Создатель Linux назвал патчи Intel для исправления уязвимости «полнейшим мусором»

Недавно были выявлены уязвимости Meltdown и Spectre — это баги в архитектуре большинства современных процессоров, с помощью которых можно перехватить данные программ, имеющих повышенные права. Под угрозой...

Недавно были выявлены уязвимости Meltdown и Spectre — это баги в архитектуре большинства современных процессоров, с помощью которых можно перехватить данные программ, имеющих повышенные права. Под угрозой находятся персональные компьютеры, мобильные устройства и даже облачные системы.

Компания Intel, на которую пришелся основной удар, выпустила экстренные патчи, закрывающие дыры в безопасности, после которых многие пользователи стали жаловаться на потерю производительности компьютеров до 30%, а в некоторых случаях — на частые перезагрузки.

Свое мнение о патчах Intel высказал Линус Торвальдс, создатель операционной системы Linux и основатель Linux Foundation. Как всегда, известный разработчик высказался достаточно откровенно. В ходе открытой переписки с инженером Amazon Дэвидом Вудхаузом он назвал обновления «полнейшим мусором» и поинтересовался, говорил ли кто-нибудь разработчикам Intel, «что они безумны».

Негодование Торвальдса, в частности, вызвало то, что такой важный патч пришел вместе с большим количеством других ненужных обновлений, причем его необходимо активировать вручную. Линус заподозрил компанию в том, что она пытается скрыть масштаб проблемы и неэффективность обновлений. Также он в целом осудил разработчиков Intel за столь большие проблемы с безопасностью.

Среди предыдущих выступлений Линуса Торвальдса многим запомнились резкие высказывания в отношении разработчиков NVIDIA. Тогда он назвал NVIDIA худшей компанией, с которой приходилось взаимодействовать разработчикам Linux.

Специалисты компании F-Secure уже обнаружили новую уязвимость в сервисе Intel Active Management Technology (Intel AMT), используя которую, хакер может удаленно получить полный контроль над компьютером жертвы. Intel AMT является частью технологии vPro2 и предназначена для удаленного управления корпоративным компьютером, даже если он выключен.