[SECURITY] [DSA 4078-1] linux security update

Pas #open_hardware

Un début d’analyse en français
▻https://twitter.com/fenarinarsa/status/948697105996156928

Et une version plus étoffée en anglais
▻https://twitter.com/gsuberland/status/948907452786933762

#sécurité_informatique

Deux failles critiques : Meltdown et Spectre - LinuxFr.org
▻http://linuxfr.org/news/deux-failles-critiques-meltdown-et-spectre

Ces derniers jours, les rumeurs allaient bon train sur les réseaux sociaux suite à l’intégration en urgence d’un gros correctif dans la RC-6 du noyau Linux. Cela allait à l’encontre de toutes les habitudes de #Linus_Torvalds, ce qui laissait penser que les conditions étaient vraiment particulières.

[SECURITY] [DSA 4078-1] linux security update
▻https://lists.debian.org/debian-security-announce/2018/msg00000.html

This specific attack has been named Meltdown and is addressed in the Linux kernel for the Intel x86-64 architecture by a patch set named Kernel Page Table Isolation, enforcing a near complete separation of the kernel and userspace address maps and preventing the attack. This solution might have a performance impact, and can be disabled at boot time by passing `pti=off’ to the kernel command line.

#debian

▻https://seenthis.net/messages/657241

Deux failles critiques : Meltdown et Spectre - LinuxFr.org
▻http://linuxfr.org/news/deux-failles-critiques-meltdown-et-spectre#comment-1725951

J’aurai tendance à dire que #Linus a entièrement raison.

Check if/inhowfar you’re affected with InSpectre

▻https://www.ghacks.net/2018/01/16/gibson-releases-inspectre-vulnerability-and-performance-checker

▻https://www.grc.com/inspectre.htm