Répondre à : Spectre & Meltdown, mon ordinateur est-il concerné ?

#7048
nam1962
nam1962
Admin bbPress

Côté AMD (Touché par Spectre, mais à priori pas par Meltdown) l’alerte que tu as correspondrait a un bug spécifique connu depuis quelques temps.

En principe, lorsqu’il y a un retour de bug, quelque soit le processeur, c’est connu et à priori pris en compte par le kernel et/ou le microcode, donc on peut être rassuré.

Sinon, pour Meltdown, le danger se poserait en cas d’accès physique à l’ordinateur.

Ceci me fait penser que l’on peut relativiser.

Maintenant, au niveau mondial c’est préoccupant à plusieurs titres !

  • Gros problème pour les serveurs et donc les hébergeurs (à tout le moins de performances, puisque le patch semble ralentir les capacités des processeurs)
  • Questions à se poser sur la sécurité des blockchains et crypto-monnaies (il est évident que ce seront les premières cibles : si un malandrin met la main sur une clef privée tant qu’elle est dans un buffer, il ne va pas se priver !
  • Questions à se poser pour les containers (Docker, Snap, Flatpak) : le CERT les considère comme très vulnérables : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2018-ALE-001/ (merci à brune du forum Ubuntu pour le lien)

? Un jeune site que j'aime bien, la ferrari du T-shirt  ...bio en plus : https://goudronblanc.com
C'est notre mécène ! 🙂