Компания Microsoft неспособна залатать критическую дыру в Windows 7

Про Meltdown уже слышали все. Все серьезные компании и разработчики выпустили патчи. В Linux соответствующий патч появился практически мгновенно, ибо технология изоляции и рэндомизации адресного пространства в целях безопасности была готова еще до публикации первых новостей об уязвимости. А что Microsoft? Срамная компания до сих пор не в состоянии решить проблему, заставляя пользователей Windows 7 рисковать.

Патч на патч на патч

В феврале Microsoft выпускает патч, якобы закрывающий дыру Meltdown в операционных системах Windows 7 и Server 2008 R2. Но вскоре выясняется, что уязвимость осталась, а патч носит чисто психологический характер — пользователь считает, что раз он установил заплатку, значит он в безопасности. Когда халтура вскрылась, Microsoft выпускает исправление к первой заплатке. Но и в ней содержится ошибка. Тогда «специалисты» выпускают заплатку к заплатке к заплатке. На такое способны только программисты Microsoft.

Эксперты объясняют эту неспособность быстро решить проблему тем, что Windows тянет много кода из предыдущих версий в целях совместимости. И на уровне ядра этот излишек приводит к тому, что управляться этим кодом от версии к версии становится всё сложнее. Чем сложнее система, тем труднее обеспечить ее стабильность. Причем зависимость между количеством элементов системы и сложностью ее поддержки экспоненциальная. Возможно, настанет такое время, когда любая более-менее серьезная дырка будет оставаться в Windows незакрытой месяцами и даже годами. Теперь понимаете, откуда придет виндекапец, о котором так много говорили большевики?