最近，Linux内核社区阅历了一场触目惊心的危机，6.13版别的发布几乎由于微软代码的过错而遭到阻止。事情的本源在于微软提交的一段与ARCH_HAS_EXECMEM_ROX内核装备相关的代码。该装备旨在提高x86_64及AMD64架构的功能，经过启用只读履行（ROX）权限，优化可履行内存（EXECMEM）的运用。但是，这段要害代码在未经x86内核维护者审阅的情况下被强行推送至内核库房，随即引发了一系列连锁反应。
问题的中心在于，未经承认的代码损害了操控流完整性（CFI）机制。CFI是维护体系免受各种杂乱进犯的重要安全机制，用影子仓库和直接分支方针（IBT）技能，以避免如回来导向编程（ROP）和调用/跳转导向编程（COP/JOP）这样的进犯。影子仓库保证回来地址的准确性，然后维护合法软件的履行流程不被歹意软件篡改。
跟着问题的晋级，Intel的Peter Zijlstra敏捷做出了应对，提交了紧迫修正补丁。在补丁中，他指出微软的代码不只让alternative.c文件严峻紊乱，且多处过错或许会引起体系溃散，形成安全性和安稳才干的严重要挟。与此一起，AMD的Borislav Petkov对此事情也表明强烈不满。他批判微软的要害代码更改词在未经任何x86维护者承认的情况下被兼并，这暴露了开源开发中的严重办理缝隙。这一事情再次强调了代码审阅和质量操控的重要性。
尽管终究危机得以停息，但这一事情对Linux内核社区敲响了警钟，提示开源开发者在承受外部奉献时要坚持高度警觉和谨慎性。代码审阅的重要性不可以小看，只要谨慎的审阅流程才干保证Linux内核的安全与安稳，维护广阔新老用户免受潜在危险。
展望未来，Linux内核开发者需逐渐加强对外部奉献代码的审阅机制，以树立更安定的安全防地。一起，社区也需继续优化开发流程，提高代码质量。随技能的渐渐的提高和杂乱度的添加，开源项目的办理必将面临更多应战，只要经过继续改善和警觉性，才干在面临或许的溃散和进犯时，给予用户一个安全、安稳的环境。这场风云值得每一位参与者沉思，也为未来的开源开展供给了重要经验。
解放周末！用AI写周报又被老板夸了！点击这儿，一键生成周报总结，无脑直接抄 → →
