Andrew Tanenbaum, Windows ve devam eden tartışma: mimari, hatalar ve güvenlik

Bilgisayarında siyah ekran, başarısız güncellemeler veya güvenlik sorunları yaşayan herkes için Andrew S. Tanenbaum'un sözleri, zaten şüphelendiğiniz bir şeyin teyidi gibi geliyor: Windows'un çözülmesi zor yapısal kusurları vardır.. Tecrübeli referansı OS Kaosun kaynağının tek bir hata olmadığını, aksine bu yazılım devlerinin nasıl inşa edilip yönetildiği olduğunu vurgularken lafını sakınmıyor.

Bu konu yeni değil, ancak Latin Amerika'daki bir medya kuruluşunda yapılan kapsamlı bir röportaj ve bu yılın teknoloji gündeminde yer alması sayesinde yeniden gündemde. Akademik kariyerinde büyük başarılara imza atan Tanenbaum, mimarlığın her şey olduğunu hatırlıyor:Bir işletim sistemi tasarlarken seçtiğiniz şey, onun istikrarını, güvenliğini ve büyüdükçe onu anlama yeteneğinizi belirler.

Andrew S. Tanenbaum kimdir ve tartışmanın kaynağı nedir?

Profesör, popülerleştirici ve disiplinin en etkili kitaplarından biri olan İşletim Sistemleri: Tasarım ve Uygulama'nın yazarı, Tanenbaum öğretici ve pratik yaklaşımıyla iz bıraktı.Amacı, öğrencilerin sadece teoriyi okumaları değil, gerçek bir sisteme dokunabilmeleri, onu derleyebilmeleri, bozabilmeleri ve düzeltebilmeleriydi.

Bu amaçla, özel olarak öğretim amaçlı tasarlanmış açık kaynaklı bir sistem olan MINIX'i yarattı. MINIX, sırları olmayan gerçek bir çekirdeği inceleme fikrini ortaya attıbinlerce öğrencinin süreçlerin, belleğin veya yönetiminin ardında ne olduğunu anlamasını sağlayan bir yol açtı sürücüler.

İşte bu yetiştirme ortamında, MINIX ile eğitim alan ve kendi çekirdeğini kurmaya karar veren genç bir Finli olan Linus Torvalds ortaya çıktı. Linux Bu eğitim deneyiminden esinlenerek bir proje olarak doğduTanenbaum'un savunduğundan farklı bir mimari yönelimi izlemesine rağmen.

Bu farklı yönelim 1990'ların başında efsanevi bir tartışmayı ateşledi: mikro çekirdek mi, monolitik çekirdek mi? Tanenbaum, işlevleri ayırmayı ve bileşenleri izole etmeyi savundu; Torvalds, her şeyin sistemin kalbine daha yakın yaşadığı bir çekirdeğin sadeliği ve performansı için.

Yıllar geçtikçe dünya büyük ölçüde monolitik çözümlere yöneldi. Tanenbaum için bu pratik zaferin bir bedeli oldu.: Daha büyük bir saldırı yüzeyi ve onyıllarla çarpıldığında yönetilemez hale gelen bir karmaşıklık karşılığında daha yüksek hız ve geliştirme kolaylığı.

Mikro Çekirdek ve Monolitik Çekirdek: Hatalar Nereden Geliyor?

Tanenbaum modülerlikten bahsettiğinde akademik bir hevesten bahsetmiyor: Bu, her parçanın asgari izinlerle ve net sınırlarla kendi işini yapması anlamına geliyor.Mikro çekirdekte sürücüler ve servisler çekirdeğin dışında çalışır; birinde sorun olursa hasar kontrol altına alınır.

En sevdiği örnek çok açık: Ses sürücüsü çökerse, olabilecek en kötü şey bilgisayarın sesi çalmayı bırakmasıdır; Bu arıza sistemin çökmesine veya diske ya da ağa erişime izin vermemelidir.İzolasyon hataların etkisini azaltır ve teşhis edilmesini kolaylaştırır.

Monolitik bir çekirdekte ise bileşenlerin çoğu çekirdek uzayında bir arada bulunur veya ona sıkı sıkıya bağımlıdır. Sonuç, her şeyin her şeye dokunduğu bir çerçevedir., giderek anlaşılması ve akılda tutulması zorlaşan o meşhur spagetti tabağı görüntüsü.

Bir kod tabanı kolayca on milyonlarca satırı aştığında ve C, C++ veya C# gibi birden fazla dilde yazıldığında bilgi parçalanır. Hiç kimse bütünün küçük parçalarından daha fazlasına hakim olamaz.ve herhangi bir yerel değişiklik diğer alanlarda öngörülemeyen etkilere yol açabilir.

Bu dinamik, sonsuz bir yama çarkına doğru ilerliyor. Bir hata düzeltilir ve bir başkası ortaya çıkar, bir delik kapatılır ve yanında bir çatlak açılır; güncellemelerin sürekli tekrarlanması her zaman istikrar sağlamaz, bazen yeni belirsizlikler ekler.

Aslında Tanenbaum, büyük sistemlerin çoğunun devasa monolitik bloklar halinde inşa edildiğine dikkat çekiyor. Sıkı sınırlamaların olmaması hem güvenliği hem de emniyeti zorlaştırıyor. güvenilirlikÇünkü her gizli bağımlılık zincir arızası riskini katlar.

Ortalama bir kullanıcı için bu durum çok özel sorunlara yol açmaktadır. Windows 10 ve 11'de en çok bildirilen hatalar arasında tamamlanmayan güncellemeler, sürücü çakışmaları, siyah ekranlar, ses sorunları veya varsayılan uygulamalarda istenmeyen değişiklikler yer alıyor.Bunlar anekdot değil; dizginlenmesi zor bir karmaşıklığın belirtileridir.

• Takılan güncellemeler veya yeniden başlatıldıktan sonra geri döndürülebilir, bazen öngörülmesi imkansız olan iç bağımlılıklar nedeniyle.
• Yeni bir yamayla bozulan ve sorunlara neden olan sürücüler cihaz kaybı veya aralıklı arızalar.
• Çekirdek veya GPU değişiklikleri sonrasında siyah ekran ve çökmeler, kırılgan bağlantıların göstergesi kritik bileşenlerde.
• Yeniden atama uygulamalar varsayılan ve sıfırlama ayarları, idempotent olmayan yapılandırmaların sinyali.

Pencereler, güvenlik ve yapısal kırılganlık

Güvenlik ise madalyonun diğer yüzüdür. Çekirdek ve kritik hizmetler geniş bir alanı ve ayrıcalıkları paylaştığında, bir arıza genellikle sistemsel kapsamda olur.Düşman operatörlerin bu boşlukları hevesle arayıp yatay hareket ederek fark edilmeden varlıklarını sürdürmeleri şaşırtıcı değil.

Son yıllarda çok sayıda ülkede hassas altyapılara yönelik büyük ölçekli ihlaller belgelendi. Tanenbaum'un eleştirisi çok açık: Eğer önemli bir yazılım verileri bir elek gibi sızdırıyorsa, sorun temeldir., izole bir yanlış yapılandırmadan değil.

Tescilli ekosistemin kendisi de bir opaklık katmanı ekliyor. Ticari yazılımların çoğu esasen bir kara kutudur:Ne araştırmacılar ne de kullanıcılar her bir bileşenin tam olarak ne işe yaradığını kolayca denetleyebiliyor, bu da incelemeyi ve kolektif iyileştirmeyi zorlaştırıyor.

Açık kaynak kodlu yazılımların sunduğu şeffaflık, en azından topluluğun parçaları incelemesine ve güçlendirmesine olanak tanır; ancak altta yatan mimarinin gücün çoğunu çekirdekte toplaması durumunda bu tek başına yeterli değildir. Önemli olan her bir arızanın yol açabileceği zararı sınırlandırmaktır.ve bu daha az ayrıcalık ve iyi tanımlanmış sınırlarla sağlanır.

Microsoft, kullanıcı deneyimini iyileştirmeye ve asistanlar, sanal masaüstleri ve entegre sanallaştırma gibi çekici özellikler sunmaya devam ediyor; bunlar yararlı ve memnuniyetle karşılanan gelişmelerdir. Sorun şu ki vernik çerçeveyi sabitlemiyor.:Temel yapı değişmezse, biriken karmaşıklık ağırlık yapmaya devam eder.

Ayrıca işletim sistemlerinin artık sadece masaüstü bilgisayarlarda bulunmadığını da hatırlatmakta fayda var. Cep telefonlarında, arabalarda, ATM'lerde, uçaklarda, televizyonlarda ve ev aletlerinde bulunmaktadırlar.Bir güvenlik açığı ortaya çıktığında etkisi sadece PC'yi değil, kritik hizmetleri ve günlük yaşamı da etkiliyor.

"Microsoft'ta hiç kimse Windows'un %10'unu bile anlamıyor." "Windows hatalarla dolu çünkü Microsoft bile onu tam olarak anlamıyor."

Açık kaynak kodlarının günümüzdeki rolü

Tanenbaum, özgür yazılımı her zaman metodolojik bir müttefik olarak görmüştür. Bilimle karşılaştırma doğrudandır: Bulgular başkalarının doğrulaması ve iyileştirmesi için paylaşılır.Linux, BSD ve diğer birçok proje, küresel bir topluluğun temel altyapıyı sürdürebileceğini göstermektedir.

Dikkat çekici olan, bazen amatör olarak da adlandırılan bu işbirlikçi topluluğunun, belirleyici yenilikler ortaya koymuş olmasıdır. Bir topluluk fikrinin, rotayı belirlemesi ve daha sonra büyük şirketler tarafından benimsenmesi yaygındır.akademi, gönüllülük ve özel sektör arasındaki ilişkiyi yeniden dengeleyen bir proje.

Şimdi açıklık her derde deva bir ilaç değil. Altta yatan tasarım çok fazla sorumluluğu merkezde yoğunlaştırıyorsa, saldırı yüzeyi geniş kalır.İşte bu yüzden Tanenbaum modülerliğe bu kadar önem veriyor: Kodu açmak ve fonksiyonları segmentlere ayırmak el ele gidiyor.

Pratik açıdan modülerlik, net arayüzler, en az ayrıcalıklı politikalar, kullanıcı ve çekirdek alanı arasında sıkı bir ayrım ve kontrollü hata kurtarma anlamına gelir. Bir bileşeni geri kalanını bozmadan yeniden başlatmak ne kadar kolaysa, sistem o kadar dayanıklı olur..

Tartışmalar sınıfta bitmiyor. Buenos Aires'teki Nerdearla 2025 gibi bölgedeki teknoloji etkinlikleri de gündemde. Bu fikirler tekrar gündeme geliyor çünkü başarısızlığın maliyeti artık sadece teknik değil.: Kamuoyunun güvenini, iş sürekliliğini ve ulusal güvenliği etkiler.

Bu tutumların yankısı kamuoyunda da görülüyor. Okuyucular açık, dumansız açıklamaları takdir ederler.ve performans, güvenlik ve uzun vadeli sürdürülebilirlik arasında gerçek uzlaşmaların masaya konulmasından memnuniyet duyuyoruz.

Daha geniş bir açıdan bakıldığında, Tanenbaum'un mesajı yalnızca Windows'u azarlamaktan ibaret değil., ancak dünyayı ayakta tutan yazılımları nasıl inşa ettiğimizi yeniden düşünmemiz için bir çağrı. Daha istikrarlı ve güvenli sistemler istiyorsak, mimariyi değiştirmek artık isteğe bağlı değil: başlangıç ​​noktası.