...::: C&M - News :::... :: Thema anzeigen - Google deaktiviert Linux-Kernel-Funktion wegen Sicherheitsbedenken

schaf
Wow!

Anm. Datum: 01.01.2001
Beitr�ge: 15412
Wohnort: �sterreich
Handy: Galaxy Z Fold4

Fr 16. Juni, 2023 11:13

Bild: Pixabay

In einer neuen Linux-Kernel-Technik sieht Google aktuell so viel Gefahr, dass diese in ChromeOS, Android und den Cloud-Servern deaktiviert wird.

Das Security-Team von Google gibt eine ungew�hnlich weitreichende Entscheidung f�r seine Produkte bekannt: Die vergleichsweise neue Linux-Kernel-Technik io_uring wird durch das Unternehmen vorerst nicht mehr in seinen Systemen genutzt. Das Team begr�ndet dies mit Sicherheitsbedenken, die sich wiederum konkret aus dem Bug-Bounty-Programm von Google ergeben.

Dazu hei�t es in dem Blogpost, dass das Unternehmen dieses Programm im Jahr 2020 um die Google Kubernetes Engine (GKE) sowie den zugrundeliegenden Linux-Kernel erweitert habe. Immerhin sei der Linux-Kernel nicht nur eine Kernkomponente f�r Google, sondern auch f�r das gesamte Internet. Weiter hei�t es, seitdem Kernel-Bugs f�r das Programm eingereicht werden k�nnen, h�tte 60 Prozent dieser allein Fehler in io_uring ausgenutzt. Dar�ber hinaus nutzten s�mtliche Einreichungen f�r das Bug-Bounty-Programm, die die Google-eigenen Schutzma�nahmen umgehen, Fehler in io_uring aus.

C&M News: https://ress.at/-news16062023111354.html

Post #1

Warum willst Du den Post von schaf melden?