گینٹو ڈویلپرز AMA اجلاس میں سوالات سے خطاب کرتے ہیں

جینٹو فاؤنڈیشن

سوشل میڈیا سے لیس جنٹو ڈویلپرز کے ایک گروپ نے آج ریڈڈیٹ پر AMA سیشن کی میزبانی کی ، اور وہ مشکل سوالات کھڑا کرنے سے دریغ نہیں کیا۔ ان میں سے بہت سے حفاظتی امور سے متعلق تھے ، سوچا تھا کہ یہ نوٹ کرنا چاہئے کہ سیکیورٹی اپ ڈیٹ کی بات کی جائے تو گینٹو لینکس پہلے ہی گیم سے آگے ہونے کی شہرت رکھتا ہے۔

تقسیم میں ہفتہ وار رولنگ ریلیز شیڈول شامل ہے جو یقینی بناتا ہے کہ صارفین کی اکثریت ہر وقت جدید ترین پیکیج استعمال کر رہی ہے۔ ایک مسئلہ جو سامنے لایا گیا وہ یہ تھا کہ اگر کسی مشہور پیکیج کے سورس کوڈ میں کسی قسم کا ٹروجن موجود ہو تو کیا ہوسکتا ہے۔ لانگ ٹائم لینکس استعمال کرنے والوں کو یاد ہوسکتا ہے کہ غیر حقیقی سی سی ڈی سرور کے سورس کوڈ میں ایک نقطہ پر بیک ڈور موجود تھا ، حالانکہ ڈویلپرز نے اسے پکڑتے ہی اس مسئلے کو درست کردیا۔

چونکہ گینٹو کسی صارف کی ترجیحات کے مطابق مقامی طور پر ماخذ کوڈ مرتب کرتا ہے ، لہذا عام طور پر پھٹے ہوئے بائنری کے نتیجے میں اس سے سمجھوتہ نہیں ہوتا ہے۔ تاہم ، اگر کوئی ذریعہ پیکجوں پر سمجھوتہ کیا گیا ہو تو مسئلہ ہوسکتا ہے۔

گینٹو کے سیکیورٹی ماہرین کے مطابق ، ایسا ہونے کے صرف چند ہی ممکنہ طریقے ہیں۔ اگر کسی قسم کے ماخذ کوڈ کے اپ اسٹریم ذخیرے میں ٹروجن موجود ہے تو پھر بہاو کو پکڑنا مشکل ہوگا۔ اس طرح کا لینکس سیکیورٹی مسئلہ بہت ساری تقسیم پر اثر انداز ہوگا نہ کہ صرف جنٹو۔

اگر لائن کے نیچے کہیں ٹار فائل تبدیل ہوجاتی ہے تو پھر اس سے کوئی فرق نہیں پڑے گا کہ اگر اپ اسٹریم سورس صاف تھا۔ تاہم ، اوپن پی جی پی کو گینٹو میں ایبل بلڈ اسٹوریج میں شامل کرنے سے پہلے ریلیز پر دستخط کرنے کے ساتھ چیککسم کے معائنے کے ساتھ یہ یقینی بنانے میں مدد ملتی ہے کہ زیادہ تر حالات میں یہ مسئلہ نہیں بن سکتا ہے۔

اے ایم اے کے تبصروں سے اس طرح کے واقعات کو ہونے سے روکنے کے ل used استعمال ہونے والے کچھ دوسرے طریقوں کی بھی وضاحت کرنے میں مدد ملی۔ جب ذخیرے میں دباؤ یا کمٹٹس شامل ہوجاتے ہیں تو ، وہ ڈویلپرز کے ذریعہ دستخط کرتے ہیں۔ وابستگی کو گاڑھا کرنے کے لئے ماسٹر آر ایس سی این سی اسٹیجنگ ایریا نافذ کرکے پھر انہیں میٹا مینی فیسٹ میں شامل کریں جس پر دستخط بھی ہیں ، کلیدی گردش ڈویلپرز کے لئے آسان نہیں ہے۔

لینکس سیکیورٹی کے امور پر ایک نیا زور تقریبا. تمام بڑے اضطراب میں موجود ہے ، لیکن یہ یقینی طور پر ان تبصروں سے ظاہر ہوتا ہے کہ جنٹو ان کے نفاذ کی حفاظت کو یقینی بنانے کے لئے اضافی میل طے کرچکا ہے۔