Linux schlägt vor, dem System einen Notfall‑„Schneider“ hinzuzufügen, um die Schwachstellen CopyFail und Dirty Frag zu bekämpfen

Das Linux‑Kernel betrachtet die „Rote Taste“ als Schutz gegen CopyFail und Dirty Frag

Entwickler des Linux-Kernels diskutieren die Einführung eines Mechanismus, der Systemadministratoren ermöglicht, anfällige Funktionen schnell zu deaktivieren, bis offizielle Patches veröffentlicht werden. Die Initiative wurde Killswitch („Schalter“) genannt.

Was ist ein Killswitch?
- Zweck – vorübergehend Teile des Kernels blockieren, die für CopyFail‑ und Dirty Frag‑Sicherheitslücken verantwortlich sind.
- Funktionsweise – bei Aktivierung beenden die deaktivierten Funktionen sofort Aufrufe mit einem Fehler. Das verhindert, dass Exploits korrekt arbeiten, selbst wenn sie sich verbreiten, bevor Updates installiert werden.
- Schnittstelle – wird über einen Standard-Sicherheitsmechanismus des Kernels bereitgestellt, der auf Subsysteme ausgerichtet ist, von denen vorübergehend abgewichen werden kann.

Warum das wichtig ist
1. Es gibt aktive Exploits für CopyFail und Dirty Frag, aber offizielle Patches sind noch nicht veröffentlicht.
2. Das Deaktivieren problematischer Funktionen macht das System „unverwundbar“, bis Updates installiert sind, ohne einen vollständigen Neustart oder komplexe Konfigurationen zu benötigen.
3. Der vorübergehende Verlust einiger Netzwerk- und kryptografischer Fähigkeiten gilt als vorzuziehen gegenüber bekannten Schwachstellen in Produktionsumgebungen.

Reaktion der Community
- Unterstützung: Viele Experten sehen im Killswitch ein nützliches Werkzeug für eine schnelle Reaktion auf Bedrohungen.
- Kritik:
- Mögliche Verschlechterung von Stabilität und Kompatibilität bei Linux‑ähnlichen Systemen.
- Erweiterte Möglichkeiten für Missbrauch, wenn der Mechanismus falsch eingesetzt wird.
- Auf einigen Konfigurationen sind die deaktivierten Funktionen dennoch für den normalen Betrieb erforderlich.

Fazit
Der Killswitch ist eine vorübergehende Lösung, die Administratoren ermöglicht, ihre Systeme gegen CopyFail und Dirty Frag zu schützen, bis ein vollständiger Patch verfügbar ist. Die Frage seiner Einführung bleibt offen: Wie kann man das Gleichgewicht zwischen Sicherheit und Stabilität gewährleisten?