Affichage des résultats 1 à 26 sur 26

Discussion: [INFO] Failles Meltdown + Spectre

  1. #1
    Date d'inscription
    juin 2009
    Messages 
    2 720

    [INFO] Failles Meltdown + Spectre

    Plop all,


    Un message a but informatif avant tout. En ce début d'année, 2 failles EXTREMEMENT CRITIQUES ont été dévoilées au public. Il s'agit des failles nommées Meltdown et Spectre. Toutes deux s'attaquent aux processeurs, à une partie normalement inaccessible de la mémoire (genre là où sont stocké les mot de passe).

    Pour résumé vite fait :

    - Meltdown est une faille qui ne touche QUE les processeur Intel.
    - Spectre est plus violent, care il touche TOUS les processeurs : Intel, AMD et même ARM (donc même les smartphones/tablettes sont touchés).
    - Les 2 failles sont indépendantes de l'âge du processeur (autrement dit, matériel récent ou ancien....tous les proc' sont touchés !).
    - Meltdown peut être corrigés ; des patches sont déjà sortis/en cours pour corriger la faille. Malheureusement, le patch fera ramer un peu plus l'ordinateur touché (de l'ordre de 5% à 30% plus lent suivant si c'est du matériel neuf ou ancien).
    - Spectre ne peut PAS être corrigé actuellement. La faille de Spectre est MATERIELLE. Elle sera un peu colmaté avec des patches, mais pour s'en débarasser réellement, il faut que les constructeurs de processeurs sortent de nouveaux processeurs avec un correctif matériel à cette faille. Autrement dit...tous les processeurs actuels sont 100% vulnérable à cette faille.

    https://www.numerama.com/tech/318576...ocesseurs.html

    Ca fait quand même vachement peur.
    \o/ Modérateur spé cacahuètes des forums Pillars Of Eternity. \o/


  2. #2
    Date d'inscription
    juin 2006
    Localisation
    Dans les bras d'Urumi
    Messages 
    4 722
    D'après ce que j'ai lu, le correctif actuel ferait baisser les perfs de tout ce qui est serveurs/cloud... Les particuliers ne que peu ou prou impacté.

  3. #3
    Date d'inscription
    août 2004
    Localisation
    sur une autre longueur d'ondes...
    Messages 
    33 561
    Bon, moi ça m'ennuie parce que je comptais remplacer mon portable ce mois-ci...

    Est-ce que ça veut dire qu'il faut reporter tout achat d'ordinateur à... quelques années, ou bien est-ce que ça ne vaut pas le coup parce que ça va prendre des plombes avant qu'ils ne trouvent une solution ? Je dois dire que la réponse du commercial avec lequel j'ai discuté (il n'avait même pas l'air au courant, haha) m'a fait bien rire (" la vie, madame, c'est prendre des risques ! Si vous ne voulez pas prendre des risques, il faut revenir à la machine à écrire") (j'adore les crétins condescendants, c'est toujours un plaisir).
    Créateurs de tous poils, rejoignez-nous : Ecrivains, moddeurs, traducteurs, amateurs de RP, une place pour chaque plume !

    MJ sur Hélonna, full en ce moment

  4. #4
    Date d'inscription
    juin 2009
    Messages 
    2 720
    Joli le commercial. Rassures-moi, il était armé de son gourdin et de sa peau d'ours aussi, nah ?

    Sinon bah...la solution est déjà trouvé ; les constructeurs doivent développer de nouveaux processeurs qui comblent les failles. Ce qui va être cher ET long avant d'être disponible.
    Si tu veux vraiment être sûre de ne pas acheter de nouveau matériel avec les failles, il vaut mieux repousser ton achat en effet. A mon avis, je penche pour de nouveaux processeurs dispo pour fin 2018/début 2019...par contre, j'ai peur qu'ils se servent de cette belle excuse de failles ultra critique, pour gonfler un peu les prix de futures processeurs "sécurisés".

    Pour ma part, je ne pense pas que ces failles soient ultra dérangeantes pour l'utilisateur commun. Il faut aussi se dire, que si ces failles sont "violentes" dans leur applications, il est aussi très difficile de les exploiter. On est loin encore de se retrouver face à un apocalypse informatique, où n'importe quel "pirate script kiddy" peut de choper toutes tes infos persos entre 2 wizz MSN (oh mon dieu, la référence de vieux ).


    @chal : c'est effectivement plus dommageable pour les services de cloud/serveurs, puisqu'ils tournent déjà souvent au taquet d'utilisation. Le patch évite au processeur de chercher des fonctions "rapides" de mémoire, qui sont "attaquées" par les failles. On contourne donc le problème en faisant patiner un peu le proc'.
    Un utilisateur lambda avec un proc' assez récent ne verra pas trop l'impact puisque le CPU n'est pas régulièrement mis à forte contribution. Par contre, un utilisateur qui possède du matériel plus ancien ou "juste", risque de le sentir un peu plus. Enfin ça c'est la théorie.
    \o/ Modérateur spé cacahuètes des forums Pillars Of Eternity. \o/


  5. #5
    Date d'inscription
    janvier 2012
    Localisation
    Paris
    Messages 
    4 005
    Donc ce sont des étrennes pas terribles, pour 2018... Du coup je pense aussi reporter mon achat de fixe... Mais j'aimerais autant que ça ne dépasse pas quelques mois ! mes P'tit Pépère 2 et 3 vont encore bosser comme des malades (qu'ils ne sont heureusement pas pour l'instant, touchons du silicium).

  6. #6
    Date d'inscription
    juin 2006
    Localisation
    Dans les bras d'Urumi
    Messages 
    4 722
    Ca me fait horriblement penser à une obsolescence programmée.

    On arrive un peu au bout de ce qu'ils peuvent faire avec la technologie actuelle, (y a qu'a voir, j'ai un proc de 6 ans et il gère toujours de la fougère) et là paf la faille que personne n'avait vu en dix ans qui va obliger presque tout le monde à changer d'ordinateur.

  7. #7
    Date d'inscription
    décembre 2009
    Localisation
    Chaville (92)
    Messages 
    286
    Citation Envoyé par Féérune Voir le message
    Donc ce sont des étrennes pas terribles, pour 2018... Du coup je pense aussi reporter mon achat de fixe... Mais j'aimerais autant que ça ne dépasse pas quelques mois ! mes P'tit Pépère 2 et 3 vont encore bosser comme des malades (qu'ils ne sont heureusement pas pour l'instant, touchons du silicium).
    Je ne pense pas que ce soit obligatoire d'attendre. Différents patchs sont déjà déployés ou en cours de déploiement. Et d'après les premiers benchs, finalement les impacts performances pour l'utilisation faite par un particulier seront très faible.

  8. #8
    Date d'inscription
    juin 2009
    Messages 
    2 720
    Citation Envoyé par Chalindra Pharn Voir le message
    Ca me fait horriblement penser à une obsolescence programmée.
    Nan, j'en doute car c'est aussi un gros souci pour les constructeurs qui vont devoir trouver une autre méthode de gravage. Ca veut dire qu'ils vont perdre du temps sur leur R&D pour sécurisé le gravage, au lieu de faire un gravage plus fin, comme ils tentaient actuellement.
    C'est un très gros risque niveau sécurité, mais aussi le public ayant connaissance maintenant du problème risque d'être plus frileux à l'achat de nouveau joujoux tech'. Ca pourrait plomber un peu quelques marchés (je pense notament aux smartphones).


    Par contre.....le patron de Intel a étrangement vendu ces actions en novembre 2017. Comme c'est bizarre hein.
    \o/ Modérateur spé cacahuètes des forums Pillars Of Eternity. \o/


  9. #9
    Avatar de Mornagest
    Mornagest est déconnecté Chantre du mauvais goût
    Date d'inscription
    octobre 2003
    Localisation
    Juste derrière vous, prêt à hurler BOUH !
    Messages 
    16 252
    Dans ce cas, il est très con, car si on prouve qu'il était au courant, il peut facilement aller au tribunal pour un truc qu'on appelle "délit d'initié". Ça peut aller loin...

    Concernant les ordinateurs, bah. Des failles, il y en a toujours eu, il y en aura toujours... reste à savoir si c'est intéressant à exploiter. Le PC de tout le monde, ça n'a pas grand intérêt. C'est plutôt pour les ordinateurs qui contrôlent des trucs sensibles qu'il faut s'inquiéter, comme pour des systèmes de défense, de centrales nucléaires, etc. Ou éventuellement des serveurs, pourquoi pas... enfin, si ça peut faire sauter les serveurs de Google, je m'achète directement du pop-corn
    Administrateur général, également en charge des sections The Witcher, Torment, Icewind Dale et Morrowind. Je modère dans cette couleur.

    Rejoignez Melandis, la Cité du Chaos
    La biographie de Mornagest ainsi que ses quêtes et sa couleur RP #6C84FF ; la biographie de Henk et sa couleur RP #3BBB34

    "Ne vous imaginez pas être différente de ce qu'il eût pu sembler à autrui que vous fussiez ou eussiez pu être en restant identique à ce que vous fûtes sans jamais paraître autre que vous n'étiez avant d'être devenue ce que vous êtes."
    (Lewis Caroll)

  10. #10
    Date d'inscription
    juin 2009
    Messages 
    2 720
    Ah mais c'est déjà prouvé qu'il était au courant avant même la vente. Intel (et autres constructeurs) est au courant des failles depuis juin 2017 en réalité.
    Et le PDG d'Intel a commencé la procédure de vente de ces stock-actions en octobre, pour commencer à vendre en novembre.

    Y a déjà des class actions, et le SEC qui regarde le tout. Et c'est clairement normal, car le gars a vendu 245 000 de ses 250 000 actions, comme ça.
    https://www.extremetech.com/computin...-meltdown-flaw
    \o/ Modérateur spé cacahuètes des forums Pillars Of Eternity. \o/


  11. #11
    Date d'inscription
    août 2008
    Localisation
    Bretagne
    Messages 
    1 324
    Citation Envoyé par Chalindra Pharn Voir le message
    D'après ce que j'ai lu, le correctif actuel ferait baisser les perfs de tout ce qui est serveurs/cloud... Les particuliers ne que peu ou prou impacté.
    Je confirme.

    Sans partir dans les détails techniques trop pointus, seules certaines opérations réalisées par le processeur sont impactées par le correctif, opérations qui peuvent être très fréquentes sur certains types de serveurs (qui pourront voir jusqu’à 30% de perte de performances sur certaines opérations) mais sont beaucoup plus rares dans un usage "courant".
    Pour un joueur par exemple, une perte de performances de 5% est déjà dans la partie haute de la fourchette.

    Avis à ceux qui voudraient éviter de mettre à jour leur système pour grapiller 1~2% de performances : c’est une très mauvaise idée ! Sauf bien sûr si vous ne voyez par exemple aucun souci à ce que les mots de passes enregistrés dans votre navigateur soient accessibles au premier "script kiddy" venu

  12. #12
    Avatar de Mornagest
    Mornagest est déconnecté Chantre du mauvais goût
    Date d'inscription
    octobre 2003
    Localisation
    Juste derrière vous, prêt à hurler BOUH !
    Messages 
    16 252
    Concrètement, comment fait-on cette mise à jour ? Elle est proposée par les mainteneurs de notre OS, ou il faut l'effectuer manuellement ?
    Administrateur général, également en charge des sections The Witcher, Torment, Icewind Dale et Morrowind. Je modère dans cette couleur.

    Rejoignez Melandis, la Cité du Chaos
    La biographie de Mornagest ainsi que ses quêtes et sa couleur RP #6C84FF ; la biographie de Henk et sa couleur RP #3BBB34

    "Ne vous imaginez pas être différente de ce qu'il eût pu sembler à autrui que vous fussiez ou eussiez pu être en restant identique à ce que vous fûtes sans jamais paraître autre que vous n'étiez avant d'être devenue ce que vous êtes."
    (Lewis Caroll)

  13. #13
    Date d'inscription
    juin 2006
    Localisation
    Dans les bras d'Urumi
    Messages 
    4 722
    Moi j'ai rien vu apparaitre dans la liste de mes mise à jour pour le moment.

  14. #14
    Date d'inscription
    janvier 2012
    Localisation
    Paris
    Messages 
    4 005
    Ce qui m'étonne, c'est que mon Administration chérie et préférée n'a pas fait autre chose que diffuser les patchs de sécurité habituels... Avant j'avais quelques informaticiens sous la main et je pouvais les cuisiner pour avoir des infos, mais maintenant ce n'est plus le cas.

    Les fournisseurs d'accès Internet n'ont pas communiqué des masses non plus, d'ailleurs... Et les heureux propriétaires d'ipieds et autres "téléphones intelligents" n'ont pas l'air trop stressés.

    Soit le truc est tellement énorme qu'il ne faut pas affoler le bon peuple, soit ça ne touchera pas les particuliers. Pour mon Administration, je suppose qu'on est dans la discrétion habituelle. J'enverrai mon syndicat aux nouvelles, comme d'hab.
    Dernière modification par Féérune ; 09/01/2018 à 23h01.

  15. #15
    Date d'inscription
    juin 2009
    Messages 
    2 720
    Sur Windows, les mises à jour se font SI votre antivirus est accepté par Microsoft.
    Apparemment, certains antivirus sont incompatibles avec la mise à jour et provoque des écrans bleus : https://support.microsoft.com/fr-fr/...virus-software

    Voici une liste d'antivirus compatible ou non, daté du 5 janvier :


    Pour Linux, il y a déjà des patches de sortie pour Meltdown (dénommé KPTI).
    Pour Apple, les dernières versions des systèmes (iOS, MacOS, tvOS) sont déjà patchés.

    Les navigateurs internet se patches eux aussi petits à petits ; FireFox, IE, Edge sont déjà corrigés. Safari ça viendra dasn quelques jours et Chrome le 23/01.

    https://blog.avast.com/fr/meltdown-e...teurs-du-monde



    [Edit : pour ma part je viens de faire une recherche de MaJ pour mon Windows 7 et j'ai le correctif dispo. Il semble s'agir du correctif KB4056894. J'ai même une update de mon processeur intel. ;p ]
    Dernière modification par Anios ; 10/01/2018 à 06h06.
    \o/ Modérateur spé cacahuètes des forums Pillars Of Eternity. \o/


  16. #16
    Date d'inscription
    août 2004
    Localisation
    sur une autre longueur d'ondes...
    Messages 
    33 561
    Moi avec mon vieux OS X 10.6 Snow Leopard, je suis cuite... Apple ne va jamais le patcher, et mon ordi ne supporte pas la dernière version... Obsolescence programmée peut-être pas, mais cuite quand même
    Créateurs de tous poils, rejoignez-nous : Ecrivains, moddeurs, traducteurs, amateurs de RP, une place pour chaque plume !

    MJ sur Hélonna, full en ce moment

  17. #17
    Date d'inscription
    octobre 2003
    Localisation
    Pas loin...
    Messages 
    4 418
    Une bonne occasion de passer cet ordi sous un système GNU/Linux
    Elzen (mon blog, le Livre d'Argent). Statut : Plus ou moins dispo.
    RP : Angus Mivert, barde bricoleur (#3CB371ma fiche).
    Auteur de la Gigue des Ombres ; initiateur de feu le Projet nBg.
    Supercalifragilisticexpialidocious, Kupo !!

  18. #18
    Date d'inscription
    août 2008
    Localisation
    Bretagne
    Messages 
    1 324
    Citation Envoyé par Mornagest Voir le message
    Concrètement, comment fait-on cette mise à jour ? Elle est proposée par les mainteneurs de notre OS, ou il faut l'effectuer manuellement ?
    C’est le job des mainteneurs de ton OS, Anios nous a d’ailleurs fait un bon résumé de l’état des lieux.

  19. #19
    Date d'inscription
    octobre 2016
    Localisation
    au sud du sud Hyères et ses environss
    Messages 
    215
    bon..... je vais ressortir mon bon vieux IMAC tournesol à processeur PPC sous mac os 10.3
    chacun de nous sait ce qu'il faut fuir pour se garder libre

  20. #20
    Avatar de Eleglin
    Eleglin est déconnecté Samouraï immortel
    Date d'inscription
    novembre 2002
    Localisation
    In Arcadia
    Messages 
    979

    Lecture

    La première faille reste l'humain. Si on ne pas sur des sites louches et si on ne clique pas sur n'importe quel mail, les risques sont déjà moindres.

  21. #21
    Date d'inscription
    juin 2006
    Localisation
    Dans les bras d'Urumi
    Messages 
    4 722
    Ca fait presque six ans que je n'ai pas eu de virus et je n'ai pas d'anti virus...

    Quand on regarde comment on surf et surtout où on peut trainer, ça diminue presque à 0 le risque.

  22. #22
    Date d'inscription
    juin 2009
    Messages 
    2 720
    Citation Envoyé par Eleglin Voir le message
    La première faille reste l'humain. Si on ne pas sur des sites louches et si on ne clique pas sur n'importe quel mail, les risques sont déjà moindres.
    Ce qui n'a strictement rien à voir avec les failles Spectre/Meltdown. Surtout Spectre. On parle d'une faille de TOUS les processeurs. On est tous exposés, quoique tu fasses avec ton ordinateur.
    Et puis, l'idée que seul les site louches sont blindés de virus est tellement dépassée. Des publicités avec du code malicieux pourris, ça existe. Même sur des sites "recommandables" (y a pas si longtemps, j'ai lu qu'il y en avait sur Gamekult).
    Le risque 0, ça n'existe pas.

    Bref, c'est hors sujet car de toute façon faille ≠ virus.

    Sinon le patch de Google semble bien corriger la majeure partie des 2 failles, sans problème de ralentissement :
    http://www.zdnet.fr/actualites/faill...s-39862704.htm
    Dernière modification par Anios ; 15/01/2018 à 17h48.
    \o/ Modérateur spé cacahuètes des forums Pillars Of Eternity. \o/


  23. #23
    Date d'inscription
    juin 2006
    Localisation
    Dans les bras d'Urumi
    Messages 
    4 722
    Moi j'ai toujours pas accès au patch, malgré que je sois à jour selon windows. (je n'avais plus fait de mise à jour depuis 2015 )

    Et je n'ose pas installer le patch manuellement.

  24. #24
    Date d'inscription
    juin 2009
    Messages 
    2 720
    C'est étrange alors. La majorité des patches ont été lancé déjà pourtant.

    Tu n'avais vraiment fait aucune MaJ depuis si longtemps ? Parce que si oui, tu risques de beaucoup patiner sur windows update, pour avoir les MaJ. Ca doit faire un gigantesque goulot d'étranglement (déjà que WU est loin d'être rapide).
    Si ça trouve, il faudrait que tu laisses mouliner WU pendant plusieurs heures (pour ma part, j'avais un retard sur des MaJs depuis 1 mois, et il m'a bien fallu 1 nuit complète pour que WU me télécharge et installe tout).

    T'as bien vérifié si la KB4056894 n'était pas déjà installée ?
    (et aussi, tu es avec un proc' intel ou AMD ? car je crois que AMD ne propose pas encore le patch pour cause d'instabilité avec Windows)

    Si non, bah....tu peux attendre de toute façon. Ce n'est pas comme si soudain le monde entier allait subir des attaques spectre v2 et qu'il était urgent de patcher le système. (pour le moment aucune attaque meltdown ou spectre v1/v2 n'ont encore été vu)
    \o/ Modérateur spé cacahuètes des forums Pillars Of Eternity. \o/


  25. #25
    Date d'inscription
    juin 2006
    Localisation
    Dans les bras d'Urumi
    Messages 
    4 722
    J'ai un intel I7.

    Et la grosse maj m'a pris une heure et 10 minutes pour redémarrer mon pc.

    Après j'en ai fait deux autres mais pas eu besoin de redémarrer.

    Et j'ai vérifier plusieurs fois pour la numérotation de la maj.

    Juste pour le fun

    Dernière modification par Chalindra Pharn ; 16/01/2018 à 08h49.

  26. #26
    Avatar de Dedalus
    Dedalus est déconnecté Voyageur au long cours
    Date d'inscription
    octobre 2003
    Localisation
    Besançon
    Messages 
    907
    Attention aussi à ce que vos anti-virus soient à jour, sous peine d'écran bleu. Sous W10, les anti-virus doivent valider une clé dans la base de registre afin de dire à WU qu'ils sont compatibles avec le patch.

    Etat des lieu au 11 janvier : https://docs.google.com/spreadsheets...aring&sle=true
    Si la vie était remplie de bonté et de compassion, pensez-vous que j'aurai autant arpenté les terres de Faerûn ?

Discussions similaires

  1. [Info] Un peu de géographie
    Par Folken dans le forum Entrée dans la ville
    Réponses: 5
    Dernier message: 18/01/2013, 16h14
  2. [INFO] Les MP !
    Par Lies dans le forum Le panneau d'affichage
    Réponses: 0
    Dernier message: 21/08/2007, 13h29
  3. Bouh : info ou intox ?
    Par Sidwik Brandon dans le forum Le Comptoir d'Amn
    Réponses: 28
    Dernier message: 18/12/2005, 22h19
  4. [Info] Le RP à Manost
    Par Lothringen dans le forum Entrée dans la ville
    Réponses: 2
    Dernier message: 08/09/2005, 21h23

Règles de messages

  • Vous ne pouvez pas créer de nouvelles discussions
  • Vous ne pouvez pas envoyer des réponses
  • Vous ne pouvez pas envoyer des pièces jointes
  • Vous ne pouvez pas modifier vos messages
  •  

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251