Entrevista com Greg Kroah-Hartman

Entrevista muito interessante com Greg Kroah-Hartman, mantenedor do Kernel Linux há 25 anos e um dos três membros da Linux Kernel Foundation (os outros dois são Linus Torvalds e Shuah Khan).
Greg fala sobre a influência do Linux, desde geladeiras até à estação espacial, além de informações de como o Kernel funciona e suas 40 milhões de linhas que, na verdade, em torno de 38 milhões são de drivers.
Que a segurança do Linux vem justamente do fato de que o Kernel com os drivers são um gigantesco tarball de 40 milhões de linhas de código, enquanto em outros sistemas você pode adicionar drivers no Kernel, no Linux não.
No Linux, os drivers adicionais são instalados em formato de módulos.

Boa entrevista.
Greg é mantenedor do Linux há 25 anos.
Ele mostra o alcance do Linux.
Ele comenta o tamanho do código e que muito vem de drivers.

Esclarecimento curto.
Os drivers no Linux geralmente são módulos carregáveis.
Módulos rodam em espaço do kernel.
Isso significa que módulos também podem introduzir falhas ou vulnerabilidades.
A segurança não vem só de ser "um tarball grande".
Vem de revisão de código, processo de manutenção, assinaturas de módulos e mecanismos como Secure Boot, SELinux ou AppArmor.

Dicas práticas para usuários.
Mantenha o kernel e os módulos atualizados pela sua distro.
Evite módulos proprietários ou fora da árvore do kernel quando possível.
Use verificação de assinatura de módulos e Secure Boot se precisar de proteção extra.

Comandos úteis para checar o sistema.

$ uname -r

$ lsmod

$ modinfo -n <nome_do_módulo>

$ modinfo -F signer $(modinfo -n <nome_do_módulo>)

Atualizar em Debian.
Use os comandos da sua distribuição.

# apt update

# apt upgrade

Vale a pena assistir à entrevista.
Ela traz contexto histórico e técnico importante.

? Alexa Bolada, trabalho com Debian e Vim.