Ο Linus Torvalds, ο πρωταρχικός δημιουργός του Linux, ανακοίνωσε καλά και κακά νέα για τα κενά ασφαλείας Meltdown και Specter. Τα καλά νέα είναι ότι κυκλοφόρησε το Linux Kernel 4.15 και είναι “ήσυχο και μικρό, χωρίς τον πανικό της τελευταίας στιγμής, με μικρές διορθώσεις για διάφορα θέματα”.
Τα κακά νέα; “Δεν τελειώσαμε με το Spectre – Meltdown.”
Στη λίστα αλληλογραφίας του Linux Kernel (Linux Κernel Mailing List ή LKML), ο Torvalds αναφέρει:
“Το μεγαλύτερο μέρος του 4.15 project ήταν όλα τα τακτικά βαρετά πράγματα και εννοώ ότι έγιναν με τον καλύτερο δυνατό τρόπο που μπορεί να μην είναι λαμπερός για να πάρει τίτλους, αλλά είναι το ψωμί και το βούτυρο της ανάπτυξης του πυρήνα.”
“Ενώ το Spectre / Meltdown ήταν προφανώς η μεγάλη είδηση αυτού του κύκλου ανάπτυξης, αξίζει να σημειωθεί ότι είχαμε και όλες τις κανονικές ενημερώσεις και ότι η δουλειά οπουδήποτε αλλού δεν σταμάτησε, και δεν απέσπασε την προσοχή των προγραμματιστών από τα θέματα της CPU. Στη μεγάλη εικόνα, το 4.15 φαίνεται απολύτως φυσιολογικό, με τα δύο τρίτα του πλήρους patch να είναι drivers … και όχι για τη μείωση των σφαλμάτων της CPU.”
Όμως, προσπαθώντας να επιδιορθώσουν τα προβλήματα που εμφανίστηκαν με τις ευπάθειες Meltdown και Specter, οι προγραμματιστές “ξόδεψαν” πολύ καιρό για προβλήματα που δεν έχουν ολοκληρωθεί ακόμα. Πρώτα απ ‘όλα, όπως όλοι οι προγραμματιστές κάθε λειτουργικού συστήματος, και αυτοί του Linux περιμένουν από τους σχεδιαστές hardware της Intel να ολοκληρώσουν τις ενημερώσεις σε firmware και microcode.
Στην τελευταία τριμηνιαία έκθεσή του, ο Διευθύνων Σύμβουλος της Intel, Brian Krzanich, δήλωσε ότι η Intel θα “αποκαταστήσει την εμπιστοσύνη στην ασφάλεια των δεδομένων με μια πρώτη επείγουσα, διαφανή και έγκαιρη επικοινωνία με τον πελάτη”. Ακόμα περιμένουμε.
Ο Krzanich δήλωσε επίσης ότι η Intel “εργάζεται όλο το εικοσιτετράωρο” για να μετριάσει τα ελαττώματα Meltdown και Specter και ότι η εταιρεία θα κυκλοφορήσει ενημερωμένα chips αργότερα αυτό το έτος για να παρέχει μια μόνιμη λύση. Μακροπρόθεσμα, ο ορισμός αυτών των προβλημάτων αρχιτεκτονικού σχεδιασμού του hardware μπορεί ακόμη και να απαιτεί από τους χρήστες να αντικαταστήσουν τις CPU τους.
Εν τω μεταξύ, οι προγραμματιστές του Torvalds για τον πυρήνα του Linux γνωρίζουν ότι η δουλειά δεν έχει ολοκληρωθεί.
Το Torvalds δήλωσε: “Αξίζει να επισημανθεί ότι δεν είμαστε έτοιμοι με το Specter/Meltdown. Χρειάζεται περισσότερος χρόνος (arm, specter-v1, και άλλα)”
Ο Torvalds θεωρεί ότι “θα έχουμε έναν κανονικό και εντελώς βαρετό κύκλο ανάπτυξης για τον 4.16 kernel. Γιατί το βαρετό είναι πραγματικά καλό”.
Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ….
