GRC | InSpectre

schrödinger 4/01/2018

#Spectre et #Meltdown : deux grosses failles de sécurité sur les processeurs dans nos machines

Quasi toutes les machines à base de processeurs Intel (donc Mac et PC) sont affectés pour Meltdown, ainsi que les AMD et ARM pour Spectre.

Meltdown et Spectre : 7 questions pour comprendre les failles critiques sur les processeurs

▻https://www.numerama.com/tech/318576-meltdown-et-spectre-7-questions-pour-comprendre-les-failles-critiqu ?

Meltdown and Spectre
Bugs in modern computers leak passwords and sensitive
data

▻https://meltdownattack.com

Microsoft issues emergency Windows update for processor security bugs

▻https://www.theverge.com/2018/1/3/16846784/microsoft-processor-bug-windows-10-fix

Meltdown, Spectre : The password theft bugs at the heart of Intel CPUs

▻http://www.theregister.co.uk/2018/01/04/intel_amd_arm_cpu_vulnerability

Failles des processeurs : Intel, AMD et ARM prévenus par Google

▻https://www.generation-nt.com/faille-processeur-google-intel-amd-arm-mletdown-spectre-actualite-194

#bug #hardware #processor #processeur

#Intel

schrödinger

Sandburg @sandburg CC BY-SA 4/01/2018

Pas #open_hardware

Sandburg @sandburg CC BY-SA
jeanmarie @jeanmarie CC BY-NC-SA 4/01/2018

Un début d’analyse en français
▻https://twitter.com/fenarinarsa/status/948697105996156928
Et une version plus étoffée en anglais
▻https://twitter.com/gsuberland/status/948907452786933762
#sécurité_informatique

jeanmarie @jeanmarie CC BY-NC-SA
fred1m @fredlm PUBLIC DOMAIN 5/01/2018

Deux failles critiques : Meltdown et Spectre - LinuxFr.org
▻http://linuxfr.org/news/deux-failles-critiques-meltdown-et-spectre
Ces derniers jours, les rumeurs allaient bon train sur les réseaux sociaux suite à l’intégration en urgence d’un gros correctif dans la RC-6 du noyau Linux. Cela allait à l’encontre de toutes les habitudes de #Linus_Torvalds, ce qui laissait penser que les conditions étaient vraiment particulières.
[SECURITY] [DSA 4078-1] linux security update
▻https://lists.debian.org/debian-security-announce/2018/msg00000.html
This specific attack has been named Meltdown and is addressed in the Linux kernel for the Intel x86-64 architecture by a patch set named Kernel Page Table Isolation, enforcing a near complete separation of the kernel and userspace address maps and preventing the attack. This solution might have a performance impact, and can be disabled at boot time by passing `pti=off’ to the kernel command line.
#debian

fred1m @fredlm PUBLIC DOMAIN
marielle 🐢 @marielle 5/01/2018

▻https://seenthis.net/messages/657241

marielle 🐢 @marielle
fred1m @fredlm PUBLIC DOMAIN 9/01/2018

Deux failles critiques : Meltdown et Spectre - LinuxFr.org
▻http://linuxfr.org/news/deux-failles-critiques-meltdown-et-spectre#comment-1725951
J’aurai tendance à dire que #Linus a entièrement raison.

fred1m @fredlm PUBLIC DOMAIN
schrödinger @erratic 22/01/2018

Check if/inhowfar you’re affected with InSpectre
▻https://www.ghacks.net/2018/01/16/gibson-releases-inspectre-vulnerability-and-performance-checker
▻https://www.grc.com/inspectre.htm

schrödinger @erratic

Écrire un commentaire

GRC | InSpectre

/inspectre.htm