ล่าสุด กลุ่มผู้ดูแล Linux kernel นำโดย Linus Torvalds ได้เสนอแนวทางใหม่เพื่อแก้ปัญหานี้ โดยอาจเปลี่ยนไปใช้ระบบ ‘sign-off’ ที่นักพัฒนาคุ้นเคยอยู่แล้ว เป็นเครื่องมือยืนยันตัวตนหลัก แทนที่ระบบ PGP (Pretty Good Privacy) ที่ถูกมองว่ายุ่งยากเกินความจำเป็น

มันหมายความว่าอะไรกับคนใช้จริง

สำหรับผู้ใช้งานทั่วไป การเปลี่ยนแปลงนี้อาจหมายถึงโค้ดของ Linux ที่ปลอดภัยและน่าเชื่อถือมากขึ้นในระยะยาว เพราะเมื่อขั้นตอนการยืนยันตัวตนง่ายขึ้น ก็จะกระตุ้นให้นักพัฒนาเข้าร่วมในกระบวนการนี้มากขึ้น การมีโค้ดที่ผ่านการรับรองจากนักพัฒนาที่ตรวจสอบได้เพิ่มขึ้น จะช่วยลดความเสี่ยงจากโค้ดที่ไม่ทราบที่มาหรืออาจมีเจตนาร้ายแอบแฝงได้

สิ่งที่ต้องจับตาต่อ (What to watch)

• ข้อเสนอนี้ยังอยู่ในระหว่างการหารือในกลุ่มนักพัฒนาและผู้ดูแลเคอร์เนล
• ต้องติดตามว่าจะมีการยอมรับและนำแนวทางนี้มาปรับใช้เป็นมาตรฐานอย่างเป็นทางการเมื่อใด
• ผลกระทบต่อกระบวนการพัฒนาและการตรวจสอบความปลอดภัยของ Linux kernel ในภาพรวม

ปัญหาของระบบ PGP ในปัจจุบัน

ระบบ PGP เป็นมาตรฐานการเข้ารหัสที่แข็งแกร่ง แต่ในทางปฏิบัติกลับสร้างความยุ่งยากให้กับนักพัฒนา Linux kernel จำนวนมาก Linus Torvalds เองก็ยอมรับว่ามันเป็น ‘เรื่องน่ารำคาญ’ (pain in the butt) และนักพัฒนาส่วนใหญ่ก็ไม่ได้ใช้งาน PGP ในการเซ็นรับรองโค้ดของตนเอง สิ่งนี้ทำให้เกิดช่องว่างด้านความปลอดภัย เนื่องจากโค้ดจำนวนมากไม่ได้รับการยืนยันตัวตนผู้ส่งอย่างเป็นทางการ

‘Sign-off’ Tag ทางเลือกที่เรียบง่ายและมีอยู่แล้ว

ในกระบวนการพัฒนา Linux ปัจจุบัน นักพัฒนามักจะแนบแท็ก `Signed-off-by:` ไปกับ commit ของตนเองอยู่แล้ว ซึ่งแท็กนี้เป็นการยืนยันว่าพวกเขาได้อ่านและยอมรับใน Developer’s Certificate of Origin (DCO) ซึ่งเป็นคำรับรองทางกฎหมายว่าพวกเขามีสิทธิ์ในการส่งโค้ดนั้นๆ ข้อเสนอใหม่คือการยกระดับการกระทำที่มีอยู่แล้วนี้ ให้กลายเป็นรูปแบบการยืนยันตัวตนที่เพียงพอ โดยอาศัยเครือข่ายความไว้วางใจ (web-of-trust) ระหว่างผู้ดูแลที่รู้จักนักพัฒนาแต่ละคนเป็นอย่างดี

ตารางตรวจสอบข้อเท็จจริง (Fact-Check)

แกนของเรื่องคือ “ข้อเท็จจริงหลัก” ที่ต้นทางยืนยันแล้ว ส่วนผลลัพธ์การใช้งานขึ้นอยู่กับเงื่อนไขที่ระบุไว้

Reference Site: Zdnet