Курс на ускорение: почему в Linux все чаще находят опасные уязвимости

За последние месяцы в операционной системе (ОС) Linux были обнаружены три критические уязвимости. Все они позволяют довольно просто повысить привилегии на скомпрометированном хосте до максимальных, что открывает широкие возможности для киберпреступников. SecPost разбирался, почему в Linux все чаще находят опасные уязвимости, как это отразится на разработчиках ПО в России и почему серийные инциденты могут привести к пересмотру бюджетов IT-компаний.

По мнению руководителя Управления информационной безопасности «Своего Банка» (финтех-группа «СВОЙ») Алексея Ахмеева, в ситуации с новыми уязвимостями в Linux логика проста: чем больше их будет выявлено, тем быстрее получится обезопасить систему или системы, работающие на этой ОС. Но есть и другая сторона: если в одних и тех же продуктах на постоянной основе появляются уязвимости, возникает вопрос о качестве самого кода и внимательности разработчиков. «Большинство программных продуктов — не только в России — базируется на Linux-системах. И если у платформы для продукта будет критическая уязвимость, она может повлечь компрометацию и самого продукта, поэтому всем разработчикам необходимо уделять должное внимание вопросу безопасности операционной системы своего продукта», — говорит собеседник SecPost.

Источник