Faille de sécurité majeure dans les microprocesseurs Intel fabriqués depuis 10 ans

AndréC a écrit:

che35 a écrit:

Je viens d'éditer mon message plus haut. La mise à jour du BIOS n'a pour l'instant rien changé concernant Spectre. Pour Meltdown c'était fait. Apparemment Intel n'a encore rien sorti pour Spectre qui est de toute façon plus difficile à exploiter est-il écrit, mais donc aussi plus difficile à patcher.

L'outil que vous avez utilisé ne met pas à jour le BIOS, uniquement les drivers.

Inexact ! L'outil, après avoir fait l'analyse de mon système ma indiqué toutes les màj disponible pour mon ordi dont celle du BIOS.
J'ai donc téléchargé toutes les màj dont celle du BIOS, puis je les ai installées.
Pour celle du BIOS il faut "faire de prières/serrer les fesses/autres options" car l'ordi s'éteint, se met en écran noir puis effectue le flash du BIOS et enfin se relance tout seul. Mais si! le BIOS peut-être mis à jour par ce biais.

che35 a écrit:

AndréC a écrit:

che35 a écrit:

Je viens d'éditer mon message plus haut. La mise à jour du BIOS n'a pour l'instant rien changé concernant Spectre. Pour Meltdown c'était fait. Apparemment Intel n'a encore rien sorti pour Spectre qui est de toute façon plus difficile à exploiter est-il écrit, mais donc aussi plus difficile à patcher.

L'outil que vous avez utilisé ne met pas à jour le BIOS, uniquement les drivers.

Inexact ! L'outil, après avoir fait l'analyse de mon système ma indiqué toutes les màj disponible pour mon ordi dont celle du BIOS.
J'ai donc téléchargé toutes les màj dont celle du BIOS, puis je les ai installées.
Pour celle du BIOS il faut "faire de prières/serrer les fesses/autres options" car l'ordi s'éteint, se met en écran noir puis effectue le flash du BIOS et enfin se relance tout seul. Mais si! le BIOS peut-être mis à jour par ce biais.

Ok, cet outil est encore mieux que je ne le croyais !

Nous voilà rassuré, la NSA ne connaissait pas les failles Spectre et Meltdown : https://www.numerama.com/politique/319238-nsa-est-categorique-ne-connaissait-pas-les-failles-meltdown-et-spectre-processeurs-intel.html

AndréC a écrit:Nous voilà rassuré, la NSA ne connaissait pas les failles Spectre et Meltdown : https://www.numerama.com/politique/319238-nsa-est-categorique-ne-connaissait-pas-les-failles-meltdown-et-spectre-processeurs-intel.html

:lol:

che35 a écrit:

AndréC a écrit:

che35 a écrit:

Je viens d'éditer mon message plus haut. La mise à jour du BIOS n'a pour l'instant rien changé concernant Spectre. Pour Meltdown c'était fait. Apparemment Intel n'a encore rien sorti pour Spectre qui est de toute façon plus difficile à exploiter est-il écrit, mais donc aussi plus difficile à patcher.

L'outil que vous avez utilisé ne met pas à jour le BIOS, uniquement les drivers.

Inexact ! L'outil, après avoir fait l'analyse de mon système ma indiqué toutes les màj disponible pour mon ordi dont celle du BIOS.
J'ai donc téléchargé toutes les màj dont celle du BIOS, puis je les ai installées.
Pour celle du BIOS il faut "faire de prières/serrer les fesses/autres options" car l'ordi s'éteint, se met en écran noir puis effectue le flash du BIOS et enfin se relance tout seul. Mais si! le BIOS peut-être mis à jour par ce biais.

L'outil m'a seulement proposé des drivers pour ma carte graphique...

Mon ordinateur est un IntelNuc peut-être est-ce la raison ?

A mon avis, c'est la raison.

Pour ceux qui ne l'auraient pas remarqué, il y a une mise à jour de la version iOs 11 pour iPhone.
J'imagine que le correctif concerne les 2 failles car depuis la révélation de ces failles Apple n'avait pas encore envoyé de màj.

Une vidéo du site Les numériques qui fait le point au 12 janvier sur les deux failles est ici : https://www.lesnumeriques.com/cpu-processeur/meltdown-spectre-point-sur-failles-securite-en-video-n70417.html

Il n'y a pas forcément grand chose de neuf mais je mets quand même le lien, voici le communiqué officiel de l'Agence nationale de sécurité informatique :

http://www.ssi.gouv.fr/actualite/alerte-multiples-vulnerabilites-dans-des-processeurs-comprendre-meltdown-et-spectre-et-leur-impact/

Retrouvez les correctifs disponibles et plus d’information dans le bulletin d'alerte du CERT-FR

https://www.silicon.fr/spectre-meltdown-intel-melasse-patches-197459.html?inf_by=5a37b1bd671db811678b49f5

Je cite

Marie Varandat pour silicon.fr a écrit:C’est compliqué chez Intel. Les correctifs aux failles Meltdown et Spectre tournent au fiasco. Et Linus Torvalds en rajoute une couche…

Qui est cet Allemand de 22 ans, découvreur des failles Spectre et Meltdown ?

A lire ici : http://www.lefigaro.fr/secteur/high-tech/2018/01/19/32001-20180119ARTFIG00316-qui-est-cet-allemand-de-22-ans-decouvreur-des-failles-spectre-et-meltdown.php