Intel informeerde pas na geruchten overheid VS over Spectre

[Dennism]

@arnoudwokke

Lijkt een beetje een "half artikel", hebben bijv. AMD, ARM, IBM, Oracle het wel eerder gemeld bij de US-Cert, of hebben zij dat ook niet gedaan. En zo ja/nee was dit een gezamenlijke keuze van de CPU fabrikanten, of een individuele keuze van iedere cpu fabrikant?

Het artikel mist imho wat context om te begrijpen of dit een een normale gang van zaken is, of dat US-Cert normaliter vanaf "dag 1" geïnformeerd zou worden.

[Slavy]

@Dennism Ik vind dat je een goed punt hebt, de eerste twee artikelen die ik tegen kwam zijn 2x zo lang (niet dat ze dan ook 2x zo goed zijn, dat terzijde), maar met wel meer concrete info, jouw vraag wordt daar ook deels in beantwoord:

Alphabet said its Google Project Zero team informed Intel, AMD, and ARM about the chip vulnerabilities in in June and provided the three companies with 90 days to fix the problems before disclosing them.

Bronnen: https://www.macrumors.com...tdown-spectre-disclosure/
https://www.reuters.com/a...made-public-idUSKCN1G62PS

[Dennism]

Slavy schreef op vrijdag 23 februari 2018 @ 08:03:
@Dennism Ik vind dat je een goed punt hebt, de eerste twee artikelen die ik tegen kwam zijn 2x zo lang (niet dat ze dan ook 2x zo goed zijn, dat terzijde), maar met wel meer concrete info, jouw vraag wordt daar ook deels in beantwoord:


[...]


Bronnen: https://www.macrumors.com...tdown-spectre-disclosure/
https://www.reuters.com/a...made-public-idUSKCN1G62PS

Maar dat is algemeen bekend, dat Google Intel/AMD en ARM in Juni ingelicht heeft was begin januari direct al gepubliceerd, dit gaat juist over het niet informeren van US-Cert voor het (bijna) verlopen van deze Deadline van Google. Waarbij ik het een beetje vreemd vind dat alleen Intel genoemd wordt in dit artikel, zonder de context of de andere cpu fabrikanten US-Cert wel ingelicht hebben, of dat zij dit ook niet gedaan hebben en vooral waarom ze dit wel / niet gedaan hebben en of het gebruikelijk is US-Cert eerder in te lichten of niet.

Zonder die informatie is dit naar mijn mening een beetje een nietszeggend artikel.