Killswitch: nucleul Linux primește un „buton roșu” pentru fiecare funcție

Dezvoltatorii nucleului Linux au propus mecanismul Killswitch – un fel de „întrerupător” care poate opri o funcție specifică direct în timpul funcționării sistemului. Imaginați-vă că fiecare funcție din nucleu are propriul său comutator, iar acum nu mai trebuie să recompilați nucleul sau să așteptați un patch pentru a bloca un cod periculos.

Practic, este o mitigare per-function short-circuit – adică posibilitatea de a „scurtcircuita” instantaneu execuția unei funcții suspecte fără a opri întregul sistem. Ca și cum ai putea opri un motor în zbor fără să cazi. Sună ca o salvare pentru cei care au încercat vreodată să aplice un fix de urgență prin livepatch și s-au rugat să nu cadă producția.

Desigur, e prea devreme pentru a vorbi de „ucigașul livepatch” – mecanismul e încă în discuție și clar nu pentru producție fără teste. Dar ideea în sine te face să zâmbești: acum poți „interzice” funcții ale nucleului punctual, ca un moderator într-un chat. „Funcția alloc_pages, ești banată pentru scurgeri de memorie”.

Pentru dezvoltatori, e un motiv în plus să-și amintească că nucleul nu e o cutie neagră, ci un organism complex care învață trucuri noi. Rămâne să așteptăm ca Killswitch să fie documentat și să nu rupă compatibilitatea cu driverele. Până atunci, aplaudăm curajul și așteptăm primul bug report cu titlul „Am dezactivat din greșeală schedule() și acum totul atârnă”.

Comentariul echipei METABYTE: Suntem pentru orice killswitch care simplifică viața dezvoltatorului, nu care adaugă un nou strat de magie. Important e ca acest întrerupător să nu aibă surprize, gen „deconectează Wi-Fi-ul bunicii” – ai apăsat, dar nu știi când se reconectează.