Linux之父Linus Torvalds怒了,炮轟英特爾Spectre修補是全然的垃圾
Spectre漏洞陰影餘波盪漾,Linux作業系統機器安裝修補程式後頻頻出包。Linux之父Linux Torvalds周一在Linux群組論壇公開炮轟,英特爾提供給Linux的Spectre修補程式是全然的垃圾(complete and utter garbage)。
Torvalds指出,從推測執行控制CPU ID這件事顯示,英特爾在Meltdown上做了對的事,但這也不令人意外,因為修補並不是太難,而且也是比較明顯的漏洞,沒補好才是不可接受。但在Spectre中的CVE-2017-5715(變種2)的修補程式上,英特爾並沒有想要做好, 他批評其修補程式「是全然的垃圾(complete garbage)」。
為了修補Spectre漏洞,英特爾提供的間接分支限制推測(indirect branch restricted speculation, IBRS)功能會造成系統效能大幅降低。Torvalds認為,IBRS_ALL功能顯示,「英特爾並沒有認真看待此事…他們自己不想預設啟用此功能,因為效能會十分難看,因而將責任推到別人身上。因此英特爾將垃圾推給我們,」他說。
Torvalds指出,由於IBRS 會對現有硬體產生巨大負載(overhead),因此所有硬體能力是「全然而徹底的垃圾」(complete and utter garbage)。沒有正常人會想用,因為成本實在太高。他說,「我們需要的不只是這個垃圾」。
Torvalds應該不是唯一對Spectre修補程式感到氣憤的人。光是Linux陣營,本月初Red Hat曾經釋出包含英特爾包含Spectre漏洞修補機碼的更新,卻分別造成用戶系統效能大幅震盪甚至無法開機,上周只好再釋出拿掉機碼的更新,要用戶自己找CPU及伺服器廠商負責。Ubuntu也發生類似的事。
此外,Windows釋出的Spectre、Meltdown更新也讓AMD Opteron、Athlon和AMD Turion X2 Ultra CPU的Windows 電腦無法開機一度撤回,上周修正後再又重新釋出。Linux/AMD組合則尚未聽到問題。
事實上由於修補程式造成Broadwell及Haswell系統重開機問題,英特爾自己周一也呼籲用戶及硬體廠商暫緩更新。
CPU漏洞修補造成系統自動重開機,英特爾要用戶及相關業者暫緩更新
英特爾(Intel)在Google於今年1月初揭露中央處理器(CPU)的安全漏洞後即陸續修補旗下的處理器品牌,中旬傳出有用戶在更新韌體後造成系統自動重啟,本周一(1/22)英特爾表示已找出原因,並正在測試新的修補程式,建議用戶暫停部署現有的更新。
受到影響的是搭載Broadwell與Haswell處理器的客戶端系統與資料中心。
英特爾並建議OEM業者、雲端服務供應商、系統製造商、軟體業者與使用者暫停部署現有的韌體更新,因為這些更新可能會造成無預期的重開機或其他的系統表現。
目前英特爾已找出造成系統不穩的原因,並已打造出解決方案,已於周末釋出測試版,請用戶靜待正式版的發表。
各大業者所修補的是由「推測執行」(speculative execution)瑕疵所衍生的3個安全漏洞,儘管業者在去年就已收到漏洞資訊,但相關修補卻頻頻出錯。例如微軟針對AMD處理器所釋出的Windows更新就造成系統無法開機,西門子與施耐德電機等工控設備在安裝Windows更新後亦出現系統不穩定的現象,Ubuntu的修補也讓伺服器無法開機,紅帽(Red Hat)的更新導致效能大幅衰減,更是直接撤回修補程式。
日前美國美國緊急電腦應變中心(CERT)曾表示,這些漏洞是源自於CPU的架構設計,完全移除漏洞的管道只有置換CPU一途,任何藉由軟體的緩解措施都可能影響系統效能。
晶片漏洞補丁有瑕疵 英特爾:別再安裝
科技巨擘英特爾今天表示,為修正電腦晶片兩項安全漏洞釋出的補丁有瑕疵,建議顧客、電腦製造商和雲端供應商停止安裝,因為受影響的裝置可能因此出現「不可預測」的問題。
路透社報導,英特爾(Intel)執行副總裁謝諾伊(Navin Shenoy)在公司網站發表聲明,揭露這項問題,表示歷經數個月研發後釋出的補丁會導致電腦重新啟動的頻率超過正常標準,還會造成其他「不可預測」的問題。
謝諾伊說:「我為這項改變可能造成的任何困擾致歉。」
「我向各位保證,我們將不眠不休地努力,以確保這些問題正在處理中。」
此前幾週,就有顧客抱怨這些補丁讓電腦運作速度變慢。英特爾說,一般家用和商用個人電腦用戶不該出現電腦運作速度明顯變慢的現象。
國際數據資訊(IDC)分析師莫拉萊斯(MarioMorales)說,英特爾未能提供可用的補丁,可能導致企業延後購買新電腦。
他說:「英特爾仍在嘗試掌握當前真正發生的問題。他們還沒找到解決辦法。」
英特爾要求科技供應商開始測試20日起釋出的新版補丁。
英特爾3日證實旗下晶片受到幽靈(Spectre)和災難(Meltdown)漏洞影響,這些漏洞使儲存在受影響電腦的資訊容易被竊。
由於修補程式造成Broadwell及Haswell系統重開機問題?
Haswell是第4世代Intel Core、Broadwell是第5世代Intel Core。![]()
