Debian Spectre kabi zaifliklar uchun yamoqlarni kechiktirmoqda

Distribyutor ishlab chiquvchilari Intelning yangi litsenziya shartnomasi shartlariga rozi emaslar.

Kamida bitta Linux distributivini ishlab chiquvchilar Intel protsessorlaridagi qo’shimcha zaifliklarni tuzatuvchi yangilanishlarni chiqarishni kechiktirmoqdalar. Qayta chaqirib olishning sababi litsenziyalash bilan bog’liq muammolardir. SecurityLab avvalroq xabar berganidek, Intel protsessorlarida L1 Terminal Faults deb nomlangan uchta yangi Spectre sinfidagi zaifliklar aniqlandi. O’tgan oy ishlab chiqaruvchi server protsessorlaridagi muammoni hal qiluvchi mikrokodni chiqardi va endi ish stoli kompyuterlari uchun yamalar mavjud.

Ideal holda, protsessor mikrokodi yuklash paytida anakart dasturiy ta’minoti tomonidan yangilanishi kerak. Biroq, ishlab chiqaruvchilar yamoqlarni chiqarishda sekin bo’lishi mumkin, shuning uchun operatsion tizim yadrosi ishga tushirish paytida ham yangilanishlarni o’rnatishi mumkin. Shu tarzda yangilangan mikrokod har bir quvvat siklidan keyin o’chirib tashlanishi sababli, dasturiy ta’minot va operatsion tizim yuklash paytida yangilanishlarni qayta o’rnatishi kerak.

Shunga qaramay, Debian foydalanuvchilari uchun yangilanish jarayoni kechiktirildi. Distribyutor ishlab chiqaruvchisi Henrique Holschuhning so’zlariga ko’ra, Inteldan yamalar bilan yangilanish paketlari allaqachon tayyor. Biroq, kompaniya tomonidan qo’shilgan yangi foydalanuvchi litsenziya shartnomasi fayli tufayli ularni foydalanuvchilarga tarqatib bo’lmaydi.

Boshqa narsalar qatorida, litsenziya dasturiy ta’minotning biron bir qismidan uning shartlariga rozilik bermasdan foydalanishni taqiqlaydi. Litsenziyalashga ochiq yondashuvi bilan faxrlanadigan Debian jamoasi bu so’zlarga qo’shilmaydi va uni yumshatishni talab qilmoqda.

Boshqa distributivlar bu muammoni chetlab o’tish yo’llarini topdilar. Masalan, Gentoo dasturiy ta’minotni aks ettirishni cheklaydi va foydalanuvchilardan davom etishdan oldin Intel litsenziya shartnomasini qabul qilishni talab qiladi. SUSE, Arch va Red Hat mayda shriftlarni qabul qiladi.

Intel nima uchun litsenziyasini yangilashi kerakligi noma’lum. Intel Ochiq kodli texnologiyalar markazi vitse-prezidenti va bosh menejeri Imad Sousou The Register nashriga Debian dasturchilarining mikrokod paketlarini tarqata olmasliklari haqidagi da’volari haqiqatga to’g’ri kelmasligini aytdi.