Торвальдс отложил выпуск стабильной версии ядра ОС Linux 5.17
Очередной релиз-кандидат ядра операционной системы (ОС) Linux 5.17-RC8 выпущен создателем ОС Линусом Торвальдсом, 13 марта сообщает американский новостной портал об открытых проектах и мире ОС Linux Phoronix.
Согласно изначальному плану 13 марта должна была быть опубликована стабильная версия ядра Linux 5.17. В последний день Торвальдс принял другое решение и согласовал выпуск предварительной версии RC8 (Release Candidate).
Создатель Linux сообщил, что такое решение принято в связи с выявлением новой версии уязвимости процессоров Branch History Injection (BHI), являющейся расширенным вариантом Spectre V2. Эксплуатация этой уязвимости относится к классу атак по стороннему каналу и может привести к компрометации конфиденциальных данных.
Торвальдс заявил, что вся прошедшая неделя (с 7 по 13 марта) была безумной гонкой в попытке закрыть все возможные способы эксплуатации уязвимости. Вместе с тем, только к концу недели появилось средство автоматизированной проверки уязвимости.
Машинный перебор позволяет выявить все возможные комбинации, о которых при создании защиты могли и не подумать. Поэтому он и принял решение выпустить очередную предварительную версию, а стабильный релиз отложить на неделю до 20 марта.
