Linus Torvalds (creador de Linux): ‘AMD e Intel son los únicos culpables de las vulnerabilidades de software’

Linus Torvalds, el creador del sistema operativo Linux, denunció públicamente a AMD, Intel y otros fabricantes como pueda ser NVIDIA, por ofrecer "hardware defectuoso” que derivaba en vulnerabilidades de software. Sin ir más lejos, indicó que los fabricantes de hardware son los únicos culpables de generar estas vulnerabilidades. Puedes pensar rápidamente en las vulnerabilidades de Windows, pero realmente el mercado de estas tres compañías es el de servidores y centros de datos. Sistemas que en su mayoría recurren al sistema operativo que él creó, Linux.

El creador de Linux ha estado últimamente muy activo abordando temas actuales. Y claro, ya está cansado de que útilmente él y su equipo están realizando numerosas modificaciones en el kernel de código abierto de Linux para atender a las vulnerabilidades que salen a la luz. Vulnerabilidades que alega que son culpa de los propios fabricantes de hardware. Hasta el punto de querer plantarse y decir que todos estos problemas son del fabricante de hardware, y que es su problema solucionarlo.

Linus Torvalds quiere que los fabricantes de hardware se responsabilicen de las vulnerabilidades de software que generan

Uno de los señalados por el dedo de Linus Torvalds por las vulnerabilidades de software fue Intel y sus procesadores. Indicando que los las nuevas CPU de Intel debutan con la compatibilidad con LAM (Linear Address Masking; enmascaramiento lineal de direcciones). LAM se utiliza para garantizar la integridad de la memoria mediante el empleo de una "implementación basada en punteros"; sin embargo, esta técnica ha dado lugar a frecuentes ataques de especulación llamados SLAM, que es aparentemente lo que está molestando a Linus Torvalds por ahora. Por lo que está ya cansado de que los desarrolladores de software como él tengan que solucionar problemas que realmente vienen del mal diseño del hardware.

Un ingeniero de Intel ha respondido al problema de LAM, afirmando que estaba previsto desactivarlo hasta que se implementara una solución, pero esto no sucedió. Afirmó que los ataques SLAM se evitarían finalmente con LASS (Linear Address Space Separation), pero el equipo no ha publicado la solución por ahora.

"Sinceramente, estoy bastante harto del hardware con fallos y ataques completamente teóricos que nunca se han demostrado en la práctica. Así que creo que esta vez debemos presionar a la gente del hardware y decirles que es *SU* maldito problema, y si ni siquiera se molestan en decir sí o no, nos quedamos sentados". Dijo Linus Torvalds.

"Porque maldita sea, pongamos la responsabilidad en quien tiene la culpa, y no tomemos cualquier mierda aleatoria de hardware defectuoso y digamos "oh, pero *podría* ser un problema".

Linus Torvalds también se quejó en su día de la solución de seguridad fTPM de AMD

Linus Torvalds mostró su resentimiento contra el fTPM de AMD y pidió a la empresa que desactivara la función. Fue a mediados de 2023 cuando Linus dio información valiosa. Indicando que esta solución de seguridad estaba mal ejecutada. Debido a ello da problemas de rendimiento y empeoraba la experiencia de usuario. Para ser exactos, indicó que el fTPM estaba causando "micro parones" o congelamientos breves en algunos sistemas. Lo que finalmente afectaba al a experiencia del usuario.

También le dijo a AMD cómo hacer su trabajando, indicando que este problema es debido a que el fTPM almacenaba claves en la memoria flash de la placa base, que tiene tiempos de acceso más lentos. Esta situación provocaba pequeñas interrupciones en el sistema, lo que Torvalds consideró un problema serio para los usuarios comunes, que podían notar ralentizaciones en sus ordenadores sin una causa aparente.