Според сегашното американско законодавство, компаниите што подлежат на него мора редовно да обелоденуваат во Обрасците 8-K, 10-Q и 10-K главните фактори на ризик кои му се закануваат на бизнисот или може да резултираат со сериозни загуби за акционерите. По правило, инвеститорите или акционерите постојано поднесуваат побарувања против раководството на компанијата на суд, а нерешените барања се споменуваат и во делот фактори на ризик.
Минатата година, AMD се соочи со колективна тужба од акционери кои тврдеа дека менаџментот намерно ја минимизира сериозноста на ранливостите на Spectre, користејќи ги информациите за вештачко зголемување на цената на акциите на AMD во време кога имаше широка дискусија за ранливоста на процесорите на Intel на Meltdown. и Meltdown ранливости. Тужителите тврдеа дека AMD премногу долго ги криела податоците за овие пропусти од јавноста, иако специјалистите на Google Project Zero ја известиле компанијата за нивното присуство во средината на 2017 година. AMD не ги спомна директно ранливостите во формуларите 8-K, 10-Q и 10-K до крајот на годината, а одлучи да зборува дури на 3 јануари 2018 година, кога фактот за постоењето на ранливостите стана јавноста на иницијатива на еден британски таблоид.
Тужителите тврдеа дека во изјавите од 2 јануари и последователните интервјуа во наредните денови, претставниците на AMD се обидоа да го намалат значењето на ранливоста на Spectre од втората варијанта, нарекувајќи ја можноста за нејзино практично спроведување од страна на напаѓачот „блиску до нула“. Оваа формулација сè уште може да се најде во посебен дел на веб-страницата на AMD. Понатаму во соопштението, компанијата тврди дека „ранливоста на варијантата XNUMX сè уште не е откриена во процесорите на AMD“.
На 2018 јануари XNUMX година ќе излезе продолжено издание. , во која AMD веќе зборува за потребата од преземање мерки за заштита од втората верзија на ранливоста на Spectre. Инвеститорот на процесорот не го крие фактот дека овој тип на ранливост се однесува на нив за дополнително да се минимизира заканата, ажурирањата на оперативните системи и микрокодот почнуваат да се шират.
Тужителите тврдат дека извршните директори на AMD можеби го искористиле осумдневниот почеток помеѓу двете објави во јануари 2018 година за да ја задржат цената на акциите на компанијата вештачки висока со цел незаконски да се збогатат од нивните занаети. Сепак, Федералниот окружен суд за северниот округ на Калифорнија изминатава недела пресуди дека аргументите на тужителите не се валидни и го ослободи AMD во овој случај. Точно, тужителите имаат 21 ден да се жалат на оваа одлука, а за AMD можеби сè нема да заврши толку брзо.
Судот призна дека прикривањето информации за ранливости шест месеци од моментот на нивното откривање е општо прифатена практика, што овозможува да се преземат мерки за заштита од овие пропусти, како и да се исклучи злонамерната употреба на овие информации додека не се заканите елиминирани од процесорот и развивачот на софтвер. Според тоа, немаше злонамерна намера во молкот на претставниците на AMD до јануари. Покрај тоа, степенот на опасност од пронајдените пропусти можеше да биде препознаен од страна на менаџментот на AMD како не премногу висок за да се даваат итни изјави на оваа тема.
Второ, судот ги сметаше сите аргументи на тужителите за минимизирање на опасноста од ранливоста на Спектер во втората опција за површни. Фразата „близу нула“ во описот на веројатноста за појава на закана не значи дека заканата може целосно да се игнорира и затоа AMD не се обиде да ги доведе во заблуда корисниците, акционерите или инвеститорите во периодот од 2 јануари до XNUMX јануари. Никој не му достави на судот докази за успешна практична имплементација на заканата преку ранливоста на Spectre верзијата XNUMX. Последователно, AMD работеше со добра волја со своите партнери за целосно да ја елиминира можноста за искористување на овој тип на ранливост, и затоа не може. биде обвинет за небрежност.
Извор: 3dnews.ru