Linus Torvalds:开源Linux OS安全性不可能十全十美

Linus Torvalds不重视 Linux kernel 安全性,是因为这些安全问题注定存在的吗?

这也是最近一篇刊登在Washington Post关于安全的开源操作系统文章所提出的建议。该报将Torvalds在安全方面的举动总结如下:“任何系统的安全性都不可能十全十美的。所以系统必须权衡其他的优先因素——如处理速度、灵活性和易用性——在一系列固有微妙的关系间进行权衡”。

该报同样将Torvalds盛赞为“手握因特网未来的人”。

总之,这两点建议表明Torvalds并不十分关注Linux的安全问题,而且他这种不作为的方式对使用互联网的每一个人产生危害。

这两种说法都是存在问题的。首先,帽子扣的太大——如果是刻意奉承的话--将Torvalds称作手握互联网未来的人。 Linux 内核是互联网的一个重要组成部分,因为它在大量的服务器和网络设备中起到相当大的作用;但是在互联网中有更多比Linux更重要的部分。Apache HTTP server、PHP或者MySQL的开发人员以及其他一些软件开发平台在互联网中起到决定性的作用,并且他们地位应和Linux 内核开发人员平等。

更为重要的是,Torvalds对待安全的态度有很多方面值得商榷。Torvalds 意识到并且愿意承认十全十美的安全系统根本不存在,在软件栈任意层必定存在系统漏洞。

这就使他表达的信息有了其他的含义,并非安慰那些为实现抵制黑客攻击的平台而努力的开发者们。但这些都是虚假的承诺。相比于依赖于一个不存在安全漏洞的幻想,更应该承认存在的局限性。

当然,如果大公司的CTO们坦率地向公众表示,他们的软件系统存在安全漏洞并且是一直都会存在,那他们的业务肯定会受到影响。在Linux的安全性问题上,Torvalds可以更心安理得逃避责任,毕竟他不肩负着维护推广公司形象这一任务。

不仅这样,看到类似Post这种平台很让人失望——这些平台中其中很多非专业的读者,他们可能认为确保软件安全的措施仅是在安全领域投入充足的资金--诋毁Linux内核的安全性问题。

毕竟,在过去的二十年里,Linux应用于数百万服务器之中,并且没有任何一个导致数百万用户的个人信息被盗安全漏洞。在企业和政府机构的软件系统大规模的安全漏洞时常出现的时代,敢于说此类的话其他平台开发人员仅占少数。

原文链接:Linus Torvalds: Perfect Security in Open Source Linux OS Is Impossible(译者/刘崇鑫 审校/朱正贵 责编/仲浩)

译者简介:刘崇鑫,北京邮电大学研究生在读,专业光通信工程。

原文发布于微信公众号 - CSDN技术头条(CSDN_Tech)

原文发表时间:2015-11-30

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏知晓程序

这 10 个小程序大家都玩嗨了!你还不知道吗 | 7 月热榜

在上个月,各种能让微信群更好玩的小程序,成了知晓商店(minapp.com)里的当红炸子鸡。

15830
来自专栏Bug生活2048

程序猿的无所不能

我是一名程序员,长相一般,水平一般,什么都一般的普通程序员。可在朋友眼中,我是无所不能的,只因为我是程序猿……

10810
来自专栏非著名程序员

一起来学习老外的Android面试题

2015年7月的深圳,炎热,有一个周末正在和同事聚餐,接到了Hans的跨洋电话要我帮他做一道Android面试题。Hans是西安人,粗犷风趣又有些较真,我201...

26880
来自专栏web前端教室

我想要系统一点的教程?现在这些太零散了。

a:有xxx的教程吗? b:给你,xxx教程.rar,下吧,先把文档撸一遍。 a:你这种的百度太多了,我想要系统一点的教程。 ... 上面这类谈话,相信许多人都...

35970
来自专栏FreeBuf

2014密码时代已死?六种旨在取代传统密码位置的新奇想法

今年早些时候,Adobe公司遭受数据泄露产生的的毁灭性破坏凸显出了这样一个事实现状:我们大多数人讨厌密码,而且我们中的很多人真的是非常非常的懒。 将近2...

247100
来自专栏SDNLAB

网络中间设备路在何方

编者按:当今,以交换机和路由器为主建立起来的网络连接和拓扑已经构成相当完善的信息基础设施,差异化提供网络个性服务的呼声更加强烈,智能化提升网络综合品质的要求更加...

31160
来自专栏Youngxj

牢记修电脑的20条原则

20860
来自专栏腾讯社交用户体验设计

个性萌宠诞生记-动作篇

12810
来自专栏企鹅号快讯

回顾Linux、Git 之父Linus Torvalds的传奇技术人生

1写在前面 提起 Linus Torvalds 大家的第一反应是怎样的?是严苛刻薄,还是神级伟大,亦或是孤傲清高?二十五年来,Linus Torvalds 一直...

531150
来自专栏闰土大叔

程序员口述:我是如何工作三年后跳槽到美团的?

前言 我叫王小闰(花名),非科班出身,野生前端从业者,在小公司打杂三年后,意外地拿到了美团的offer,成功跳槽到了美团外卖事业部。 接下来,正文从这儿开始~ ...

1.6K170

扫码关注云+社区

领取腾讯云代金券