Laŭ la aktuala usona leĝo, kompanioj submetitaj al ĝi devas regule malkaŝi en Formoj 8-K, 10-Q kaj 10-K gravajn riskajn faktorojn, kiuj minacas la komercon aŭ povus rezultigi gravajn perdojn por akciuloj. Kiel regulo, investantoj aŭ akciuloj konstante prezentas asertojn kontraŭ kompania administrado en tribunalo, kaj pritraktataj asertoj ankaŭ estas menciitaj en la sekcio de risko-faktoroj.
Pasintjare, AMD alfrontis klasan proceson de akciuloj, kiuj asertis, ke administrado intence malgravigis la severecon de la vundeblecoj de Spectre, uzante la informojn por artefarite plialtigi la akcian prezon de AMD en tempo, kiam estis vasta diskuto pri la vundebleco de Intel-procesoroj al Meltdown. kaj Meltdown vundeblecoj. La akuzantoj argumentis, ke AMD kaŝis datumojn pri ĉi tiuj vundeblecoj de la publiko tro longe, kvankam specialistoj de Google Project Zero sciigis la kompanion pri sia ĉeesto meze de 2017. AMD ne faris rektan mencion pri la vundeblecoj en Formoj 8-K, 10-Q kaj 10-K ĝis la fino de la jaro, kaj decidis paroli nur la 3-an de januaro 2018, kiam la fakto de la ekzisto de la vundeblecoj fariĝis. publiko laŭ iniciato de brita klaĉgazeto.
La akuzantoj argumentis, ke en deklaroj datitaj la 2-an de januaro kaj postaj intervjuoj en la venontaj tagoj, la reprezentantoj de AMD provis redukti la signifon de la vundebleco Spectre de la dua varianto, nomante la eblecon de ĝia praktika efektivigo de atakanto "proksima al nulo". Ĉi tiu formulo ankoraŭ troviĝas en speciala sekcio de la retejo de AMD. Plue en la deklaro, la firmao asertas, ke "vundebleco al varianto XNUMX ankoraŭ ne estis detektita en AMD-procesoroj."
La 2018-an de januaro XNUMX, plilongigita eldono estos publikigita. , en kiu AMD jam parolas pri la neceso preni mezurojn por protekti kontraŭ la dua versio de la vundebleco Spectre. La programisto de procesoroj ne kaŝas la fakton, ke ĉi tiu tipo de vundebleco validas por ili; por plue minimumigi la minacon, ĝisdatigoj al operaciumoj kaj mikrokodo komencas disvastiĝi.
La akuzantoj asertas, ke la ekzekutivoj de AMD eble uzis la ok-tagan avancon inter la du anoncoj en januaro 2018 por konservi la akcian prezon de la kompanio artefarite alta por kontraŭleĝe riĉigi sin per siaj komercoj. Tamen, la Federacia Distrikta Tribunalo por la Norda Distrikto de Kalifornio ĉi-pasintsemajne regis ke la argumentoj de la akuzantoj ne estis validaj kaj absolvis AMD en ĉi tiu kazo. Vere, la akuzantoj havas 21 tagojn por apelacii ĉi tiun decidon, kaj por AMD ĉio eble ne finiĝos tiel rapide.
La tribunalo rekonis, ke kaŝi informojn pri vundeblecoj dum ses monatoj ekde la momento de ilia malkovro estas ĝenerale akceptita praktiko, kiu ebligas preni rimedojn por protekti kontraŭ ĉi tiuj vundeblecoj, same kiel ekskludi malican uzon de ĉi tiuj informoj ĝis la minacoj estas. forigita de la procesoro kaj programisto. Sekve, ne estis malica intenco en la silento de AMD-reprezentantoj ĝis januaro. Krome, la grado de danĝero de la trovitaj vundeblecoj povus esti rekonita de AMD-administrado kiel ne tro alta por fari kriz-deklarojn pri ĉi tiu temo.
Due, la tribunalo konsideris ĉiujn argumentojn de la akuzantoj pri malgravigado de la danĝero de la vundebleco de Spectre en la dua opcio esti supraĵaj. La frazo "preskaŭ nulo" en la priskribo de la probableco de minaco ne signifas, ke la minaco povas esti tute ignorita, kaj AMD do ne provis trompi uzantojn, akciulojn aŭ investantojn dum la periodo de januaro 2 ĝis januaro XNUMX. Neniu provizis la tribunalon per pruvoj pri la sukcesa praktika efektivigo de la minaco per la vundebleco de Spectre-versio XNUMX. Poste, AMD laboris en bona kredo kun siaj partneroj por tute forigi la eblecon utiligi ĉi tiun tipon de vundebleco, kaj tial ĝi ne povas. estu akuzita pri neglektemo.
fonto: 3dnews.ru