Linux之父Linus Torvalds惡評Intel漏洞修復補丁：完全是個垃圾
關鍵時刻，第一時間送達！
圖片來源：YouTube
2018年1月2日，英特爾曝出的CPU設計漏洞事件一經曝光，就迅速引起業內硬體同行、操作系統廠商、雲供應商的迅速反應。如果不能從硬體層面修復該漏洞，那麼將意味著只能在操作系統層面操作，要麼就必須更換新的CPU晶元。
1月22日，多家權威科技媒體報道稱，因近日英特爾關於Meltdown和Spectrum兩項漏洞的解決方案實為不滿，Linux之父 Linus Torvalds言辭犀利地批評道：「英特爾漏洞補丁是完全無用的垃圾。」
而此前Torvalds就曾公開評論Intel不承認自己的CPU有問題，而「在公關稿里混淆視聽，說他們的產品是按照設計正常工作」。此次，由於英特爾遲遲沒有解決晶元設計漏洞的問題，Linux Kernel 4.15版本不得不推遲上線，讓怒不可遏的Torvalds再次怒懟英特爾。
「IBRS就是完全的垃圾」
Torvalds在與亞馬遜工程師David Woodhouse探討Linux Kernel郵件列表中提到：我確實想今天發布Linux Kernel 4.15版，但事實顯然讓我覺得不太滿意。因為他們告訴我，還有一些網路修復工作還未完成，Laura Abbott 發現並修復了一個非常微小的引導錯誤，並於昨日才開始進入開發周期，所以我無法告訴大家我們的4.15版本是否可行。
……這應該很容易解決。修復 Meltdown和IBRS的部分都沒有做好，完全不能讓人接受。
……有些人並沒有在講真話！為了不明不白的原因，有人正在將完全的垃圾發布出來！我很抱歉我需要直白地指出這一點……
……這貨究竟在幹什麼？現在的方案實際上忽略了許多更糟的問題，也就是說整個硬體介面實際上是由低能人錯誤設計出來的……
……我們已經知道在現有的硬體 IBRS 的開銷非常大，而且是完全的垃圾。有理智的人沒人會這樣來使用，因為成本太高了。我認為我們需要比這個垃圾更好的東西。
「英特爾的新增補丁都是多餘的」
實際上，關於此次漏洞如何修復，Torvalds有著自己的看法：「首先需要解決Meltdown漏洞的問題，因為它是影響英特爾晶元的關鍵因素，而不是一刀切全面展開，這使得用戶或管理員必須啟動整套修復程序。」
同時，Torvalds還指出，在現有的解決方案中新增的補丁完全是多餘的，或者說沒用的，例如Google Project Zero團隊使用的「retpoline」技術已經緩解了漏洞問題，為什麼英特爾還要多加一層保護呢？
因此，Torvalds推測，英特爾的主要技術IBRS，即「間接分支限制預測」效率太低，根本無法普及，最終導致了性能降低。結果，它使得有關Meltdown漏洞的修復變得不那麼必要，並讓補丁變得越來越複雜。
目前英特爾方面聲明稱：「我們非常重視行業合作夥伴的反饋意見。我們正在積極與包括Linus在內的Linux社區同行進行合作，因為我們正在尋求解決方案。」
實際上，關於此次漏洞修復的處理事件仍未結束，或許說，這僅是開始。因為，此次晶元漏洞影響到的將是運行持續多年的數十億件設備，而持有Linus Torvalds這類觀點的技術人不在少數。
TAG:CSDN |