- Linus Torvalds ออกมาปกป้องการพัฒนาโดยใช้ AI ในเคอร์เนล Linux และปฏิเสธจุดยืนต่อต้าน AI
- GhostLock ช่องโหว่ระดับเคอร์เนลที่ร้ายแรงซึ่งถูกซ่อนไว้เป็นเวลา 15 ปี ถูกค้นพบโดยการวิจัยที่ขับเคลื่อนด้วย AI
- บูตโหลดเดอร์ UEFI รุ่นเก่าที่ลงนามโดย Microsoft สามารถข้าม Secure Boot ได้ ซึ่งก่อให้เกิดความเสี่ยงด้านความปลอดภัยอย่างร้ายแรง
- Amazon Linux 2023 นำเสนอการเข้ารหัส FIPS แบบโมดูลาร์เพื่อเร่งกระบวนการรับรอง ในขณะที่ Azure Linux 4.0 มุ่งเน้นไปที่เวิร์กโหลดบนคลาวด์
ระบบนิเวศของลินุกซ์เพิ่งมีการเปลี่ยนแปลงอย่างมากมายในช่วงไม่นานมานี้ ตั้งแต่การถกเถียงอย่างร้อนแรงเกี่ยวกับปัญญาประดิษฐ์ในการพัฒนาเคอร์เนล ไปจนถึงช่องโหว่ด้านความปลอดภัยที่สำคัญ และการออกเวอร์ชันใหม่ของระบบปฏิบัติการ ลินุกซ์ Linus Torvalds ได้แสดงจุดยืนอย่างชัดเจนเกี่ยวกับเครื่องมือ AIในขณะที่นักวิจัยได้ค้นพบช่องโหว่การยกระดับสิทธิ์ที่ใช้การเรียนรู้ของเครื่องซึ่งมีมานานกว่าสิบปีแล้ว ในเวลาเดียวกัน Microsoft และ Amazon ก็เดินหน้าพัฒนาระบบปฏิบัติการลินุกซ์ของตนเอง และชุมชนก็ยังคงสำรวจการเปรียบเทียบประสิทธิภาพและความเป็นไปได้ในการปรับแต่งอย่างต่อเนื่อง นี่คือสรุปพัฒนาการที่สำคัญที่สุด
ไม่ว่าคุณจะเป็นผู้ดูแลระบบที่มากประสบการณ์หรือผู้ที่สนใจในเรื่องนี้ เรื่องราวเหล่านี้จะแสดงให้เห็นว่า Linux ยังคงเป็นผู้นำด้านนวัตกรรม ความปลอดภัย และการกำกับดูแลชุมชนตั้งแต่อุปกรณ์ฝังตัวไปจนถึงโครงสร้างพื้นฐานคลาวด์ระบบปฏิบัติการโอเพนซอร์สนี้ยังคงพัฒนาอย่างต่อเนื่อง บางครั้งอาจมีข้อโต้แย้ง แต่ก็ยึดมั่นในคุณค่าทางเทคนิคเป็นหลักเสมอ
Linus Torvalds แสดงจุดยืนเกี่ยวกับ AI ในการพัฒนาเคอร์เนล
ในโพสต์ที่ใช้ถ้อยคำรุนแรงในรายชื่อผู้รับจดหมายของเคอร์เนลลินุกซ์ ลินัส ทอร์วัลด์ส ได้กล่าวถึงความแตกแยกที่เพิ่มขึ้นเกี่ยวกับการเขียนโค้ดโดยใช้ AI ช่วยเหลือ เขาชี้แจงว่าเคอร์เนลลินุกซ์ไม่ใช่โครงการต่อต้าน AI และนักพัฒนาที่คัดค้านการใช้โมเดลภาษาขนาดใหญ่มีอิสระที่จะแยกโครงการออกไปหรือถอนตัวออกไปทอร์วัลด์สเน้นย้ำว่า AI เป็นเครื่องมือที่มีประโยชน์เช่นเดียวกับเครื่องมืออื่นๆ และชุมชนเคอร์เนลควรให้ความสำคัญกับคุณค่าทางเทคนิคมากกว่าอุดมการณ์ เขายอมรับว่าเครื่องมือ AI อาจสร้างภาระงานเพิ่มเติมให้กับผู้ดูแลระบบ แต่แย้งว่าวิธีแก้ปัญหาคือการปรับปรุงเครื่องมือเหล่านั้น ไม่ใช่การปฏิเสธโดยสิ้นเชิง แนวทางปฏิบัติที่มีอยู่ของเคอร์เนลอนุญาตให้มีการมีส่วนร่วมโดยใช้ AI ช่วยเหลืออยู่แล้ว โดยมีเงื่อนไขว่ามนุษย์จะต้องตรวจสอบและรับผิดชอบต่อโค้ดนั้น ตำแหน่งนี้สอดคล้องกับปรัชญาที่ทอร์วัลด์สยึดถือมาอย่างยาวนาน: โอเพนซอร์สมีอยู่เพื่อสร้างเทคโนโลยีที่ดีขึ้น ไม่ใช่เพื่อเป็นขบวนการทางสังคม
GhostLock: ช่องโหว่ระดับเคอร์เนลอายุ 15 ปี ที่ถูกค้นพบโดย AI
นักวิจัยด้านความปลอดภัยจาก Nebula Security ใช้แพลตฟอร์ม AI ที่ชื่อ VEGA ในการค้นพบ GhostLock (CVE-2026-43499) ซึ่งเป็นช่องโหว่การยกระดับสิทธิ์ในระดับท้องถิ่นที่สำคัญในส่วนการใช้งาน futex ของเคอร์เนล Linux ช่องโหว่นี้มีมาตั้งแต่เคอร์เนลเวอร์ชัน 2.6.39 (ปี 2011)และอนุญาตให้ผู้ใช้ที่ไม่มีสิทธิ์พิเศษสามารถเข้าถึงสิทธิ์ระดับรูทได้ภายในเวลาประมาณห้าวินาทีด้วยอัตราความสำเร็จ 97% ช่องโหว่นี้ยังทำให้สามารถหลุดออกจากคอนเทนเนอร์ได้ ทำให้เป็นภัยคุกคามร้ายแรงสำหรับคลัสเตอร์ Kubernetes และสภาพแวดล้อมแบบหลายผู้เช่า มีการออกแพทช์แล้ว และผู้ดูแลระบบควรอัปเดตเคอร์เนลของตนโดยเร็วที่สุด การค้นพบนี้เน้นย้ำว่า AI กำลังกลายเป็นเครื่องมือสำคัญสำหรับการตรวจสอบโค้ดเบสขนาดใหญ่ โดยการค้นพบช่องโหว่ที่สำคัญในเคอร์เนล Linuxที่ผู้ตรวจสอบที่เป็นมนุษย์มองข้ามไปนานกว่าทศวรรษ
การข้ามการบูตแบบปลอดภัยของ UEFI ผ่านบูตโหลดเดอร์ Shim รุ่นเก่า
นักวิจัยของ ESET ค้นพบโปรแกรมบูตโหลดเดอร์ UEFI shim ที่ลงนามโดย Microsoft จำนวน 11 ตัวที่ล้าสมัย ซึ่งสามารถใช้ประโยชน์ในการหลีกเลี่ยงการป้องกัน Secure Boot ได้ โปรแกรมบูตโหลด เดอร์เหล่านี้ ตั้งแต่เวอร์ชัน 0.7 ถึง 0.9ยังคงได้รับการรับรองจากใบรับรอง Microsoft UEFI CA 2011 ซึ่งหมดอายุในเดือนมิถุนายน 2026 ผู้โจมตีที่มีสิทธิ์เข้าถึงระดับผู้ดูแลระบบสามารถแทนที่โปรแกรมบูตโหลดเดอร์ปัจจุบันของระบบด้วยโปรแกรมบูตโหลดเดอร์ที่เก่ากว่าและมีช่องโหว่ ทำให้สามารถเรียกใช้โค้ดตามอำเภอใจได้ในระหว่างการบูต เทคนิคนี้สามารถใช้ติดตั้งบูทคิท เช่น Bootkitty หรือ BlackLotus เพื่อหลีกเลี่ยงการควบคุมความปลอดภัยของระบบปฏิบัติการ Microsoft ได้ยกเลิกโปรแกรมบูตโหลดเดอร์ที่ได้รับผลกระทบในการอัปเดต Patch Tuesday เดือนมิถุนายน 2026 แล้ว แต่ระบบที่ยังไม่ได้ติดตั้งการอัปเดตยังคงมีความเสี่ยง ช่องโหว่นี้เน้นให้เห็นถึงความท้าทายในการรักษาห่วงโซ่การบูตที่ปลอดภัยในฮาร์ดแวร์และซอฟต์แวร์ที่หลากหลาย
Amazon Linux 2023 เปิดตัวการเข้ารหัส FIPS แบบโมดูลาร์
Amazon Web Services ประกาศแนวทางแบบแยกส่วนสำหรับการตรวจสอบความถูกต้องตามมาตรฐาน FIPS 140-3 สำหรับ Amazon Linux 2023 โดยการแยกส่วนประกอบการเข้ารหัสไว้ในโมดูลเคอร์เนลแยกต่างหากบริษัทมีเป้าหมายที่จะลดภาระการรับรองใหม่เมื่อมีการอัปเดตเคอร์เนล ก่อนหน้านี้ การเปลี่ยนแปลงเคอร์เนลใดๆ ต้องใช้กระบวนการรับรองใหม่เต็มรูปแบบ 12-18 เดือน แต่ตอนนี้ ตราบใดที่โมดูลการเข้ารหัสยังคงไม่เปลี่ยนแปลง ก็สามารถนำเคอร์เนลใหม่มาใช้ได้โดยไม่ต้องทำซ้ำวงจรทั้งหมด โมดูลนี้รวมอยู่ในเคอร์เนลเวอร์ชัน 6.18 และเวอร์ชันที่ใหม่กว่า และคาดว่าจะได้รับการตรวจสอบความถูกต้องภายในปี 2027 การพัฒนาครั้งนี้เป็นประโยชน์อย่างยิ่งสำหรับอุตสาหกรรมที่มีกฎระเบียบซึ่งต้องการทั้งการแก้ไขช่องโหว่ด้านความปลอดภัยอย่างรวดเร็วและการปฏิบัติตามมาตรฐาน FIPS
Azure Linux 4.0: ดิสทริบิวชันที่เน้นระบบคลาวด์ของ Microsoft
Microsoft Azure Linux ซึ่งเป็นระบบปฏิบัติการ Linux ที่พัฒนาบนพื้นฐานของ Fedora ได้รับตัวติดตั้งแบบออฟไลน์ในรูปแบบไฟล์ ISO ที่มีฟังก์ชันการทำงานครบถ้วนในเวอร์ชัน 4.0 ระบบปฏิบัติการนี้ได้รับการออกแบบมาสำหรับเวิร์กโหลดบนคลาวด์แบบคอนเทนเนอร์จึงไม่มีส่วนติดต่อผู้ใช้แบบกราฟิกและมีการตัดทอนฟังก์ชันการทำงานอย่างมาก มันใช้ตัวจัดการแพ็กเกจ tdnf และตอนนี้รองรับ dnf5 แล้ว แม้ว่าจะไม่ได้มีไว้สำหรับการใช้งานบนเดสก์ท็อป แต่ Azure Linux แสดงให้เห็นถึงการลงทุนอย่างต่อเนื่องของ Microsoft ใน Linux สำหรับแพลตฟอร์มคลาวด์ Azure ระบบปฏิบัติการนี้ยังคงอยู่ในระหว่างการพัฒนาอย่างต่อเนื่อง โดยมีเอกสารประกอบน้อย แต่การเปิดให้ใช้งานสู่สาธารณะแสดงให้เห็นถึงความมุ่งมั่นในระยะยาวต่อโครงสร้างพื้นฐานแบบโอเพนซอร์ส
การสลับใช้ดิสทริบิวชันต่างๆ และประสิทธิภาพของ Linux เทียบกับ Windows
การเปลี่ยนไปใช้ ดิสทริบิวชันอื่นยังคงเป็นปรากฏการณ์เฉพาะของลินุกซ์ ซึ่งเกิดจากความอยากรู้อยากเห็น ความเบื่อหน่าย หรือความต้องการสภาพแวดล้อมเดสก์ท็อปที่แตกต่างออกไปผู้ใช้จำนวนมากเปลี่ยนดิสทริบิวชันเพื่อค้นหาสมดุลที่เหมาะสมระหว่างความง่าย ความท้าทาย และซอฟต์แวร์ที่ทันสมัย ในขณะเดียวกัน การเปรียบเทียบประสิทธิภาพระหว่างลินุกซ์และ Windows ยังคงแสดงให้เห็นว่าลินุกซ์มีประสิทธิภาพดีกว่า โดยเฉพาะอย่างยิ่งบนฮาร์ดแวร์รุ่นเก่า ในการทดสอบล่าสุด CachyOS (ดิสทริบิวชันที่ใช้ Arch เป็นพื้นฐาน) บูตได้ในเวลาใกล้เคียงกับ Windows 11 แต่ใช้ RAM น้อยกว่าอย่างเห็นได้ชัดในขณะที่ไม่ได้ใช้งาน (1.5 GB เทียบกับ 6 GB) เวลาในการเปิดแอปพลิเคชันก็เร็วกว่าบนลินุกซ์ โดย Chrome เปิดได้ใน 1.88 วินาที เทียบกับ 3.16 วินาทีบน Windows แม้ว่าผลการทดสอบจะแตกต่างกันไป แต่ประสบการณ์ในโลกแห่งความเป็นจริงมักแสดงให้เห็นว่าลินุกซ์มีประสิทธิภาพที่รวดเร็วกว่า โดยเฉพาะอย่างยิ่งบนเครื่องคอมพิวเตอร์ที่เก่าแล้ว
การปรับแต่ง Embedded Linux: Busybox บนเครื่องพิมพ์ 3 มิติ
ประสบการณ์ของนักประดิษฐ์สมัครเล่นกับเครื่องพิมพ์ 3 มิติ Flashforge AD5X แสดงให้เห็นถึงความท้าทายและผลตอบแทนของการปรับแต่งระบบปฏิบัติการ Linux แบบฝังตัว เครื่องพิมพ์นี้ใช้ระบบ Buildroot ที่ถูกตัดทอนโดยมีไฟล์ปฏิบัติการ busybox เพียงไฟล์เดียวขาดเครื่องมือพื้นฐาน เช่น less และ more ด้วยการคอมไพล์ busybox แบบกำหนดเองโดยใช้ Zig (พร้อมแพทช์ส่วนหัวเพื่อรองรับ MIPS nan2008) ผู้ใช้สามารถเพิ่มคำสั่งที่ขาดหายไปได้โดยไม่ต้องเปลี่ยนเฟิร์มแวร์ทั้งหมด แนวทางนี้แสดงให้เห็นว่าแม้แต่อุปกรณ์ Linux ที่ถูกจำกัดอย่างเข้มงวดก็สามารถปรับแต่งได้ ตราบใดที่มีวิธีการเข้าถึง หลักการเดียวกันนี้ใช้ได้กับเราเตอร์ เทอร์โมสตัท และระบบฝังตัวอื่นๆ ความยืดหยุ่นของ Linux มักช่วยให้ผู้ใช้สามารถควบคุมระบบได้อีกครั้ง
ตั้งแต่แพตช์ความปลอดภัยของเคอร์เนลไปจนถึงการออกเวอร์ชันใหม่ของดิสทริบิวชันและการถกเถียงในชุมชน โลกของลินุกซ์ยังคงพัฒนาไปอย่างรวดเร็ว ปัญญาประดิษฐ์ (AI) มีบทบาทสำคัญมากขึ้นเรื่อยๆ ทั้งในฐานะเครื่องมือในการพัฒนาและเป็นวิธีการค้นหาช่องโหว่ที่ซ่อนอยู่มานาน ในขณะเดียวกัน ผู้ให้บริการคลาวด์รายใหญ่ก็ลงทุนในดิสทริบิวชันลินุกซ์ของตนเอง และชุมชนยังคงมีความหลากหลายและกระตือรือร้นเช่นเคย ไม่ว่าคุณจะอัปเกรดเคอร์เนล ลองใช้ดิสทริบิวชันใหม่ หรือเพียงแค่ติดตามข่าวสารล่าสุด ก็ไม่มีช่วงเวลาใดที่น่าตื่นเต้นไปกว่านี้อีกแล้วที่จะเป็นส่วนหนึ่งของระบบนิเวศลินุกซ์
