-
万字长文 | 手把手教你加固内核安全配置
正如Linus Torvalds曾经说过的，大多数安全问题都是bug造成的，而bug又是软件开发过程的一部分，是软件就有bug。至于是安全还是非安全漏洞BUG，内核社区的做法就是尽可能多的测试，找出更多潜在漏洞这样近似于黑名单的做法。Greg Kroah-Hartman说：“一旦我们修复了它，我们就将它放到我们的栈分析规则中，以便于以后不再重新出现这个bug。”如果没有2015年11月5号华盛顿邮报的一篇关于内核安全性的爆炸性专题报道《Net of insecurity the kernel of the argument》，内核社区应该仍会固守“A bug is bug”的理念（虽然如今也没有改变太多）。这篇文章狠狠的批评了内核社区对内核安全的态度，批评Linux “没有一个系统性的机制能在黑客之前发现和解决安全问题，或引入更新的防御技术”，“甚至Linux内核开发社区都没有一个首席安全官”等等。
