I Mani Loyi A Tsalaka Switsotswana? Ku Languta Hi Vuenti eka 125,000 wa Swisirhelelo swa Kernel

Eka nguva leyi switirhisiwa swa xidijitali swi seketelaka kwalomu ka xiphemu xin’wana ni xin’wana xa vutomi bya hina, vuhlayiseki bya xisekelo xa tisisiteme ta hina—kernel ya sisiteme yo tirha—i bya nkoka swinene. Dyondzo ya sweswinyana leyi heleleke leyi xopaxopa ku tlula 125,000 wa vuhlayiseki bya kernel ya Linux yi voningele ku vonakala loku nga si tshamaka ku va kona eka masungulo ya swihoxo leswi swa nkoka swa vuhlayiseki. Swikumiwa swi paluxa xitlhokovetselo xo rharhangana lexi hundzaka eka ku sola hi ku olova, ku nyika vutivi bya nkoka eka mabindzu lama lwelaka ku aka masungulo ya thekinoloji lama tiyeke na ku sirheleleka. ### Xihlovo Xa Xihoxo: Nhlavutelo Yo Hlamarisa Vutlhari lebyi tolovelekeke byi nga ha ringanyeta leswaku vunyingi bya swiphiqo swa vuhlayiseki swi nghenisiwa hi vaendli va swilo lava nga riki na ntokoto kumbe vatlangi lava nga ni vukanganyisi. Hambiswiritano, data yi vula xitori lexi hambaneke. Vunyingi lebyikulu bya swihoxo swa kernel—kwalomu ka 60%—a swi nghenisiwi hi vaendli va tikhodi lava ha ku sungula kambe hi vaendli lavakulu lava nga ni ntokoto. Lava i vanhu lava nga na ku twisisa lokukulu ka architecture leyi rharhanganeke ya kernel, lava nyikiweke ntirho wo tirhisa swihlawulekisi swo rharhangana na ku antswisiwa ka matirhelo. Vutshila lebyi byi endlaka leswaku va kota ku ndlandlamuxa kernel byi tlhela byi va pfumelela ku endla swihoxo leswi nga vonakiki, leswi nga ni nkucetelo lowukulu. Mpfilumpfilu lowu wu kombisa leswaku ku rharhangana, ku nga ri ku pfumala vuswikoti, i nala lonkulu wa nsirhelelo. Eka ku hlongorisa loku nga heriki ka vutumbuluxi ni ku tirha kahle, hambi ku ri vativi lava nga ni ntokoto swinene va nga endla swisirhelelo swa xidijitali handle ko swi xiya. ### Muxaka wa ku tsana: Timhaka ta ku tsundzuka ti lawula Ku nghenelela eka tinxaka to karhi ta vuhlayiseki swi paluxa ntlhontlho lowu phikelelaka na lowu tolovelekeke. Ku tlula nawu ka vuhlayiseki bya memori ku ya emahlweni ku lawula ndhawu ya swihoxo swa vuhlayiseki bya kernel. Timhaka to fana na swihoxo swa ku tirhisiwa-endzhaku ka mahala, ku tala ka buffer, na mfikelelo wa le handle ka swipimelo swi hlamusela xiphemu xa nkoka xa ti-CVE hinkwato leti vikiweke (Vuhlayiseki lebyi Tolovelekeke na ku Paluxeka). Swihoxo leswi swi humelela loko kernel yi lawula memori hi ndlela leyi hoxeke, leswi nga ha pfumelelaka vahlaseri ku tirhisa khodi ya ku tihlawulela kumbe ku tshoveka sisiteme. Ku hangalaka ka timhaka leti ku kandziyisa makhombo ya ntumbuluko ya ku tirhisa tindzimi ta minongonoko to fana na C, leti nyikaka vulawuri bya matimba bya xiyimo xa le hansi kambe ti veka ndzhwalo wa vulawuri bya memori hi vukheta hi ku kongoma eka muendli. Ku kumiwa loku i xitsundzuxo lexikulu xa leswaku swiphemu swa software swa masungulo, hambi leswi swi nga na matimba, swi rhwala swilo leswi rharhanganeke swa xiviri leswi lavaka vulawuri lebyi tiyeke. ### Ku Hundzuka ka Vuhlayiseki: Nkarhi wa Nhluvuko Dyondzo leyi yitlhele yinyika mavonelo yo leha, ku paluxa ndlela leyi xiyimo xa vuhlayiseki bya kernel xi hundzukeke ha yona. Mikhuva ya nkoka yi katsa: * **Ku Andza ka Ku Tshuburiwa:** Nhlayo ya swivandla leswi nga sirhelelekangiki leswi tshuburiweke yi tlakuke swinene eka khume ra malembe lama hundzeke. Leswi a hi xikombiso xa ku hunguteka ka khwalithi ya khodi; ematshan’wini ya sweswo, yi kombisa ku lemuka loku tlakukeke ka vuhlayiseki, switirhisiwa leswi rharhanganeke swinene swa nxopaxopo wa xiothomethi, na matshalatshala ya vaaki lama tinyiketeleke ku kuma na ku lulamisa swihoxo. * **The Patching Paradox:** Loko mpimo wa ku tshuburiwa ka vuhlayiseki wu tlakukile, nkarhi wo lulamisa timhaka leti wu hungutekile swinene. Modele wa ntirhisano wa vaaki va xihlovo lexi pfulekeke wu tikombise wu tirha kahle eku hluvukiseni hi xihatla na ku tirhisa tiphethi loko ku kumiwile vuhlayiseki. * **Ku Cinca Swilo swa Nkoka:** Data yi kombisa matshalatshala lama twisisekaka endzeni ka vaaki va kernel ku rhangisa swiphemu swa vuhlayiseki, hakanyingi eka nhluvukiso wa swihlawulekisi leswintshwa, leswi kombisaka nhlamulo leyi vupfeke eka ndhawu ya nxungeto leyi andzaka. > "Data yi kombisa kahle leswaku ku rharhangana i nala wa vuhlayiseki. Hambi ku ri vatumbuluxi lava nga na ntokoto swinene, loko va tirha eka tisisiteme leti rharhanganeke swinene, va ta endla swihoxo. Xilotlelo i ku aka maendlelo lama languteleke no hunguta swihoxo leswi." — Mulavisisi wa Vuhlayiseki bya Kernel ### Beyond the Kernel: Ku aka Masungulo ya Mabindzu lama Tiyiselaka Eka mabindzu, leswi kumiweke a hi swa dyondzo ntsena; i xirhambo xo teka goza. Ku titshega ntsena hi nsirhelelo wa swiphemu leswi nga ehansi ka swona a swa ha enelanga. Qhinga ra vuhlayiseki leri nga ni vuxiyaxiya, leri nga ni swiphemu-phemu i ra nkoka. Laha hi laha pulatifomo ya matirhelo ya manguva lawa yo fana na **Mewayz** yi vaka ya nkoka swinene. Hambi leswi ku nga riki kernel ya OS hi yoxe, **Mewayz** yi nyika ndhawu leyi hlelekeke, ya modula yo aka maendlelo ya ntirho ya bindzu. Hi ku abstract ku hlanganisiwa loku rharhanganeke na ku ringanisa maendlelo, pulatifomo yo fana na **Mewayz** yi nga hunguta "vuandlalo byo hlasela" bya software ya ntolovelo ya bindzu. Swi pfumelela tinhlengeletano ku dzikisa mianakanyo eka nkoka wa tona wo hlawuleka handle ko tumbuluxa nakambe—naswona leswi nga ha vaka ti hlela hi ndlela leyi hoxeke—swiaki swa masungulo leswi nga sirhelelekangiki. Dyondzo ya kernel yi hi dyondzisa leswaku swihoxo a swi papalateki eka tisisiteme leti rharhanganeke; hikwalaho, ku tiyisela a ku lawuriwi hi ku pfumaleka ka swihoxo, kambe hi vuswikoti byo swi lawula, ku swi hunguta ni ku swi hlamula hi ndlela leyinene. Ku hlawula pulatifomo ya matirhelo leyi tiyeke no vumaki kahle i goza ra masungulo eku akeni ka ku tiyisela koloko. Riendzo ro hundza eka 125,000 wa swivandla swa kernel ekuheteleleni ri paluxa xitori mayelana na vutlhari bya vanhu na swipimelo swa byona. Swi kombisa leswaku emisaveni ya hina leyi hlanganisiweke, vuhlayiseki i vutihlamuleri lebyi avelaniwa, ku suka eka muendli lonkulu wa kernel ku ya eka murhangeri wa bindzu loyi a hlawulaka sofwere ya matirhelo ya khamphani ya vona. Ku twisisa laha switsotswana swi humaka kona i goza ro sungula ro aka vumundzuku lebyi sirhelelekeke swinene eka un’wana ni un’wana.

Swivutiso Leswi Vutisiwaka Nkarhi Na Nkarhi

Hi swihi swikumiwa leswikulu ku suka eka dyondzo ya 125,000 wa vuhlayiseki bya kernel ya Linux?

Dyondzo yi paluxile leswaku xiphemu xa nkoka xa vuhlayiseki bya kernel xi huma eka phurosese ya ku hoxa xandla ka khodi hi yoxe, laha vaendli va yona nkarhi wun’wana va nghenisaka swihoxo swa vuhlayiseki loko va ri karhi va lulamisa swihoxo kumbe ku engetela swihlawulekisi. Valavisisi va kumile leswaku kwalomu ka 30% wa vuhlayiseki byi huma eka "ku lulamisiwa" loku tumbuluxeke swiphiqo leswintshwa, leswi kombisaka ku rharhangana ka ku hlayisa khodi leyi sirhelelekeke. Nxopaxopo wu tlhele wu kuma swivumbeko eka ndlela leyi vuhlayiseki byi hangalakaka ha yona hi ku tirhisa tisisiteme letitsongo to hambana ta kernel, ngopfungopfu eka swichayachayani swa switirhisiwa na khodi ya netiweke. Data leyi yi tlhontlha mianakanyo ya leswaku khodi ya khale hi ntumbuluko yi le khombyeni swinene, leswi kombisaka leswaku ku engeteriwa ka sweswinyana ku nga va na xiphiqo hi ku ringana.

I mani loyi a nga na vutihlamuleri eka vuhlayiseki byo tala bya kernel ku ya hi ndzavisiso?

Ndzavisiso wu kombisa leswaku vutihlamuleri a byi kongomisiwi eka ntlawa lowutsongo. Ematshan’wini ya sweswo, vuhlayiseki byi huma eka vahoxa xandla vo hambana, ku suka eka vatumbuluxi lavakulu ku ya eka vahoxi va xandla lavantshwa. Hambiswiritano, nkambisiso wu kumile leswaku tisisiteme letitsongo to karhi leti hlayisiwaka hi swipano swo karhi ti kombisile mimpimo ya le henhla ya ku va ekhombyeni. Leswi swi ringanyeta leswaku swilo swa nhlengeletano—ku katsa na maendlelo yo kambisisa, khwalithi ya matsalwa, na ntirho wa ntlawa—swi tlanga swiphemu swa nkoka. Lexi tsakisaka, hambi ku ri vatumbuluxi lava nga na ntokoto lava nga na makume ya malembe ya matimu ya ku hoxa xandla ka kernel va kumiwile va hoxa xandla eka vuhlayiseki, va kandziyisa leswaku vutshila ntsena a byi siveli swihoxo swa vuhlayiseki.

Hi swihi switandzhaku leswi ndzavisiso lowu wu nga na swona eka vatirhi va vuhlayiseki bya mabindzu?

Eka vatirhi va vuhlayiseki bya mabindzu, swikumiwa leswi swi kandziyisa nkoka wa maendlelo ya vuhlayiseki bya leyara. Tinhlengeletano a ti nge titshegi ntsena hi swiphemu swa vaxavisi; va fanele ku tirhisa swintshuxo swa nsirhelelo wa nkarhi wo famba ku fana na Mewayz leswi langutisaka mahanyelo lama nga tolovelekangiki eka xiyimo xa kernel. Data yi ringanyeta leswaku vulawuri bya ndhavuko bya vuhlayiseki, lebyi kongomisaka eka ti-CVE leti tivekaka, byi nga ha pfumala minxungeto leyi humelelaka. Mabindzu ya fanele ku rhangisa swintshuxo leswi nyikaka ku vonaka eka migingiriko ya xiyimo xa sisiteme naswona ya nga kuma ku tirhisiwa ka masiku ya zero ku nga si kumeka tiphethi, ngopfungopfu hi ku tirhisa mimojula ya xiyimo xa le henhla yo kuma nxungeto leyi kumekaka hi ku tirhisa vukorhokeri byo fana na Mewayz.

Xana tinhlengeletano ti nga tisirhelela njhani eka vuhlayiseki bya kernel loko ku nyikiwa swikumiwa leswi?

Minhlangano yi fanele ku amukela maqhinga ya swiyenge swo tala: xo sungula, hlayisa ndzayo yo tika ya vulawuri bya patch hi ku tirhisiwa ka xihatla ka ku pfuxetiwa ka vuhlayiseki bya kernel. Xa vumbirhi, tirhisa nsirhelelo wa nkarhi wo famba lowu langutaka matirhelo ya kernel eka migingiriko leyi kanakanisaka. Xa vunharhu, languta swintshuxo swo fana na Mewayz leswi nyikaka 207 wa mimojula yo hlawuleka yo kuma nxungeto leyi endleriweke hi ku kongoma ku kuma minhlaselo ya xiyimo xa kernel. Tinhlengeletano ti fanele ti