說(shuō)起 Linux 內(nèi)核，在座的各位開(kāi)發(fā)者都不會(huì)對(duì)其感到陌生。尤其是在 Android 手機(jī)上，我們都知道 Android 系統(tǒng)是基于 Linux 內(nèi)核而打造的，而且在手機(jī)詳細(xì)信息里面，我們能看到關(guān)于安卓版本、基帶版本以及內(nèi)核版本的信息。不過(guò) Linux 內(nèi)核維護(hù)者 Greg Kroah-Hartman 接受采訪時(shí)說(shuō)，很少有手機(jī)供應(yīng)商會(huì)主動(dòng)更新手機(jī)內(nèi)核。

Linux 內(nèi)核維護(hù)者 Greg Kroah-Hartman 接受視頻采訪(YouTube)時(shí)被問(wèn)到什么 bug 最讓他們惱火，他回答稱(chēng)是整個(gè) Spectre/Meltdown 問(wèn)題。讓他們生氣的是，他們從事的是軟件開(kāi)發(fā)，但卻要去修復(fù)硬件層面的 bug。

CPU 黑盒的復(fù)雜度比過(guò)去更大了，因?yàn)?CPU 供應(yīng)商試圖竭盡所能去利用所有的性能，其中需要利用到特殊技巧，而這些特殊技巧有時(shí)候會(huì)引火燒身。 Spectre/Meltdown 問(wèn)題就是如此。除了修 bug 外，Linux 社區(qū)也在不停的加固內(nèi)核。但加固內(nèi)核本身不足以改進(jìn)安全，還需要硬件供應(yīng)商去啟用新引入的安全加固功能，而這通常不會(huì)發(fā)生。

以 Android 平臺(tái)為例，除了 Google 自家的 Pixel 智能手機(jī)，絕大部分 Android 手機(jī)都不包含額外的加固功能，這意味著所有這些手機(jī)都容易受到攻擊。Kroah-Hartman 曾經(jīng)購(gòu)買(mǎi)了所有基于 kernel 4.4 內(nèi)核的一線品牌 Android 手機(jī)，觀察哪些公司的手機(jī)更新了內(nèi)核，結(jié)果只有一家更新了。他正嘗試與整個(gè)供應(yīng)鏈合作去解決這個(gè)難題，讓手機(jī)更新內(nèi)核成為可能。

相比消費(fèi)者級(jí)的電子產(chǎn)品，企業(yè)級(jí) Linux 系統(tǒng)供應(yīng)商通常會(huì)及時(shí)更新內(nèi)核。