Ten tijde van de release wist de gigantische chipmaker Intel al dat zijn nieuwe Cofee Lake-processor kwetsbaar was voor Spectre en Meltdown-beveiligingsfouten. Dit wisten we recentelijk omdat het Project Zero-team van de techgigant Google medio 2017 betrokken was bij de ontdekking van de kwetsbaarheden van processors voor het bedrijf.
Intel bracht “Coffee Lake” uit in de wetenschap dat het kwetsbaar was
Ten tijde van de release wist de gigantische chipmaker Intel al dat zijn nieuwe Cofee Lake-processor kwetsbaar was voor Spectre en Meltdown-beveiligingsfouten. Dit wisten we recentelijk omdat het Project Zero-team van de techgigant Google medio 2017 betrokken was bij de ontdekking van de kwetsbaarheden van processors voor het bedrijf. En toch besloot Intel voorop te blijven lopen.
Eerlijk gezegd, weinig vertrouwen inspireert me een bedrijf dat zijn rekening over zijn klanten legt, veel later vullen ze hun mond door te zeggen dat ze hun topprioriteit zijn. Maar dit lijkt het geval te zijn met de almachtige Intel, die, ondergedompeld in een race tegen de klok tegen de herboren AMD, besloot de veiligheid van zijn klanten volledig te scheiden en een nieuw processormodel te tekenen, zelfs wetende dat Coffe Lake was kwetsbaar voor Spectre en Meltdown.
De ingenieurs van Intel moeten meer dan in staat zijn geweest om de ernst van de ontdekte kwetsbaarheden te begrijpen, aangezien Coffee Lake in wezen een afgeleide is van de Core-architectuur die Intel al bijna tien jaar gebruikt (sinds de tijd van de Sandy Brug om precies te zijn). Hoewel voor de Skulake- en Kaby Lake-processors, afgezien van de patch, een nieuwe microcode zou moeten worden vrijgegeven om de patch echt effectief te maken.
Als Intel wist dat Coffee Lake kwetsbaar was voor Spectre en Meltdown, waarom deden ze er dan niets aan?
Nou, eigenlijk deden ze dat wel. Ze hebben de patch gemaakt die ze op volle snelheid hebben gedistribueerd om te proberen de storing te verhelpen en dat is erg goed. Het probleem hier is dat ze zo verblind waren in hun race tegen AMD dat ze het andere probleem dat op hun pad kwam niet beseften.
En ik hield mezelf voor de gek, die dacht dat Intel’s patch zo snel aan het licht was gekomen omdat het bedrijf al het vlees aan het spit had gedaan om te proberen grotere rampen te voorkomen. Maar nee, de patch was zo snel beschikbaar omdat hij al een tijdje klaar was, alleen dat Intel “vergat” (handig) dat hij hem had.
Het geluk is dat de toepassing van de patch uiteindelijk niet de prestatiestraffen heeft opgeleverd waar we allemaal bang voor waren (vooral de serverbedrijven). Maar het is ook duidelijk dat dit soort houding van Intel hem in de toekomst veel problemen gaat opleveren. Geen wonder dus dat de CEO van Intel plotseling heeft besloten de meeste aandelen van het bedrijf van de hand te doen. Ik zou het in mijn perspectief ook hebben gedaan.
Dus, wat vind je hiervan? Deel eenvoudig al uw mening en gedachten in het commentaargedeelte hieronder.