ل מפתחי SUSE הודיעו על תוכניות להשבית מערכות קבצים מיושנות או מעטות בשימוש התואמים לליבת הלינוקס כברירת מחדל. השינוי מתוכנן להיכלל במהדורות עתידיות של SLE 15-SP1 ו- OpenSUSE Leap 15.1.
הסיבה היא הרצון להגן על המערכת מפני התקפות אפשריות המתבצעות על ידי חיבור מדיה למערכות קבצים ששונו במיוחד המנצלות נקודות תורפה ביישומיהן.
כאמור בהצהרה:
SUSE ברשימה השחורה מספר מערכות קבצים מדור קודם ו / או פחות בשימוש כברירת מחדל ב- SLES מטעמי אבטחה.
הרשימה המוצעת ניתן לצפות כאן.
השאלה כעת היא האם עלינו לעשות את אותו הדבר עבור openSUSE.
הניחוש שלי הוא שלמרות שהרשימה שלעיל אינה שנויה במחלוקת עבור לקוחות עסקיים, ייתכן שמשתמשי openSUSE יתנגדו לכמה פריטים ברשימה.
מערכות קבצים פחות בשימוש יופיעו ברשימה השחורה
מודולים עם יישום 21 מערכות קבצים ברשימה השחורה ולא נטענות כברירת מחדל בעת חיבור כונן לנתוני מערכת קבצים.
השינוי משפיע רק על טעינה אוטומטית של מודולים כאשר הם מותקנים עם זיהוי אוטומטי של מערכת קבצים כלשהי.
בכל מקרה, על המשתמשים לציין כי גם אם אנו עושים זאת, באפשרותך להפעיל מחדש את מערכות הקבצים הנחוצות לך על ידי הערת שורות בקובץ הרשימה השחורה.
המשתמש עדיין יכול לטעון ידנית את מערכת הקבצים באמצעות פקודת ההר, על ידי ציון מפורש של סוג מערכת הקבצים (למשל, "mount -t jfs"), או על ידי טעינת המודול הנדרש (למשל, "modprobe jfs").
יצוין כי עבור מערכות קבצים רבות התומכות ברשימה שחורה במשך זמן רב זה מסתכם רק בשמירה על תאימות ל- API של הליבה והקוד לעולם לא יבוצע ביקורת ועשוי להכיל נקודות תורפה שניתן לנצל באמצעות חיבור הכונן החיצוני הזדוני.
מערכת הקבצים F2FS, המשמשת בכונני פלאש במכשירים ניידים, נרשמה באופן פעיל FS נעול כברירת מחדל, כולל מערכת הקבצים Samsung F2FS.
הסיבה לרשימה השחורה של F2FS היא היעדר מנגנון לקביעת גרסת מערכת הקבצים במערכת קבצים זו, אשר אינו מבטיח שמירה על תאימות במהלך תיקוני אבטחה אחוריים.
נכון להיום הרכב הרשימה השחורה הוא כדלקמן:
- adfs
- afs
- bfs
- לפני
- התכווצויות
- efs
- הורדות
- אקסופס
- freevxfs
- f2fs
- hfs (hfsplus מודול הפעלה אוטומטית נשמר)
- hpfs (מערכת הפעלה / 2)
- jfs2
- jfs
- מיניקס
- nilfs2
- qnx4
- qnx6
- sysv
- ubifs
- ufs
מערכות קבצים אחרות גם הן בפוקוס
חוץ מזה גם אלה ישנן תוכניות להוסיף את מערכות הקבצים omfs ו- ntfs אל רשימה (ntfs לא פותחה הרבה זמן, אז נכון לעכשיו יש להשתמש ב- ntfs-3g)
זה לא ש- NTFS אינו בשימוש נרחב; רק תשומת הלב היחידה ש
מודול הליבה ntfs נראה מאז 2007.
למרות שהרעיון מנקודת מבט מהירה ופרקטית הוא לא רע, המציאות היא כזו זה התחיל לייצר דיון מכיוון שזה בכל זאת לא נראה רעיון נהדר.
וזה כפי שהעיר, במונחים של מערכות קבצים מקומיות, הרוב המכריע של המשתמשים משתמשים:
ext2 / 3/4, xfs, btrfs ו- reiserfs. ואילו OCFS2 ו- GFS2 שכיחים מספיק כדי שלא תרצה לרשום אותם.
השאר מיועדים לתאימות עם מערכות הפעלה ישנות או נדירות, למדיות פלאש טהורות (כלומר ללא FTL), או שיש להם בעיות תחזוקה אחרות (f2fs). האם יש משתמשים שם בכל אחד מאלה?
אני בטוח שיש קומץ. אני פשוט לא חושב שכדאי להשאיר את זה שרוב מוחלט של המשתמשים יכולים להכיל כמה.