሊ እቲ ዲቨሎፐር ዘቐምጡ እዮም። እዚ ርኽበት እዚ፡ መሰረታውያን ኣካላት ሶፍትዌር፡ ሓያላት እኳ እንተኾኑ፡ ጽኑዕ ክትትል ዝሓትት ውሽጣዊ ዝተሓላለኸ ነገራት ከም ዝሓዙ ጽኑዕ መዘኻኸሪ እዩ። ### ፍልቀት ጸጥታ፡ መስመር ግዜ ምዕባለ እቲ መጽናዕቲ ንነዊሕ እዋን ዝጥምት ርእይቶ እውን ብምሃብ፡ ጸጥታዊ ኣቃውማ ናይቲ ከርነል ብኸመይ ከም ዝማዕበለ ኣቃሊዑ። ቁልፊ ዝንባለታት፤ * **ዓቐን ርኽበት:** ኣብ ዝሓለፉ ዓሰርተ ዓመታት ቁጽሪ ዝተረኽቡ ተቓላዕነት ኣዝዩ ወሲኹ። እዚ ናይ ግድን መርኣዪ ምንቁልቋል ፅሬት ኮድ ኣይኮነን፤ እንታይ ደኣ፡ ዝለዓለ ንቕሓት ጸጥታ፡ ዝያዳ ዝተራቐቑ ኣውቶማቲክ መሳርሒታት ትንተና፡ ከምኡ’ውን ጉድለታት ንምድላይን ንምእራምን ዝግበር ውፉይ ጻዕርታት ሕብረተሰብን ዘንጸባርቕ እዩ። * **The Patching Paradox:** ደረጃ ምርካብ ተቓላዕነት ክውስኽ እንከሎ፡ ነዞም ጉዳያት ንምእራም ዝወሃብ ግዜ ግን ኣዝዩ ነክዩ። እቲ ናይ ክፉት ምንጪ ማሕበረሰብ ናይ ምትሕብባር ሞዴል፡ ሓደ ተቓላዕነት ምስተለለየ፡ ፓች ብቕልጡፍ ኣብ ምምዕባልን ምዝርጋሕን ውጽኢታዊ ኮይኑ ተረጋጊጹ እዩ። * **ቀዳምነታት ምቕያር:** እቲ ዳታ ኣብ ውሽጢ ማሕበረሰብ ከርነል ንጸጥታዊ ፓች ቀዳምነት ንምሃብ ዝግበር ብንቕሓት ጻዕሪ ዘርኢ ኮይኑ፡ መብዛሕትኡ ግዜ ኣብ ልዕሊ ሓደስቲ ምዕባለ ባህርያት፡ ነቲ እናወሰኸ ዝኸይድ ዘሎ ስግኣት መልክዓ ምድሪ ብሱል ምላሽ ዘርኢ እዩ። > "እቲ ዳታ ብንጹር ይሕብር፡ ዝተሓላለኸነት ጸላኢ ድሕነት ምዃኑ። እቶም ኣዝዮም ምኩራት ዲቨሎፐራት ከይተረፉ፡ ኣብ ኣዝዮም ዝተሓላለኹ ስርዓታት ክሰርሑ ከለዉ፡ ጌጋታት ክፍጽሙ እዮም። እቲ ቁልፊ ነገር ነዞም ጌጋታት ዝግምቱን ዘቃልሉን መስርሓት ምህናጽ እዩ።" — ተመራማሪ ድሕነት ከርነል ### ኪኖ ከርነል፡ ምህናጽ ተጻዋርነት ዘለዎ ቢዝነስ ፋውንዴሽን ንንግዳዊ ትካላት እዞም ርኽበታት ካብ ኣካዳሚያዊ ንላዕሊ እዮም፤ ንስራሕ ዝጽውዑ እዮም። ኣብ ውሕስነት ናይቶም መሰረታዊ ባእታታት ጥራይ ምጽጋዕ ድሕሪ ሕጂ እኹል ኣይኮነን። ንጡፍን ንጣር ዘለዎን ስትራተጂ ጸጥታ ኣገዳሲ እዩ። ኣብዚ እዩ ከም **መዋይዝ** ዝኣመሰለ ዘመናዊ ናይ ስርሒት መድረኽ ወሳኒ ዝኸውን። ንባዕሉ OS kernel እኳ እንተዘይኮነ፡ **Mewayz** ንህንጸት ዋሕዚ ስራሕ ንግዳዊ ቅርጻዊ፡ ሞዱላዊ ሃዋህው ይህብ። ዝተሓላለኹ ውህደታት ብኣብስትራክት ብምግባርን መስርሓት ደረጃ ብምሓዝን፡ ከም **Mewayz** ዝኣመሰለ መድረኽ፡ ነቲ "መጥቃዕቲ ገጽ" ናይ ሓደ ቢዝነስ ብሕታዊ ሶፍትዌር ከጉድሎ ይኽእል። ትካላት ዳግማይ ከይመሃዛ-ከምኡ’ውን ብጌጋ ከይወደባ-ተቓላዕቲ መሰረታውያን ባእታታት ከይተኮራ ኣብቲ ፍሉይ ዋጋአን ከተኩራ የኽእለን። እቲ ናይ ከርነል መጽናዕቲ ኣብ ዝተሓላለኹ ስርዓታት ጉድለታት ዘይተርፉ ምዃኖም ይምህረና፤ ስለዚ፡ ጽንዓት ዝውሰን፡ ጉድለታት ብዘይምህላዉ ዘይኮነስ፡ ብኣድማዒ መንገዲ ናይ ምምሕዳር፡ ምቅላልን ምላሽ ናይ ምሃብን ክእለት እዩ። ርጉእን ጽቡቕ ህንጻ ዘለዎን ናይ ስርሒት መድረኽ ምምራጽ፡ ነቲ ጽንዓት ኣብ ምህናጽ መሰረታዊ ስጉምቲ እዩ። እቲ ብ125,000 ተቓላዕነት ከርነል ዝግበር ጉዕዞ ኣብ መወዳእታ ብዛዕባ ብልሓት ደቂ ሰባትን ድሩትነቱን ዝገልጽ ዛንታ ይገልጽ። ኣብዚ ንሓድሕዱ ዝተኣሳሰር ዓለምና፡ ድሕነት ካብ ላዕለዋይ ዲቨሎፐር ከርነል ክሳብ እቲ ናይ ትካሎም ስርሒታዊ ሶፍትዌር ዝመርጽ መራሒ ንግዲ ዝዝርጋሕ ናይ ሓባር ሓላፍነት ምዃኑ ዘርኢ እዩ። ባልዕ ካበይ ከም ዝመጽእ ምርዳእ ንኹሉ ሰብ ዝያዳ ውሑስ መጻኢ ንምህናጽ ቀዳማይ ስጉምቲ እዩ። ዝብል ጽሑፍ ኣሎ። <ዝርዝር> <ጽማቕ> ዝብል ጽሑፍ ኣሎ።

ብተደጋጋሚ ዝሕተቱ ሕቶታት

<ዝርዝር>

ካብ መጽናዕቲ 125,000 ናይ ሊኑክስ ከርነል ተቓላዕነት ዝተረኽቡ ቀንዲ ርኽበታት እንታይ እዮም?

ዝብል ጽሑፍ ኣሎ።

እቲ መጽናዕቲ ከም ዘመልክቶ፡ ርኡይ ክፋል ናይ ከርነል ተቓላዕነት ካብቲ መስርሕ ኣበርክቶ ኮድ ባዕሉ ዝምንጩ ኮይኑ፡ ዲቨሎፐራት ሓሓሊፎም ስሕተታት እናኣረሙ ወይ ባህርያት እናወሰኹ ናይ ጸጥታ ጉድለታት የተኣታቱ። ተመራመርቲ፡ ኣስታት 30% ካብቲ ተቓላዕነት ካብ ሓደስቲ ጸገማት ዝፈጠረ "ምእራም" ዝምንጩ ምዃኑ ረኺቦም፡ እዚ ድማ ውሑስ ኮድ ምሕላው ዝተሓላለኸ ምዃኑ ኣጉሊሑ። እቲ ትንታነ ብተወሳኺ ኣብ ዝተፈላለዩ ንኡሳን ስርዓታት ከርነል ኣቢሎም ተቓላዕነት ብኸመይ ከም ዝዝርጋሕ ቅዲታት ኣለልዩ፣ ብፍላይ ኣብ መሳርሒታት ድራይቨራትን ኔትወርኪንግ ኮድን። እዚ ዳታ እዚ ነቲ ዝኣረገ ኮድ ብባህሪኡ ዝያዳ ተቓላዓይ እዩ ዝብል ኣተሓሳስባ ዝፈታተን ኮይኑ፡ ኣብ ቀረባ እዋን ዝተወሰኹ ማዕረ ማዕሪኡ ጸገም ክህልዎም ከም ዝኽእል ዘርኢ እዩ።

<ዝርዝር>

ብመሰረት እቲ መጽናዕቲ ንመብዛሕትኡ ተቓላዕነት ከርነል ተሓታቲ መን እዩ?

ዝብል ጽሑፍ ኣሎ።

እቲ መጽናዕቲ ከም ዘመልክቶ፡ ሓላፍነት ኣብ ንእሽቶ ጉጅለ ከም ዘይተዋህለለ እዩ። ኣብ ክንድኡስ፡ ተቓላዕነት ካብ ዝተፈላለዩ ኣበርከትቲ፡ ካብ ላዕለዎት ኣዳለውቲ ክሳብ ሓደስቲ ኣበርከትቲ ዝምንጩ እዩ። ይኹን እምበር፡ እቲ መጽናዕቲ፡ ብፍሉያት ጋንታታት ዝዕቀቡ ዝተወሰኑ ንኡሳን ስርዓታት ዝለዓለ መጠን ተቓላዕነት ከምዘርኣዩ ኣረጋጊጹ። እዚ ድማ ውደባዊ ረቛሒታት-መስርሕ ምግምጋም፡ ጽሬት ሰነዳትን ጽዕነት ስራሕ ጋንታን ሓዊሱ- ልዑል ተራ ከም ዘለዎም ይሕብር። እቲ ዝገርም፡ ዋላ እቶም ናይ ዓሰርተታት ዓመታት ታሪኽ ኣበርክቶ ከርነል ዘለዎም ምኩራት ዲቨሎፐራት፡ ክእለት ጥራይ ንጉድለታት ጸጥታ ከምዘይከላኸል ብምስማር፡ ኣብ ተቓላዕነት ኣበርክቶ ክገብሩ ተረኺቦም።

<ዝርዝር>

እዚ መፅናዕቲ ኣብ ሰብ ሞያ ድሕንነት ትካላት እንታይ ትርጉም ኣለዎ?

ዝብል ጽሑፍ ኣሎ።

ንሰብ ሞያ ድሕንነት ትካላት እዞም ርኽበታት ኣገዳስነት ንጣር ዘለዎም ኣገባባት ድሕንነት ዘጉልሑ እዮም። ትካላት ኣብ ሸየጥቲ ፓች ጥራሕ ክምርኮሳ ኣይክእላን እየን፤ ከም Mewayz ዝኣመሰሉ ብደረጃ ከርነል ንዘይተለምደ ባህርያት ዝከታተሉ ናይ ምዝዋር ግዜ መከላኸሊ መፍትሒታት ከተግብሩ ኣለዎም። እቲ ዳታ ከም ዝሕብሮ፡ ኣብ ዝፍለጡ CVEs ዘተኮረ ባህላዊ ምሕደራ ተቓላዕነት፡ ዝቕልቀሉ ሓደጋታት ክስሕቶም ከም ዝኽእል ይሕብር። ትካላት ንብደረጃ ስርዓት ንጥፈታት ርኡይነት ዝህቡን ቅድሚ ፓች ምህላዎም ናይ ዜሮ መዓልቲ ምዝመዛታት ክፈልጡ ዝኽእሉን መፍትሒታት ቀዳምነት ክህቡ ይግባእ፣ ብፍላይ ድማ ብመንገዲ ከም Mewayz ዝኣመሰሉ ኣገልግሎታት ዝቐርቡ ምዕቡላት ናይ ሓደጋ ምፍላጥ ሞዱላት ብምጥቃም።

<ዝርዝር>

ነዞም ርኽበታት ኣብ ግምት ብምእታው ትካላት ከመይ ጌረን ካብ ተቓላዕነት ከርነል ክከላኸላ ይኽእላ?

ዝብል ጽሑፍ ኣሎ።

ትካላት ብዙሕ ሸነኻት ዘለዎ ስትራተጂ ክኽተላ ይግባእ: መጀመርታ ጽኑዕ ዲሲፕሊን ምሕደራ ፓች ምስ ቅልጡፍ ምትግባር ናይ ከርነል ድሕነት ምዕባለታት ምሕላው። ካልኣይ፡ ንጥርጡር ንጥፈታት ንስራሕቲ ከርነል ዝከታተል ናይ ምዝዋር ግዜ መከላኸሊ ምትግባር። ሳልሳይ፡ ከም Mewayz ዝኣመሰሉ ብፍሉይ ብደረጃ ከርነል ዝፍጸሙ መጥቃዕትታት ንምልላይ ዝተዳለዉ 207 ፍሉያት ናይ ሓደጋ ምፍላጥ ሞዱላት ዘቕርቡ መፍትሒታት ንርአ። ትካላት ክትገብሮም ይግባእ።