Колин Перцивал: долг учёного — найти тех, кому нужна правда

Полгода тихих звонков

В своём эссе Перцивал рассказывает, как заканчивал диссертацию в Оксфорде, когда обнаружил, что Hyper-Threading может передавать информацию между потоками через кэш процессора. К середине декабря 2004 года у него было доказательство концепции, которое извлекало достаточно битов приватного ключа RSA, чтобы восстановить его целиком. Около полугода он оповещал службы безопасности, чтобы патчи успели подготовить. FreeBSD, NetBSD, Red Hat, SCO и Ubuntu выпустили рекомендации примерно в одно время с выступлением на BSDCan.

Его аргумент опирается на кодексы инженерной этики и философа Фихте: учёный обязан активно искать людей, которым нужно это знание. Исследователи создают знание, а учёные его доставляют. Долг заканчивается, когда все, кто может действовать, уже предупреждены.

Ответ Intel тогда и сейчас

«Эксплуатация тайминга известна сообществу безопасности с середины девяностых. С практической точки зрения атака нецелесообразна» — комментатор, цитирующий ответ Intel 2005 года

Джон Нэгл ответил, что сегодня это важнее, потому что ИИ обладает «терпением, ограниченным только бюджетом», когда дело доходит до эксплуатации трудно достижимых дыр.

Кто на самом деле следует кодексу

Член IEEE с десятилетним стажем процитировал мысль эссе о том, что члены IEEE обязуются защищать общественную безопасность, и сказал, что никогда не видел, чтобы кто-то, кроме автора, относился к этому долгу всерьёз.