Згодна з дзеючымі нормамі амерыканскага заканадаўства, якія падпарадкоўваюцца яму кампаніі павінны рэгулярна згадваць у формах 8-K, 10-Q і 10-K аб асноўных фактарах рызыкі, якія пагражаюць бізнэсу або могуць абярнуцца для акцыянераў сур'ёзнымі стратамі. Як правіла, інвестары або акцыянеры пастаянна падаюць у суд прэтэнзіі да кіраўніцтва кампаній, і якія знаходзяцца ў разглядзе пазовы таксама згадваюцца ў раздзеле фактараў рызыкі.
У мінулым годзе AMD прыйшлося сутыкнуцца з групавым іскам ад акцыянераў кампаніі, якія сцвярджалі, што кіраўніцтва наўмысна прымяншала ступень небяспекі ўразлівасці тыпу Spectre другога варыянту, выкарыстоўваючы гэтую інфармацыю для штучнага павышэння курсу акцый AMD у перыяд, калі пачалося актыўнае абмеркаванне схільнасці працэсараў Intel уразлівасцям Meltdown і Spectre. Пазоўнікі сцвярджалі, што AMD занадта доўга хавала ад грамадскасці дадзеныя аб гэтых уразлівасцях, хоць адмыслоўцы Google Project Zero апавясцілі кампанію аб іх наяўнасці яшчэ ў сярэдзіне 2017 гады. Прамых згадак аб уразлівасцях у формах 8-K, 10-Q і 10-K да канца года AMD не рабіла, а загаварыць вырашылася толькі 3 студзеня 2018 гады, калі факт існавання ўразлівасцяў стаў здабыткам галоснасці па ініцыятыве аднаго брытанскага таблоіда.
Пазоўнікі сцвярджалі, што ў заявах ад трэцяга студзеня і наступных у бліжэйшыя дні інтэрв'ю прадстаўнікі AMD спрабавалі паменшыць значнасць уразлівасці Spectre другога варыянту, называючы магчымасць яе практычнай рэалізацыі зламыснікам "блізкай да нулявой". Дадзеную фармулёўку і зараз можна знайсці ў спецыяльным раздзеле сайта AMD. Далей па тэксце заявы кампанія сцвярджае, што "ўразлівасць да варыянту 2 пакуль не выяўлена ў працэсарах AMD".
Адзінаццатага студзеня 2018 года выходзіць пашыраны , у якім AMD ужо кажа аб неабходнасці прыняцця мер да абароны ад уразлівасці Spectre другога варыянту. Распрацоўнік працэсараў не хавае, што гэты від уразлівасці дастасуем да іх, для далейшай мінімізацыі пагрозы пачынаюць распаўсюджвацца абнаўленні аперацыйных сістэм і мікракода.
Пазоўнікі сцвярджаюць, што кіраўніцтва AMD магло выкарыстоўваць гэтыя восем дзён "форы" паміж двума заявамі ў студзені 2018 года, каб утрымліваць курс акцый кампаніі на штучна завышаным узроўні з мэтай незаконнага ўзбагачэння на здзелках з імі. Тым не менш, Федэральны акруговы суд Паўночнай акругі Каліфорніі на адыходзячым тыдні пастанавіў, што довады пазоўнікаў не з'яўляюцца заможнымі, і апраўдаў AMD па гэтай справе. Праўда, у пазоўнікаў ёсць 21 дзень на абскарджанне гэтага рашэння, і для AMD усё так хутка можа не скончыцца.
Суд прызнаў, што ўтойванне інфармацыі аб уразлівасцях на працягу паўгода з моманту іх выяўлення з'яўляецца агульнапрынятай практыкай, якая дазваляе прыняць меры па абароне ад дадзеных уразлівасцяў, а таксама выключэнні зламыснага выкарыстання дадзенай інфармацыі да ўхілення пагроз сіламі распрацоўніка працэсараў і праграмнага забеспячэння. Адпаведна, у маўчанні прадстаўнікоў AMD да студзеня не было злога намеру. Тым больш, што ступень небяспекі знойдзеных уразлівасцяў магла быць прызнана кіраўніцтвам AMD не занадта высокай, каб рабіць экстраныя заявы на гэтую тэму.
Па-другое, усе довады пазоўнікаў аб перамяншэнні небяспекі ўразлівасці Spectre другога варыянту суд палічыў павярхоўнымі. Фармулёўка "блізкая да нуля" у апісанні верагоднасці рэалізацыі пагрозы не азначае, што гэтую пагрозу можна цалкам ігнараваць, і ў перыяд з трэцяга па адзінаццатага студзеня AMD, такім чынам, не спрабавала ўвесці карыстачоў, акцыянераў і фундатараў у памылку. Суду ніхто не падаў доказаў паспяховай практычнай рэалізацыі пагрозы праз уразлівасць Spectre варыянту 2. У далейшым AMD добрасумленна супрацоўнічала з партнёрамі для поўнага выключэння магчымасці скарыстацца ўразлівасцю дадзенага тыпу, а таму яе нельга папракнуць і ў халатнасці.
Крыніца: 3dnews.ru