嵌入式Linux中文站

著名硬件黑客黄欣国建议 Intel 开源 CPU 漏洞代码


“熔断”和“幽灵” 两大 CPU 漏洞由于问题严重而且影响范围广泛,引起了全球的关注。进入二月份,就在大家认为关于漏洞的事情也差不多快平息时,又被曝出有 利用“熔断”和“幽灵”漏洞的恶意软件将面世 。

这也不禁让人思考,这些芯片是否还存在其它漏洞没有暴露?亦或者要如何发现更多漏洞,从而提前修复,避免被有心人利用?

著名硬件黑客黄欣国昨天在博客上 发文 表示:事件发生后,很多人对 Intel 表示愤怒。确实,其实事情本来可以得到更好的处理,尤其是在相关用户群体之间的透明度和信息共享方面,本可以共同合作,及时部署有效的补丁。现在很多人在要求 Intel 进行赔偿或退换芯片,但我要强调的是,希望 Intel 在共享 Bug 和源代码方面更加透明。盯着代码库的眼睛越多,可以找到和修补的 Bug 就越多。

如果 Intel 愿意发布全面的微架构硬件设计规格、微代码、固件、软件源代码(如 AMT/ME),那么社区将一起找出隐藏在英特尔硬件里的更多安全 Bug,然后 Intel 可以免于支付任何与 Spectre/Meltdown 漏洞利用相关的赔偿,比如召回芯片。

黄欣国还认为,开源社区可以把 Spectre 和 Meltdown 危机作为一种要求改变现状的机会,推动闭源芯片商在不损坏对消费者的保护的前提下,共享其完整设计文档,让硬件更透明、更开放。

本文永久更新链接:http://embeddedlinux.org.cn/emb-linux/industry-news/201802/03-8078.html



分享:

评论