操作系统厂商态度问题：补丁开发速度过慢 (1人在浏览)

[rock-ng]

电脑安全专家Colin Percival近日批评某些操作系统厂商的补丁开发速度过慢。他说他早在两个多月之前就提出了英特尔CPU的超线程技术存在安全漏洞，但是到目前为止仍然有操作系统厂商没能开发出相应的系统补丁。

　　据悉，黑客可利用该漏洞偷取电脑中的用户密码等重要信息。

　　据身为FreeBSD安全组织成员的Percival介绍，他已经收到了来自BSD开发组织和SCO、 Ubuntu Linux公司的正式回复。不过他同时批评微软、Red Hat、Novell和Mandriva公司行动迟缓。

　　他表示：“我在今年3月初就通报了这个漏洞，然而到5月13日为止这些公司仍然没有拿出解决方案。”

　　Red Hat发言人对此回应说该公司将此漏洞的安全等级评为中级，目前正在进行相关研发工作。

　　微软发言人则声称该公司目前正在评估Percival的论文，他们还表示目前尚未收到与此漏洞有关的攻击报告，至于何时能提供系统补丁则需要等到评估结束之后才能确定。

　　另一系统厂商Novell也声称该公司正在进行有关研发工作。

　　英特尔则认为该漏洞并不重要。这一说法让Percival感到愤怒。他表示这一漏洞虽然只影响多用户服务器，但是由于这些机器的应用范围广，因此所带来的安全隐患不可低估。