Торвальдс: Впереди много проблем, связанных с аппаратным обеспечением

Торвальдс: Впереди много проблем, связанных с аппаратным обеспечением

Торвальдс: Впереди много проблем, связанных с аппаратным обеспечением

Создатель ядра Linux Линус Торвальдс предупреждает, что управление софтом значительно осложнится благодаря двум проблемам аппаратного обеспечения, которые находятся вне зоны контроля команд DevOps.

Свои мысли по этому поводу Торвальдс выразил на конференции KubeCon + CloudNative + Open Source Summit China.

Первой проблемой программист назвал нескончаемый поток патчей для уязвимостей, вызванных моделью спекулятивного выполнения, без которой не может обойтись Intel и другие производители процессоров.

Напомним, что вендоры рассчитывают именно на спекулятивное выполнение, когда речь заходит о повышении скорости работы и улучшении производительности.

Каждая вызванная этим уязвимость требует выпуска новых патчей для ядра Linux, что приводит, по словам Торвальдса, к мучительному процессу обновления. Каждый патч требует от организаций установить не только обновления Linux-ядра, но и BIOS.

Есть и другой путь — отключить гиперпоточность (Hyper-threading, HTT). Но в этом случае страдает производительность, которая в среднем падает на 15%.

Вторая серьезная проблема — закон Мура и прогноз Давида Хауса из Intel, согласно которому производительность процессоров должна удваиваться каждые 18 месяцев из-за сочетания роста количества транзисторов и увеличения тактовых частот процессоров.

Линус Торвальдс считает, что производителям необходимо повторно оптимизировать свой код, чтобы продолжать повышать производительность. В большинстве случаев это станет шоком для команд разработчиков.

Google срочно закрыла опасную 0-click уязвимость в Android

Google начала распространять апрельский набор патчей для Android. Главной проблемой в этот раз стала критическая уязвимость в компоненте Framework, она позволяет вызвать локальный отказ в обслуживании (DoS) без каких-либо действий со стороны пользователя и без дополнительных привилегий.

Речь идёт о баге под идентификатором CVE-2026-0049. Проблема затрагивает сразу несколько актуальных версий системы: Android 14, Android 15, Android 16 и Android 16 QPR2.

Кроме этого, в набор патчей вошла ещё одна опасная уязвимость — CVE-2025-48651 с высоким уровнем риска. Она связана со StrongBox, есть аппаратно защищённым хранилищем ключей в Android. Причём речь идёт не об одном поставщике: патчи затрагивают компоненты Google, NXP, STMicroelectronics и Thales.

Google, как обычно, разделила обновление на два уровня патчей. Уровень 2026-04-01 закрывает критическую проблему в Framework, а уровень 2026-04-05 — уязвимости StrongBox и включает все предыдущие фиксы. Для полной защиты лучше ориентироваться именно на патч 2026-04-05 или новее.

Есть и ещё одна деталь: Google напомнила, что в 2026 году меняет подход к публикации исходников в AOSP. Чтобы соответствовать новой модели trunk stable и поддерживать стабильность экосистемы, исходный код теперь будут публиковать в Q2 и Q4, а разработчикам советуют ориентироваться на ветку android-latest-release.

RSS: Новости на портале Anti-Malware.ru