這兩天,鋪天蓋地的新聞都是在描述全球最流行的操作系統MINIX,你可能都不知道MINIX的存在,但你的電腦沒準就有。這是一款存在于Intel CPU處理器上的操作系統,它是一款類似Unix的迷你操作系統,相當于整個CPU的“大腦”。
事件起因
近日,Google團隊經過研究后發現,MINIX擁有超過一般操作系統內核運行Ring 0級別的Ring -3級別,這意味著該系統將可以獨立于電腦的關機或休眠等狀態而無間斷運行,同時擁有完整的文件系統、服務器、堆棧等,基本假設聯網服務器是沒問題的。
▲Google證實圖
國內輿論恐慌
由于具備這樣的級別也導致一旦被攻擊,用戶將完全沒有任何辦法抵抗,這就是通常所說的“留后門”。這樣巨大的安全隱患瞬間引起了廣大網友的驚慌:
MINIX作者回應
在該安全隱患被爆出一天之后,MINIX的作者也坐不住了,發表公開信致英特爾,信中表達的基本信息是“這件事情與我無關,我并沒有直接參與這個項目”。好吧,所以跟誰有關呢?
解決方案
由于Intel處理器的市場高占有率和高流通率,這類問題實在是很難解決。況且,作為發現者的一線互聯網巨頭企業,Google即便坐擁了全球眾多優秀的研發人才,也并沒有給出合理的解決方案。此外,擁有這類處理器的廠商不止Intel一家,不知道AMD的處理器如何呢?是否面臨著同樣的問題呢?
既然國外的處理器靠不住,那就不妨試試國內的處理器,比如北京龍芯的處理器。這件事情發展到這基本就走上了類似國產數據庫的道路,由于存在安全隱患,因此逐漸過渡到國內產品的階段。