Olimpo Informatico

[Zeus News]

Leggi l'articolo L'IA trova migliaia di vulnerabilità nel kernel Linux: manutentori sotto pressione
Ma probabilmente è una buona notizia.


 

 

Segnala un refuso

[{precode}]

E' deprecabile che rimangano funzionalità deprecate da tempo, ma quello che è più deprecabile è che ci siano in giro milioni (miliardi?) di dispositivi che deprecabilmente potranno essere hackerati nei D-day, giorni, mesi, anni, in cui proprio le attente IA saranno usate per attaccare l'attaccabile, come i five-eyes ci hanno avvertito che accadrà.
Presto, e noi siamo deprecabilmente impreparati.

[zeross]

In realtà rimango scettico , perché tra le righe si fa capire che moltissime di queste "vulnerabilità" sono riferite a vecchi sistemi, roba non più utilizzata come ISDN, oppure oggetti considerati obsoleti, e quindi di non sicura utilità, sopratutto su dispositivi incorporati come smart box, centraline, dispositivi IoT ed altre componenti che usano versioni minimali del kernel e degli accessori, i quali spesso non li contemplano.
Inoltre come disse a suo tempo Linus Torvalds, alcuni di questi report automatizzati generano falsi positivi perché analizzano parti di codice ma non le capiscono e questa genera un aumento di pressione lavorativa sul personale che deve analizzare il report stesso per capirne la reale pertinenza.
In ogni caso se hai molti agenti che operano scandagliando il codice, ti serve molto personale per affrontare queste segnalazioni, capirne la gravità, ed affrontarle, perché se una Ia instancabile ne trova 3 al giorno, in un anno solo lei ne ha trovate mille, il doppio di quante ne venivano corrette in precedenza, e quindi se gli sviluppatori ed i manutentori a loro volta non si adeguano facendosi aiutare dagli agenti IA, supervisionandone il lavoro, l'unico destino plausibile e che vengano travolti.

[{Giovanni Cordioli}]

Più che altro il kernel di linux è diventato elefantiaco forse sarebbe il caso di fargli una bella cura dimagrante visto che ormai occupa 43 milioni di righe di codice e supporta ancora Hardware e tecnologie che non esistono più da molti anni....

[{Eco Logico}]

@ Giovanni Cordioli
E quindi dovremmo buttare via tutti i PC datati ma perfettamente funzionanti, quelli con 2-4 GB di RAM?
Allora evviva il consumismo!
Il kernel Linux è elefantiaco solamente perché è stato deciso fin dall'inizio che doveva essere monolitico. Una scelta discutibile che purtroppo attualmente ci ha restituito un'assenza di alternative open affidabili.
Forse in futuro Redox oppure Haiku OS avranno un grande successo e faranno attenzione ai vecchi dispositivi desktop, ma ne dubito perché già oggi se hai 8GB di memoria per lo standard americano hai roba vecchia che va buttata immediatamente.

[SverX]

però la dimensione del kernel ha relativamente poco a che vedere con l'utilizzo della memoria RAM, ho un Linux (wattOS) che gira su meno di 300 MiB di RAM, ambiente grafico incluso...

[{Eco Logico}]

@ SverX
Non è proprio così. Si stava parlando di compatibilità col vecchio hardware e ho citato la RAM unicamente come indicatore di vecchiaia del PC. In altre parole il tuo wattOS funziona grazie al fatto che sotto ha un kernel "elefantiaco" che riconosce tutto l'hardware datato, a prescindere dalla RAM.

Per capirci meglio, l'ultima beta6 a 64-bit di HaikuOS, che ha un kernel ibrido molto più snello rispetto a Linux, raccomanda per l'installazione almeno un Intel Core i3, appena 2GB di RAM e incredibilmente uno schermo minimo 1366x768 (cioè un 16:9 WXGA) altrimenti non funziona! ...e io cosa me ne faccio di un OS che si accontenta di soli 2GB di memoria, mentre poi non riconosce schermi con risoluzione più piccola del WXGA?