COMPTOIR
  
register

Composé par ————— —— 17028 vues

Un premier patch post-patch pour Spectre chez Intel

Il y aura encore beaucoup de travail promet le géant aux pieds d'argile après s'être fait amputé l'avant-pied depuis la découverte des failles Spectre et Meltdown. Il y a quelques semaines, Intel avait proposé une rustine pour la seconde variante de Spectre, mais celle-ci provoquait trop d'instabilités et elle l'a contraint à la retirer. Depuis on savait qu'une seconde rustine plus stable était dans les cartons, mais rien n'avait filtré. Finalement on a des informations.

 

Il est donc officiel que les OEM et les partenaires ont reçu un microcode correctif. Il y a cependant deux choses qui coincent encore. La première est que seules les plateformes Skylake sont visées par ce rustipatch. La seconde est qu'il faudra un peu de temps avant que cela se traduise par un bios ou toute autre action, laissant par conséquent encore exposées des milliers de machines. Enfin la troisième est que nous ne savons pas quand cela sera fait pour les autres architectures, Intel prétend avoir une grande quantité de travail à fournir pour rectifier cela sur l'ensemble de sa gamme jugée fébrile.

 

Pour conclure, le département de cyber sécurité US-CERT estime que 85% de toutes les attaques (comprendre Spectre et consort) pourraient être évitées avec un système mis régulièrement mis à jour. On va donc attendre pardi !

 

intel

Un poil avant ?

Assassin's Creed Origins : le couple Denuvo et VMProtect finalement mis en échec !

Un peu plus tard ...

FSP officialise son bloc de 1200W capable de 1400W sous eau !

Les 14 ragots
Les ragots sont actuellement
ouverts à tous, c'est open bar !
par -Nax-- embusqué, le Vendredi 09 Février 2018 à 11h45  
Que skylake ? En laissant trainer cela j'ai peur qu'intel soit très tenté de ne finalement rien proposer pour Broadwell et moins ...
par Thibaut G., le Vendredi 09 Février 2018 à 10h39  
par Un ragoteur blond embusqué, le Vendredi 09 Février 2018 à 07h46
Ça n'empêche pourtant nullement des milliers de moutons bêlant d'acheter leur daube par container
c'est vrai qu'AMD n'est pas du tout touché par aucune des 2 failles, ni ARM, et quel con les gens ont été de prendre du Haswell au lieu du FX-8150... les tests étaient tous faux, le FX-8150 lui mettait 75% de perfs dans les gencives. Il ne faut pas confondre qualité du CPU et ce pourquoi il est fait, et politique d'entreprise. pour TON PC perso, ça ne change rien à rien, à moins que tu sois sensible à 2% près
par Un ragoteur blond embusqué, le Vendredi 09 Février 2018 à 07h46  
par Un ragoteur outré embusqué, le Jeudi 08 Février 2018 à 18h34
Et dire que cela fait déjà 8 mois qu'Intel a été mis au courant de ces failles... Et c'est seulement maintenant qu'ils se réveillent !

Il y a clairement du foutage de gueule !
Ça n'empêche pourtant nullement des milliers de moutons bêlant d'acheter leur daube par container
par Principal PC embusqué, le Jeudi 08 Février 2018 à 23h42  
par piratees, le Jeudi 08 Février 2018 à 22h42
ça fait 10ans que la faille est dans tous les pross intel alors bon en 10ans tous le monde va bien pourtant faut arreté dans faire un foin comme ça. une petit faille que peut de hacker arrive a utilisé.
Le problème c'est que maintenant que les gentils lanceurs d'alertes, découvreurs de failles ont mis toute la planète au courant, les hackers blacks vont évidemment tout faire pour tenter de les exploiter.
Après comme dit précédemment, ça ne doit pas du tout être facile à colmater.
par Un #ragoteur connecté embusqué, le Jeudi 08 Février 2018 à 23h17  
Vu le temps que ça a pris pour découvrir ces failles, je trouve bien prétentieux le gonze qui se permet de juger le temps mis pour sortir une solution. On voit bien qu'il leur faut un mois pour corriger un bug, cela semble bien possible qu'il en faille plus pour apporter des corrections à l'ensemble de leurs gammes. D'autant que cela ne fait pas huit mois que les deux sont connues et que du temps doit être pris vérifier et cerner l'ampleur du problème, les différentes possibilités d'exploitation... Avant même la moindre modification de bios.
Enfin le prétentieux adapte du complot qui trouve cela si simple qu'il le ferait en deux jours n'a qu'à apporter sa précieuse aide pour sauver le monde grâce à ses talents infinis
par piratees, le Jeudi 08 Février 2018 à 22h42  
ça fait 10ans que la faille est dans tous les pross intel alors bon en 10ans tous le monde va bien pourtant faut arreté dans faire un foin comme ça. une petit faille que peut de hacker arrive a utilisé.
par Un ragoteur charitable embusqué, le Jeudi 08 Février 2018 à 22h26  
par Un ragoteur outré embusqué, le Jeudi 08 Février 2018 à 19h35
Intel (ainsi qu'AMD d'ailleurs) connaissent l'existence de ces vulnérabilités depuis l'été 2017, et ils ont continué à vendre depuis, sans rien dire et pendant 6 mois, des CPU qu'ils savaient pertinemment impactés par des failles de sécurité graves (surtout pour leurs plus gros clients, ceux des clouds, des bases de données et des fermes de VM).
Ca me rappelle une enseigne de la grande distribution dirigée par un certain Michel-Edouard qui a continué à vendre du poison malgré un rappel du son fournisseur (lampiste) Lactalis... le prix le moins cher mais pour une qualité de m***.
par Un ragoteur en BX biTurbo embusqué, le Jeudi 08 Février 2018 à 21h06  
Ptite illustration pour la niouze, un coup de GIMP/toshop et je suis sur d'avoir des miracles.
par Un ragoteur en BX biTurbo embusqué, le Jeudi 08 Février 2018 à 20h55  
par Hamster1er, le Jeudi 08 Février 2018 à 19h49
sinon ça aurait fait comme les pots de nutella et on aurait eu pénurie de CPU pendant les 24 prochains mois
En fait si t'a une pénurie de Nutella ET de CPU c'est normal, c'est signé Intel.
par Hamster1er, le Jeudi 08 Février 2018 à 19h49  
par Un ragoteur outré embusqué, le Jeudi 08 Février 2018 à 19h35
bla
Perso j'ai pas les compétences pour graver mon CPU dans mon garage, donc je m'en remets à eux quand même

Par ailleurs c'est pas la question d'être trop gentil ou trop naif, la présomption d'innocence c'est dans le droit français.
C'est possible aussi qu'ils aient tenté de corriger en douce sans que personne sache pour ne pas ternir leur image de marque. Ils ont "juste" raté leur coup
Et pourquoi ils auraient du arrêter de vendre ? c'est plus simple pour tout le monde (client compris) de savoir son CPU buggé et d'attendre que la nouvelle génération corrigée sorte non ?
sinon ça aurait fait comme les pots de nutella et on aurait eu pénurie de CPU pendant les 24 prochains mois
par Un ragoteur outré embusqué, le Jeudi 08 Février 2018 à 19h35  
par Hamster1er, le Jeudi 08 Février 2018 à 18h52
Qu'est ce qu'on en sait finalement ?
ça se trouve ça fait vraiment 8 mois qu'ils se sont sorti les doigts, mais c'est compliqué à boucher.
Il n'y a qu'à voir la précipitation soudaine pour sortir des micro-codes bâclés, suivie d'un retrait de ceux-ci à cause de bogues (pourtant bien faciles à constater, si Intel avait vraiment pris la peine de les tester sur deux ou trois mois), retrait suivi seulement 3 semaines plus tard par un micro-code corrigé (comme quoi, l'écriture de ce code n'est pas si compliquée qu'il faille plusieurs mois pour le faire).

A noter d'ailleurs que ces micro-codes ne font qu'implémenter quelques instructions (barrières pour les TLB et MSR) et il ne s'agit pas de réécrire la totalité du micro-code du CPU !

 
Moi je leur laisserait le bénéfice du doute jusqu'à preuve du contraire

Vous êtes bien trop gentil, ou un poil trop naïf...

Intel (ainsi qu'AMD d'ailleurs) connaissent l'existence de ces vulnérabilités depuis l'été 2017, et ils ont continué à vendre depuis, sans rien dire et pendant 6 mois, des CPU qu'ils savaient pertinemment impactés par des failles de sécurité graves (surtout pour leurs plus gros clients, ceux des clouds, des bases de données et des fermes de VM).

Si après cela, vous leur faites encore confiance, moi pas !
par Deus, le Jeudi 08 Février 2018 à 18h55  
par Hamster1er, le Jeudi 08 Février 2018 à 18h52
Qu'est ce qu'on en sait finalement ?
ça se trouve ça fait vraiment 8 mois qu'ils se sont sorti les doigts, mais c'est compliqué à boucher.

Moi je leur laisserait le bénéfice du doute jusqu'à preuve du contraire
La meme, cependant c'est vrai que je suis pas tres content qu'ils aient attendu que AMD se bouge pour faire des 6 coeurs 12 threads grands public (plateforme a chipset 1151), ca aurait clairement pu arriver avec skylake du fait du passage au 14 nm.