Sutta l'attuale lege di i Stati Uniti, l'imprese sughjette à questu anu da divulgà regularmente in Forme 8-K, 10-Q è 10-K i fatturi di risichi maiò chì minaccianu l'affari o puderanu risultatu in perdite gravi per l'azionisti. In regula, l'investitori o l'azzionisti sempre presentanu rivendicazioni contr'à a gestione di l'impresa in tribunale, è i rivindicazioni pendenti sò ancu citati in a sezione di fattori di risicu.
L'annu passatu, AMD hà affruntatu una demanda di class-action da l'azionisti di a cumpagnia chì allegavanu chì a gestione minimizeghja deliberatamente a gravità di e vulnerabilità di Spectre, utilizendu l'infurmazioni per aumentà artificialmente u prezzu di l'azzioni di AMD in un mumentu chì ci era una intensa discussione nantu à a vulnerabilità di i processori Intel à Vulnerabilità di Meltdown è Meltdown. Spectre. L'attore sustinienu chì AMD hà ammucciatu dati nantu à queste vulnerabilità da u publicu per troppu tempu, ancu s'è i specialisti di Google Project Zero anu notificatu à a cumpagnia di a so presenza à a mità di 2017. AMD ùn hà micca fattu menzione diretta di e vulnerabilità in Forme 8-K, 10-Q è 10-K finu à a fine di l'annu, è hà decisu di parlà solu u 3 di ghjennaghju di u 2018, quandu u fattu di l'esistenza di e vulnerabilità hè diventatu. publicu à l'iniziativa di un tabloid britannicu.
L'attore anu sustinutu chì in dichjarazioni datate u 2 di ghjennaghju è l'interviste successive in i ghjorni à vene, i rapprisentanti di AMD anu pruvatu à riduce l'impurtanza di a vulnerabilità Spectre di a seconda variante, chjamendu a pussibilità di a so implementazione pratica da un attaccante "vicinu à zero". Sta formulazione pò ancu esse truvata in una sezione speciale di u situ web AMD. In più in a dichjarazione, a cumpagnia dichjara chì "a vulnerabilità à a variante XNUMX ùn hè ancu stata rilevata in i processori AMD".
L'2018 di ghjennaghju di u XNUMX, una edizione estesa serà liberata. , In quale AMD hè digià parlatu di a necessità di piglià misure per pruteggiri contra a seconda versione di a vulnerabilità Spectre. U sviluppatore di u processatore ùn oculta micca u fattu chì stu tipu di vulnerabilità s'applica à elli; per minimizzà più a minaccia, l'aghjurnamenti à i sistemi operativi è u microcode sò cuminciati à sparghje.
L'attori accusanu chì i dirigenti di AMD anu pussutu aduprà l'iniziu di ottu ghjorni trà i dui annunzii in ghjennaghju 2018 per mantene u prezzu di l'azzioni di a cumpagnia artificialmente altu per arricchisce illegale da i so mistieri. In ogni casu, a Corte Federale di u Distrittu di u Distrettu di u Nordu di California a settimana passata hà rignatu chì l'argumenti di l'attore ùn eranu micca validi è assolte AMD in questu casu. Hè veru, l'attore anu 21 ghjorni per appellu sta decisione, è per AMD tuttu ùn pò micca finisce cusì rapidamente.
U tribunale ricunnosce chì l'ocultazione di l'infurmazioni nantu à e vulnerabilità per sei mesi da u mumentu di a so scuperta hè una pratica generalmente accettata, chì permette di piglià misure per pruteggiri contra sti vulnerabili, è ancu di escludiri l'usu maliziusu di sta informazione finu à chì i minacce sò. eliminatu da u prucessore è u sviluppatore di software. Per quessa, ùn ci era micca intenzione maliziosa in u silenziu di i rapprisentanti AMD finu à ghjennaghju. Inoltre, u gradu di periculu di e vulnerabili truvate ùn puderia micca esse cunsideratu troppu altu da a gestione AMD per fà dichjarazioni d'urgenza nantu à questu tema.
Siconda, u tribunale hà cunsideratu tutti l'argumenti di l'attore nantu à minimizzà u periculu di a vulnerabilità di Spectre in a seconda opzione per esse superficiale. A frasa "quasi cero" in a descrizzione di a probabilità di una minaccia ùn significa micca chì a minaccia pò esse completamente ignorata, è per quessa AMD ùn hà micca pruvatu à ingannà l'utilizatori, l'azionisti o l'investituri durante u periodu da u 2 di ghjennaghju à l'XNUMX di ghjennaghju. Nimu hà furnitu à a tribunale evidenza di l'implementazione pratica di successu di a minaccia per via di a vulnerabilità Spectre versione XNUMX. In seguitu, AMD hà travagliatu in bona fede cù i so cumpagni per eliminà cumplettamente a pussibilità di prufittà di stu tipu di vulnerabilità, è per quessa ùn pò micca. esse accusatu di negligenza.
Source: 3dnews.ru