Tvůrce Linuxu kritizuje Intel, podle něj vydává v souvislosti s opravami chyb Spectre a Meltdown mizerné patche

Tvůrce operačního systému Linux Linus Torvalds se ostře „pustil“ do Intelu kvůli přístupu k opravám bezpečnostních chyb Spectre a Meltdown. Podle něj procesorový gigant odvádí při vydávání patchů mizernou práci.

   Finsko-amerického programátorovi se konkrétně nelíbí patche, který Intel vydal pro linuxové jádro k jeho ochraně před zmíněnými bezpečnostními chybami. Ve svém příspěvku na webu lkml.org (mailingové platformě jádra Linuxu) mimo jiné uvedl: „Dělají doslova šílené věci. Dělají věci, které nedávají smysl.“ Dodal, že nechce, aby „tyto mizerné záplaty bezmyšlenkovitě obíhaly kolem“.

Není to poprvé, co Torvalds kritizoval Intel za jeho přístup k řešení této situace. Podle něj by se „měl někdo z Intelu na procesory pořádně podívat a přiznat si, že tu existuje problém, místo psaní PR textů o tom, že vše funguje tak, jak bylo navrženo“. Ve svém příspěvku se také zmínil o tom, že se rozhodl zatím nevydávat finální verzi Linuxu 4.15, protože potřebuje ještě „práci navíc“. Místo toho bude k dispozici předfinální RC (release candidate) verze.

Spectre a Meltdown jsou chyby v designu moderních procesorů, které umožňují hackerům na velkém množství počítačů, serverů a smartphonů obejít systémovou ochranu. Jak jsme již v minulosti psali, kyerzločinci by se na těchto zařízeních mohli zmocnit hesel, korporátních i soukromých dat apod.

V minulých dnech a týdnech byl Intel „pod palbou“ uživatelů stěžujících si, že vydané patche mají negativní dopad na výkon počítačů na celé řadě operačních systémů. Společnost sice před několika dny vydala patch, který měl problém se slabými místy v zabezpečení vyřešit, včera však nečekaně uvedl, že uživatelé PC a Macu si jej zatím nemají stahovat. Intel totiž zaznamenal případy, kdy na některých těchto systémech po aplikaci firmwaru dochází k samovolnému rebootu.

Příčinu problému prý ale již zjistila a má se týkat pouze procesorů generace Broadwell a Haswell. Rovněž již vydala pro partnery první verzi nového patche, nicméně datum vydání „ostré“ verze pro uživatele v tuto chvíli není jasné.

Zdroj: zdnet.com