An ninh mạng Linux: Lỗ hổng CVE và Mối đe dọa cần quan tâm

An ninh mạng Linux: Lỗ hổng CVE và Mối đe dọa cần quan tâm
CLOUD HOSTING
DỊCH VỤ
VPS • CLOUD • SERVER
Hiệu năng cao
Ổn định • Bảo mật • Tốc độ
☁️
SSD NVMe 99.9% 24/7
TÌM HIỂU NGAY

Vào ngày 25 tháng 8 năm 1991, một sinh viên 21 tuổi từ Đại học Helsinki đã đăng một ghi chú khiêm tốn lên nhóm Usenet comp.os.minix. Linus Torvalds viết rằng ông đang thực hiện một hệ điều hành miễn phí như một sở thích, sẽ không quá lớn và chuyên nghiệp như GNU, và dự án đã bắt đầu nhen nhóm từ tháng 4 và sắp sẵn sàng. Ông nghĩ mình đang tạo ra thứ gì đó thú vị cho bản thân.

Ba mươi lăm năm sau, sản phẩm sở thích đó hiện diện dưới lòng internet, đám mây công cộng, Android và mọi hệ thống trong danh sách siêu máy tính TOP500. Đây là một câu chuyện về an ninh mạng.

Sự phát triển của Linux

Torvalds ban đầu nghiêng về việc gọi dự án là Freax, sự kết hợp giữa free, freak và Unix. Khi một đồng nghiệp tải lên cây công khai đầu tiên, thư mục được đặt tên là Linux, và cái tên đó đã gắn bó.

Phiên bản phát hành công khai đầu tiên ra mắt vào tháng 10 năm đó. Ban đầu chỉ khoảng 10.000 dòng mã, kernel Linux hiện đã phát triển vượt quá 40 triệu dòng, được mở rộng bởi hàng trăm người duy trì và hàng nghìn người đóng góp thay vì chỉ một nhà cung cấp duy nhất.

Sự phát triển này ngày nay không chỉ là câu chuyện về phần mềm mà còn là câu chuyện về an ninh mạng. Các số liệu thống kê cho thấy Linux chiếm gần 80% máy chủ web và hầu hết các siêu máy tính nhanh nhất thế giới. Đây là hệ điều hành phổ biến nhất trên Microsoft Azure.

Gần bốn tỷ thiết bị Android chạy các kernel có nguồn gốc từ Linux. Trực thăng Ingenuity của NASA đã bay trên sao Hỏa với một ngăn xếp Linux trên bộ xử lý Snapdragon thương mại. Các hệ thống cầm tay như Steam Deck của Valve cũng đã mang kernel này vào lĩnh vực trò chơi tiêu dùng. Khi một lỗi kernel được phát hành, phạm vi ảnh hưởng không còn là một vài bản sao 386 mà là cơ sở hạ tầng quan trọng.

Thách thức và giải pháp bảo mật

Ubuntu đã đánh dấu dịp kỷ niệm này bằng một bài đăng công khai, gửi lời cảm ơn đến mọi người duy trì, đóng góp và người ủng hộ đã biến dự án phụ của một sinh viên thành “phong trào công nghệ hợp tác vĩ đại nhất trong lịch sử”.

Linux Foundation đã dành tháng 8 để kỷ niệm cột mốc quan trọng này. Hội nghị Open Source Summit Europe tại Prague vào tháng 10 dự kiến sẽ coi dấu mốc 35 năm là một tâm điểm. Red Hat, các nhà quản lý thương mại khác và một làn sóng quen thuộc các biểu tượng chú chim cánh cụt Tux đã định hình ngày sinh nhật này không phải là sự hoài niệm mà là bằng chứng cho thấy hệ điều hành quan trọng nhất thế giới vẫn đang được xây dựng một cách cởi mở.

Tính cởi mở cũng là lý do tại sao Linux phải chịu áp lực liên tục. Các lỗi kernel gần đây, bao gồm một lỗ hổng CVE leo thang đặc quyền cục bộ đang bị khai thác tích cực và một lỗi use-after-free tồn tại trong hệ thống gần 18 năm, cho thấy bề mặt tấn công 40 triệu dòng mã mang lại lợi ích cho cả nhà nghiên cứu và kẻ tấn công.

Phương pháp mà dự án đã sử dụng để phát triển nó cũng là câu trả lời cho các thách thức bảo mật: xem xét công khai, backport ổn định và nỗ lực ngày càng tăng hướng tới mã an toàn bộ nhớ. Ngôn ngữ lập trình Rust không còn là một thử nghiệm trong kernel.

Sau Hội nghị Duy trì Kernel năm 2025, các nhà duy trì đã tuyên bố Rust là một ngôn ngữ lập trình chính thức. Phiên bản Linux 7.0 sau đó đã loại bỏ nhãn “thử nghiệm”. Các trình điều khiển mới trong một số hệ thống con hiện đã được kỳ vọng viết bằng Rust, ngay cả khi cơ sở mã C khổng lồ vẫn còn.

Torvalds đã nói rằng phiên bản năm 1991 của ông chưa bao giờ tưởng tượng được rằng thử nghiệm này sẽ còn tồn tại. 35 năm tới sẽ được đánh giá dựa trên việc Linux có còn tồn tại ở mọi nơi như hiện tại hay không, và liệu các nhà duy trì có thể tiếp tục vá lỗi, củng cố và đào tạo một hành tinh hiện đang phụ thuộc vào nó hay không.

Để ngăn chặn các sự cố do điều tra chậm trễ, hãy cung cấp sức mạnh cho Tier 1 của bạn bằng thông tin tình báo mối đe dọa từ 15.000 SOC: Tích hợp tra cứu thông tin tình báo mối đe dọa vào SOC của bạn. Liên hệ bán hàng.