Ученый обязан не только добывать истину, но и активно искать тех, кому ее нужно сообщить
The Duty of a Scholar
Колин Персиваль рассказывает, как в 2004 году, сразу после защиты диссертации в Oxford, обнаружил утечку данных через Hyper-Threading в процессорах Intel и довел до публикации эксплойт, восстанавливающий приватный ключ RSA. Полгода он вел ответственное раскрытие уязвимости, отказавшись от поиска работы, а когда Intel попросила Yahoo уволить его, выяснилось, что он там не работает. Опираясь на Фихте и «Звездный путь», автор формулирует долг ученого: знание принадлежит обществу, и недостаточно не скрывать истину — нужно активно искать, кому ее сообщить.
По-моему, долг включает активный поиск людей, которым следует сообщить истину. Прятаться за фразой «меня никто не спрашивал» — значит не исполнить долг.
- cperciva
Ух, как быстро появилось.
Читателям также может показаться интересным мой пост 2020 года "On the use of a life" в качестве своеобразного дополнения: https://www.daemonology.net/blog/2020-09-20-On-the-use-of-a-...
- ballmerpoint
> Члены IEEE обязуются, например, "ставить на первое место безопасность, здоровье и благополучие общества...", причём эта обязанность не ограничивается опасностями, возникающими в проектах, в которых участвует данный инженер: обязанность "оперативно раскрывать информацию" возлагается на любого инженера, который осознаёт наличие опасности.
Как активный член IEEE уже более десяти лет, я ни разу не видел, чтобы кто-либо (кроме автора этой статьи) относился к этой обязанности серьёзно. Есть масса членов IEEE, работающих над вещами, которые напрямую создают такие опасности.
- Animats
Intel утверждала, что это не проблема: [1]
Сегодня это было бы куда серьёзнее. В эпоху ИИ эксплуатировать трудно эксплуатируемые дыры стало гораздо проще. У ИИ есть
терпение, ограниченное только вашим бюджетом.
[1] https://www.itnews.com.au/news/intel-soothes-hyperthreading-...
- nickelpro
Ответ Intel был таким:
> Эксплуатация таймингов известна сообществу безопасности с середины девяностых. С практической точки зрения атака неосуществима.
И это, по сути, состояние дел на сегодня, даже с Spectre. Вы можете продемонстрировать уязвимость в контролируемых условиях, но возникновение таких условий в продакшене нецелесообразно с инженерной точки зрения.
- jruohonen
Он чем-то напоминает Р. К. Мертона, так что читалось хорошо.