Творець Linux: патч Intel від вразливостей Meltdown і Spectre — сміття

Засновник і глава Linux Foundation Лінус Торвальдс відомий своєю різкою манерою висловлювати критику. Кілька років тому він відчитав розробників NVIDIA за їх небажання своєчасно випускати програмне забезпечення під Linux, а зараз висловив своє незадоволення патчами від Intel, які компанія випустила в рамках боротьби з уразливими Meltdown і Spectre, роблять процесори уразливими для атак хакерів.

Найбільші дірки в безпеці дозволяють хакерам отримати доступ до сотень тисяч процесорів, заволодіти даними, які знаходяться в оперативній пам’яті комп’ютерів, і використовувати для крадіжки даних. Під загрозою опинилися операційні системи сімейства Windows, macOS і Linux. Відкликати процесори не представляється можливим, тому фахівці Intel в терміновому порядку випустили «заплатки» для програмного забезпечення, що закривають небезпечних вразливостей доступ до персональних даних, але виявилося, що патчі істотно знижують продуктивність комп’ютерів. У ряді випадків аж до 30 відсотків. Це і не сподобалося Торвальдсу, який у розмові з британським інженером Amazon назвав роботу фахівців з безпеки Intel абсолютним сміттям.

Установку «заплатки» від Intel потрібно робити вручну, хоча весь процес, на думку Торвальдса, можна було б і автоматизувати. Крім того, він зазначив, що патч від Meltdown встановлюється разом з іншими, менш важливими оновленнями. Після встановлення критичних оновлень безпеки багато користувачів почали звертати увагу на самовільні перезавантаження їх комп’ютерів, після чого Intel закликав нічого не ставити і дочекатися нових виправлень.

В Intel відповіли, що намагаються вирішувати проблеми спільно з партнерами, залучаючи всіх, в тому числі і Linux Foundation, консультуючись з фахівцями з усіх важливих питань. Але, судячи з усього, повноцінного релізу патча доведеться почекати ще якийсь час.