Linux之父把英特尔的Spectre / Meltdown补丁称为垃圾

搬砖

Linux之父把英特尔的Spectre / Meltdown补丁称为垃圾


英特尔还没有为CPU安全漏洞提供适当的修复，Linux Kernel 4.15版本的推出不得不推迟。——这可能是让 Linus Torvalds 再次进入“骂人模式”的原因。


安全漏洞爆出后，各家的操作系统供应商都在忙碌地进行漏洞的软件层面更新时，而芯片厂商英特尔负责在固件级别解决问题。 但从目前的事实看来，英特尔似乎没有正确地做好自己的工作。


现在人们依然忙于 Meltdown 和 Spectre 的修复，原定于在2018年1月22日推出的 Linux Kernel 4.15 版本不得不延后，而 Torvalds 显然对这样的发展感到了不舒服。





Torvalds在Linux Kernel邮件列表中提到：


我真的很想在今天发布4.15版，但事情的发展无法让我感到舒服——Davem告诉我，他还有一些网络修复工作正在进行中。 Laura Abbott 发现并修复了一个非常微妙的引导错误，而昨天才将这个开发周期引入，所以我们无法告诉大家我们已经完成。


而对于英特尔处理幽灵漏洞的方法， Linus Torvalds 并不满意。我们可以从 Kernel 邮件列表的内容看到他的不满：


……这里应该很容易解决。 修复 Meltdown和间接分支预测的部分都没有做好，完全不能让人接受。


……这个补丁工作时就好像把 垃圾 MSR写入到内核出入口。这简直是疯了，而他们在在说的却是“我们在尝试保护你的内核”……


……有些人并没有在讲真话！为了不明不白的原因，有人正在将完全的垃圾发布出来！我很抱歉我需要直白地指出这一点……


然后他评价英特尔目前的修复是“彻底、完全的垃圾”（大写），F单词在邮件列表中持续出现。但看上去Torvalds 在新年愿望中有减少不文雅词汇的愿望，因此他使用了星号进行代替。


……这**究竟在干什么？现在的方案实际上忽略了许多_更糟的_问题，也就是说整个硬件接口实际上是由低能人错误设计出来的。……


……我们已经知道在现有的硬件 IBRS 的开销是巨大的，完全的垃圾。 有理智的人没人会这样来使用，因为成本太高了。我认为我们需要比这个垃圾更好的东西。