Intel confirme le problème de sécurité sur ses processeurs

Posté le: 04-01-2018 16:30:22

Citation:

Face à des informations selon lesquelles une faille de sécurité « majeure » a été découverte dans des millions de processeurs Intel vendus ces dix dernières années, Intel a réagi aux allégations, qualifiant le problème de faille de sécurité affectant « plusieurs processeurs de fournisseurs différents » et nécessitant une « attention de toute l’industrie pour résoudre les problèmes rapidement et efficacement ». »En raison de la nature des failles, des correctifs au niveau du noyau OS sont apparemment nécessaires et, dans certains cas, on s’attend à ce qu’ils diminuent sensiblement les performances de nombreux ordinateurs dans le monde entier.

►Source Linformatique : Intel confirme le problème de sécurité sur ses processeurs

Posté le: 04-01-2018 17:27:15

Citation:

Des correctifs pour résoudre le problème ont déjà été publiés pour certaines versions Linux et versions bêta de Windows ; le correctif de Windows 10 devrait être implémenté mardi prochain dans le cadre du programme de correctifs mensuel de Microsoft.

Youpi

Posté le: 06-01-2018 17:18:12

Suite....du feuilleton...

Citation:

Sommaire
En quoi ces failles sont critiques ?
Comment se protéger de ces failles ?
Le patch affectera-t-il les performances de mon ordinateur ?
Qui a découvert ces failles ?

►Meltdown et Spectre : Les failles qui font trembler le monde. Patch disponible pour Meltdown

Posté le: 06-01-2018 21:26:48

Je ne sais pourquoi, mais mon petit doigt aurait tendance à me dire qu'on nous prend (une fois de plus) pour des gogols ... Rolling Eyes

Administrateur Inscrit le: Messages: 9101 Localisation: af

On constate en fait que ça touche presque tous le monde avec les processeurs en arm aussi.

Par ailleurs:

http://www.lefigaro.fr/secteur/high-tech/2018/01/04/32001-20180104ARTFIG00082-qui-sont-spectre-et-meltdown-les-failles-de-securite-qui-font-trembler-le-monde-de-l-informatique.php

"Les patchs proposés par Microsoft, la pomme ou autres ne suffiront par ailleurs pas à régler complètement le problème. Dans le cas de Spectre, c'est toute la manière dont sont aujourd'hui construits les processeurs, et donc les ordinateurs, qui doit être repensée. Il n'existe pas de solution simple ou sur le court terme. Et celles proposées aujourd'hui, sous forme de patch logiciel, pourraient affecter la performance de certains ordinateurs, notamment ceux qui sont équipés de processeurs anciens."

Encore un coup pour faire de nouveaux processeurs et donc nous faire changer les ordis...mais qui sait qui dit nouveaux processeurs pensés autrement peut donner de meilleurs ordis? De gros problèmes peuvent engendrer aussi de belles créations...c'est quand on est au pied du mur (l’informatique matérielle change peu depuis quelques années...) qu'on voit mieux le mur...

Mais tout étant piratable un jour, on est de toute façon jamais à l'abri de rien...

Posté le: 07-01-2018 10:43:01

Question alors : comment savoir si SON processeur est concerné par le schmurzzzzzz ? (ezemple ordis datant de 2012 / 2013 - voire même beaucoup plus anciens pour des PC's toujours sous XP donc encore plus vieux) Confused

Posté le: 07-01-2018 10:46:01

GravuTrad a écrit:

c'est quand on est au pied du mur, qu'on voit mieux le mur...

Posté le: 07-01-2018 11:09:47

J'ai trouvé le fichier de détection, sauf que vala le résultat :

Je suis bien avancé avec ça ... Shocked

Administrateur Inscrit le: Messages: 9101 Localisation: af

neophil78 a écrit:

Question alors : comment savoir si SON processeur est concerné par le schmurzzzzzz ? (ezemple ordis datant de 2012 / 2013 - voire même beaucoup plus anciens pour des PC's toujours sous XP donc encore plus vieux) Confused

Pour moi ils le disent pas vraiment mais à mon avis vu le souci ils le sont tous. Certains ont l'une des failles et d'autres l’autre.

Posté le: 07-01-2018 14:45:07

Perso, je patiente que la tempête se calme un peu, histoire de voir les confirmations d’utilisateurs avertis.

En attendant, le PDG d’Intel s’en est mis plein les poches Délit d’initié : le PDG d’Intel a vendu ses parts le 29 novembre

Posté le: 08-01-2018 11:17:00

La fameuse MAJ que Kro$oft doit faire passer ce serait pas la la KB4056894 dispo ce matin en MAJ prioritaire ?

Citation:

2018-01 Correctif cumulatif mensuel de qualité pour Windows 7 pour les systèmes basés sur x64 (KB4056894)

Date d'installation : ‎08/‎01/‎2018 10:13

État de l'installation : Réussite

Type de mise à jour : Important

Un problème de sécurité qui pourrait avoir un impact sur votre système a été identifié dans un produit logiciel Microsoft. Vous pouvez renforcer la protection de votre système en installant cette mise à jour de Microsoft. Pour consulter la liste complète des problèmes résolus par cette mise à jour et en savoir plus, reportez-vous à l'article correspondant de la Base de connaissances Microsoft. Une fois la mise à jour installée, vous serez peut-être amené à redémarrer l’ordinateur.

Plus d'informations :
http://support.microsoft.com/help/4056894

Aide et support :
http://support.microsoft.com/help/4056894

depuis son install j'ai l'impression que la charge CPU a singulièrement augmentée (même si je ne fais rien sur le PC Shocked

Posté le: 08-01-2018 12:41:09

Les mises à jour que j'ai depuis le 04 01 2018
La tienne je lai depuis le O5 Windows 7 x64

2018-01 Correctif cumulatif mensuel de qualité pour Windows 7 pour les systèmes basés sur x64 (KB4056894)
Date d'installation : ‎05/‎01/‎2018 15:32
État de l'installation : Réussite
Type de mise à jour : Important
Un problème de sécurité qui pourrait avoir un impact sur votre système a été identifié dans un produit logiciel Microsoft. Vous pouvez renforcer la protection de votre système en installant cette mise à jour de Microsoft. Pour consulter la liste complète des problèmes résolus par cette mise à jour et en savoir plus, reportez-vous à l'article correspondant de la Base de connaissances Microsoft. Une fois la mise à jour installée, vous serez peut-être amené à redémarrer l’ordinateur.

Plus d'informations :
http://support.microsoft.com/help/4056894

Aide et support :
http://support.microsoft.com/help/4056894

Mise à jour des définitions pour Microsoft Security Essentials – KB2310138 (Définition 1.259.1324.0)
État: Réussite; Importance: Facultatif; Date d’installation: ‎08/‎01/‎2018

Mise à jour des définitions pour Microsoft Security Essentials – KB2310138 (Définition 1.259.1276.0)
État: Réussite; Importance: Facultatif; Date d’installation: ‎07/‎01/‎2018

2018-01 Correctif cumulatif mensuel de qualité pour Windows 7 pour les systèmes basés sur x64 (KB4056894)
État: Réussite; Importance: Important; Date d’installation: ‎05/‎01/‎2018

Mise à jour des définitions pour Microsoft Security Essentials – KB2310138 (Définition 1.259.1155.0)
État: Réussite; Importance: Facultatif; Date d’installation: ‎04/‎01/‎2018

Posté le: 08-01-2018 14:32:11

alcyon a écrit:

Les mises à jour que jai depuis le 04 01 2018
La tienne je lai depuis le O5 Windows 7 x64
[couic]

Voui et aurais-tu cette même impression :

neophil78 a écrit:

Depuis son install j'ai l'impression que la charge CPU a singulièrement augmentée (même si je ne fais rien sur le PC Shocked

Posté le: 08-01-2018 15:40:51

Rien constaté.

Posté le: 08-01-2018 16:08:30

Bon.
A suivre donc pour d'autres impressions Colokiennes Wink

Posté le: 08-01-2018 16:49:43

Microsoft a été l’une des premières sociétés à proposer des correctifs pour colmater les brèches Meltdown et Spectre. Ils s’adressent à toutes les versions de Windows pris en charge cependant leur installation n’est pas sans problème.

►Lire l'article : Windows 7 et KB4056894, le patch Meltdown et Spectre à l’origine d’une erreur BSOD, solution

Perso: RAS.

Posté le: 08-01-2018 17:39:21

Pas encore eu de BSOD, mais ça aurait quand même tendance à aller dans le sens de mon impression ... Confused

Posté le: 08-01-2018 17:47:58

neophil78 a écrit:

Pas encore eu de BSOD, mais ça aurait quand même tendance à aller dans le sens de mon impression ... Confused

Hello neophil78 Wink

Selon d'autres articles, il semblerait que le patch ne fonctionne pas bien avec des configurations AMD spécifiques.

Posté le: 08-01-2018 18:28:40

Bon dans le doute, à la benne et masquée.

Nan mais des fois Laughing

Posté le: 09-01-2018 16:35:05

Dernière article de Microsoft du 9 janv. 2018:

Citation:

Microsoft a le rapports de clients avec certains périphériques AMD mise en route dans un état d’amorçage après l’installation de mises à jour du sécurité de système d’exploitation Windows récents. Après avoir étudié, Microsoft a déterminé que certains chipsets AMD ne sont pas conformes à la documentation déjà fournie à Microsoft pour développer les atténuations de système d’exploitation Windows pour le protéger contre les vulnérabilités de chipset , connu sous le nom Spectre et Meltdown. Pour empêcher la mise en route dans un état d’amorçage des clients d’AMD, Microsoft s’interrompt temporairement envoyer les mises à jour suivantes du système d’exploitation Windows sur des appareils dotés de processeurs AMD affectés à ce stade

►Bloc de mise à jour de sécurité de système d’exploitation Windows pour certains périphériques AMD en fonction

Consulter l’article original en anglais

Posté le: 09-01-2018 17:35:09

Mais quel bazard !!!

Posté le: 09-01-2018 18:44:52

Oui, un beau bazar...
Perso, ma machine fonctionne bien je ne vais pas la foutre en l'air avec des patchs boiteux qui vont me peindre mon écran en bleu !

J'ai reçu aussi ce KB4056894, immédiatement masqué et hop à dégager Evil or Very Mad

Posté le: 11-01-2018 16:45:54

Citation:

Alors la question du jour c'est : Mon navigateur est-il sensible à une exploitation de la vulnérabilité Spectre ?

Pour le savoir, rendez-vous sur Spectre Check un outil en ligne mis au point par le lab Xuanwu de Tencent, et cliquez sur le bouton "Click to check".

►Source Korben : Spectre – Votre navigateur est-il vulnérable ?

Perso: Sur Pale Moon et Firefox ESR non vulnérable Cool

Posté le: 11-01-2018 23:42:22

J'ai également trouvé ça :

http://www.majorgeeks.com/mg/get/cpu_vulnerability_assessment_and_fix_tool,1.html un truc de 360 Total Security, sauf qu'au checking il me signale mon CPU Intel comme vulnérable, me propose un "fix it" , puis une fois appliqué semble relancer le checking qui me dit que tout est bon et me demande de rebooter pour finaliser l'opération, sauf qu'après le reboot, en relançant le schmurzzzzzzzzz, ben c'est la même mayonnaise ... Confused

Croyez-vous qu'on se fout allègrement de notre tronche ? Rolling Eyes

Posté le: 12-01-2018 16:46:10

neophil78 a écrit:

Croyez-vous qu'on se fout allègrement de notre tronche ? Rolling Eyes

Et oui c'est un vrai feuilleton comme "Plus belle la vie" Laughing