Linux Kernel Dapat Killswitch Baru untuk Nonaktifkan Fungsi Rentan Selama Penantian Patch!

Kalian pernah ngerasa khawatir tentang keamanan mesin kalian saat menunggu solusi untuk kerentanan tertentu? Nah, ada kabar menarik nih dari dunia Linux! Tim Nvidia, melalui Sasha Levin, mengusulkan semacam “killswitch” yang bisa matiin beberapa fungsi sampai ditemukan solusi resmi. Ini nih yang bikin banyak orang penasaran.

Seperti yang dilaporkan oleh The Information, Levin menjelaskan bahwa “Killswitch memungkinkan operator yang memiliki hak akses untuk membuat fungsi kernel tertentu mengembalikan nilai yang sudah ditentukan tanpa mengeksekusi isi fungsi tersebut, sebagai langkah sementara untuk mengatasi bug keamanan sambil menunggu perbaikan yang lebih nyata.”

Levin juga menekankan, saat isu keamanan mulai beredar, banyak pengguna Linux menjadi lebih rentan sampai patch tersedia. Pastinya, pengguna harus lebih waspada dan menggunakan killswitch secara manual saat masalah diketahui, tapi ini memberi lebih banyak kendali atas mesin mereka. Fokus utama dari solusi ini adalah para pengguna komersial yang paling rentan, bukan pengguna Linux biasa.

Levin juga menambahkan, “Bagi kebanyakan pengguna, biaya dari ‘keluarga soket ini berhenti berfungsi untuk hari ini’ jauh lebih kecil dibandingkan dengan biaya menjalankan kernel yang sudah diketahui rentan sampai patch tersedia.”

Usulan killswitch ini muncul hanya seminggu setelah para peneliti menemukan sebuah eksploitasi bernama “Copyfail”. Eksploitasi ini bisa meningkatkan hak akses pengguna dengan mengganti kode, dan mereka yang memiliki hak akses lebih bisa menyerang mesin lainnya. Di forum Cybersecurity Reddit, seorang pengguna bahkan bilang, “Skrip itu sangat mudah dijalankan untuk mendapatkan akses root.”

Ada selang waktu antara ditemukannya Copyfail dan munculnya patch, di mana pengguna menjadi lebih rentan dibanding sebelumnya. Ini jadi contoh penggunaan killswitch yang tepat.

Tentu saja, solusi ini enggak bisa dibilang elegan, karena hanya mematikan bagian dari mesin. Tapi, tingkat kontrol yang lebih mendetail bisa jadi hal positif, terutama di tangan komunitas Linux yang sudah cukup terampil.

Tapi, enggak semua orang setuju dengan ide ini. Seorang pengguna Reddit, dengan lebih dari 100 suara upvote, mengatakan bahwa metode ini “berguna sebagai langkah terakhir, tapi mengerikan jika orang-orang menganggapnya sebagai patch. Sangat mudah untuk membayangkan ini bisa merusak produksi dengan cara yang kreatif.”

Lebih parah lagi, ada yang berpendapat bahwa fitur ini lebih berbahaya dibandingkan kerentanan itu sendiri. Beberapa orang menganggap opsi ‘nuklir’ ini terlalu ekstrem dan meskipun berhasil, bisa memicu pengguna untuk hanya mengunci fungsi, bukan benar-benar memperbaiki mesin mereka. Dan kita belum membahas kemungkinan pengguna yang mungkin mematikan proses yang seharusnya tidak mereka matikan. Ternyata, pilihan nuklir ini bisa baik atau buruk, tergantung siapa yang memiliki kendalinya.