主页 > 科技资讯 > 正文

CTS实验室Linus Torvalds通过AMD漏洞报告抨击CTS Labs

2018-03-15 09:56 来源:福建传媒 编辑:杨琨

核心提示

CTS实验室是迄今为止未知的基于特拉维夫的网络安全初创公司,它声称在AMD Ryzen和EPYC处理器上发现了十多个安全问题。Linux的创始人Linus Torvalds并不会购买它。 Torvalds在Google+的讨论中写....

福建传媒网讯:


CTS实验室是迄今为止未知的基于特拉维夫的网络安全初创公司,它声称在AMD Ryzen和EPYC处理器上发现了十多个安全问题。Linux的创始人Linus Torvalds并不会购买它。
 
Torvalds在Google+的讨论中写道:
 
“上次你看到一个基本上是'如果用恶意版本替换BIOS或CPU微码的安全建议是什么时候的,你可能会遇到安全问题?是啊“。
或者,作为一位评论者,他说:“我只是在所有硬件空间中发现了一个缺陷,没有任何设备是安全的:如果你有物理访问设备的权限,你可以把它拿起来走开。我是安全专家吗?“
 
他们有一点。
 
CTS实验室无处不在地给AMD提供不到24小时的时间来解决这些“问题”。
 
AMD芯片研究安全漏洞少于24小时通知后 | CNET:据称AMD有自己的类似Specter的安全漏洞
 
这家初创公司通过一份研究论文,一段描述这些漏洞的视频,当然还有他们喜欢的名字:Ryzenfall,万能钥匙,辐射和奇美拉,来刺激它们的发现。
 
 
CTS实验室在一次采访中声称,他们给予AMD的时间不到一天,因为他们认为AMD无论如何都无法解决这个问题,“无论多少月,甚至一年”。
 
为什么他们可能会这样做?对于Torvalds:“看起来更像是股票操纵,而不是对我的安全建议。”
 
这些都是真正的错误。首席执行官Dan圭多位的开拓者,一家保安公司有成熟的跟踪记录,啾啾:“不管周围释放的炒作,虫子是真实的,在他们的技术报告准确地描述了(这是不是公共据我所知),和他们的漏洞利用代码起作用。“ 但是,Guido也承认,“是的,所有缺陷都需要管理员权限,但都是缺陷,而不是预期的功能。”
 
这是Torvalds关闭的最后一部分。Linux的创造者同意这些都是bug,但所有的炒作都让他恼火。
 
有错误吗?是。他们在现实世界中重要吗?没有。
 
他们要求系统管理员几乎是犯罪疏忽工作。对于Torvalds来说,炎症性安全报告令人烦恼地分心完成实际工作。
 
这远不是第一次这样的情况。最近的Linux“漏洞”Chaos要求攻击者拥有root密码。新闻快讯:如果攻击者拥有root密码,您的系统已经完全被占用。其他一切都只是细节。
 
Torvalds认为“安全行业已经教会每个人不要批评他们的发现。”
 
他还认为,“有真正的安全研究人员。” 对于其余的许多问题,这都是为了提供最小的安全漏洞。用Torvalds的话来说:“近来,一个极具吸引力的名字和一个网站几乎成为了一个严峻的安全披露要求。”
 
Torvalds认为“安全人员需要了解他们看起来像小丑,整个安全行业需要承认他们有很多事情不会发生,他们应该使用并鼓励一些批判性思维“。
 
这种咆哮远不是第一次,Torvalds已经对人或公司过分关注他所看到的错误的安全结局咆哮。
 
正如他在2008年Linux内核邮件列表(LKML)中所写的那样:“ 我拒绝打扰整个安全马戏团 ......它使安全人员中的”英雄“变成了安全人员,仿佛那些不仅修复正常错误事实上,所有无聊的正常错误都是更重要的,因为它们有更多的错误,我认为一些壮观的安全漏洞应该得到赞扬或关心,因为它们更“特殊”而不是由于锁定不良造成的随机的壮观崩溃。“
 
最近,他在这个职位上翻了一番,去年就提出了一个提议的Linux内核变更,“当我说安全问题主要只是'错误'时,一些安全人员嘲笑我。这些安全人员都是白痴“。
 
什么托沃兹真正从安全的程序员和研究人员希望,因为他最近阐述了,方法是:
 
第一步应该总是“只是报告”。不杀人的事情,甚至不停止访问。报告。没有其他的。
 
“不要伤害”应该是你的任何新的硬化工作的口头禅。
 
那样做,你会让Torvalds和其他许多关心实际安全的人更加快乐。
  • 随着云应用的飙升,云计算架构师成为顶 随着云应用的飙升,云计算架构师成为顶

    腾出空间,企业架构师,数据架构师和系统架构师。镇上有一位新的建筑师,云建筑师,他的角色是确保云层保持平整。这是RightScale对997名技术专业人员进行的一项调查的主旨,它记录...

    2018-02-23 00:47:06
  • 摩拜进军共享汽车领域 首批共享新能源电 摩拜进军共享汽车领域 首批共享新能源电

    共享单车平台摩拜在汽车领域动作频频。12月29日,摩拜宣布,开始在贵州试运行共享电动汽车业务,将探索绿色智慧交通立体矩阵。 当天摩拜在贵州省贵安新区举行了共享汽车上线仪...

    2017-12-31 06:59:52
  • 诺基亚6(2018)到达大规范升级和屏幕上的按 诺基亚6(2018)到达大规范升级和屏幕上的按

    福建传媒网讯:头盔显示器诺基亚推出的第二代6。相比旧的诺基亚6,发生了很多变化。有一个比你期望规范提高和更现代的设计。好东西还是一样的,尽管仍然是 属做的,和它仍然成本约...

    2018-01-06 06:01:33
  • 太阳能为蓄电池充电 解决新能源汽车“里 太阳能为蓄电池充电 解决新能源汽车“里

    汉能牵手北汽新能源 推广顶尖薄膜太阳能技术 近日,汉能薄膜发电集团(00566.HK)在北京总部举行的绿色中国汉能生态城市综合解决方案发布会上,与北京新能源汽车股份有限公司(简...

    2017-12-21 15:59:56
  • 欧阳竹:希望以后有更多类似的纪录片出 欧阳竹:希望以后有更多类似的纪录片出

    希望以后有更多类似《创新中国》这样的纪录片展示在公众面前,让公众对于最新的科学技术,对于科技创新有更多的了解更多的参与,让社会有一个更好更宽容的科研创新的环境和氛...

    2018-01-29 06:51:15