Google 安全团队称 Linux kernel 需要更多人手

Google 安全团队称 Linux kernel 需要更多人手

在 Google 安全博客 上，安全工程师 Kees Cook 称 Linux kernel 的代码不够好，缺乏人手，需要增加至少 100 名工程师。他指出，修正 bug 的稳定版内核

每周包含了近百个修正，这给 Linux 供应商施加了压力——包括那些需要支持无数运行 Linux 产品的供应商——迫使他们“略过所有修正，只选择最重要的”否则面临的任务将会无比艰巨。他认为部分原因是 Linux 是用 C 语言开发的。他说 Google 的模糊测试工具目前报告 Linux 内核有 1000 个潜在问题，一年内能修复大约 400 个，但随着新问题的发现问题的数量每年会增加 100 个。如何解决？Cook 提出了多个建议，包括放弃基于电邮的工作流，引入更多自动化测试和模糊测试，让开发流程更有效率，需要增加至少 100 名工程师。

usb_register_notify，你当前的系统中运行的内核缺少这个函数定义，你这个因为你要安装的模块，并没有在这个你运行的这个系统中编译生成，而是拿别的机器，或者别人的模块安装在你当前的机器上，不提倡。

有源码的话，在你本机上重新编译一次，模块是要和你当前运行的kernel版本相匹配的。

---