Pour gérer vos consentements :

Meltdown – Spectre : Intel dans la mélasse des patches

Les failles Spectre et Meltdown continuent de faire parler d’elles et de secouer l’univers informatique. Elles sont d’ailleurs au cœur de nombre de conversations qui animent le FIC 2018, le Forum de la Cybercriminalité, qui se tient en ce moment à Lille.

Ces deux failles découvertes par les chercheurs du Google Zero Project et dévoilées début janvier exploitent un défaut de conception matérielle des processeurs modernes.

Même si celles-ci affectent partiellement AMD et ARM, c’est avant tout Intel par sa prédominance sur le marché qui est au cœur de la tempête. Et les vents contraires n’ont pas l’air de vouloir se calmer pour le fondeur.

Les rustines firmware proposées dans l’urgence par Intel ont tourné en effet au fiasco.

Les premières entreprises ayant franchi l’étape d’implantation ont rapidement remonté que leurs serveurs présentaient des taux de redémarrage intempestifs anormaux.

Intel a alors publié un communiqué invitant les entreprises à ne pas déployer le patch dans leur datacenter en attendant l’arrivée de nouvelles rustines, mais continuant d’encourager les utilisateurs d’ordinateurs personnels à utiliser les rustines proposées par les constructeurs.

Linus Torvald n’est pas tendre avec Intel

Le père de Linux vient jeter de l’huile sur le feu. Selon Linus Torvald, les rustines proposées par Intel pour contrer Spectre « n’ont aucun sens » et « réalisent des choses insensées ».

Il exprime ainsi à voix haute ce que d’autres chercheurs, notamment chez Google, ont laissé sous-entendre : l’approche adoptée par Intel pour défendre ses processeurs  serait à la fois insuffisante et peu optimale.

Linus Torvald n’y va pas de main morte et déclare carrément que « en l’état, les correctifs d’Intel sont un total et absolu tas de déchets » (« complete and utter garbarge » dans la version anglaise).

Bref, il souffle chez Intel un vent mauvais dont le fabricant mettra beaucoup de temps à se remettre.

En attendant, les entreprises sont inquiètes et l’on n’a probablement pas fini d’entendre parler de Spectre et Meltdown…

(Crédit photo : Intel)

Recent Posts

Twitter : Elon Musk joue les équilibristes

Après avoir annoncé la suspension de l'accord pour le rachat de Twitter, Elon Musk s'est…

3 jours ago

Cybersécurité : CyberArk crée un fonds doté de 30 millions $

Financer une nouvelle génération de start-up des technologies de cybersécurité, c'est l'objectif affiché par CyberArk…

3 jours ago

Silicon Day Workplace : quelle Digital Workplace à l’heure du travail hybride ?

Silicon.fr vous invite à Silicon Day Workplace, une journée dédiée aux enjeux de la Digital…

3 jours ago

La Google I/O 2022 en huit points

Chiffrement, recherche, déréférencement, objets connectés, assistant vocal, bureautique... Bilan de la Google I/O 2022 en…

3 jours ago

IBM : une stratégie SaaS qui passe par AWS

Des bases de données à la gestion d'API, IBM va porter une partie de son…

3 jours ago

10 langages de programmation les plus populaires

Python domine le Tiobe Index. Toutefois, la popularité de C# a progressé le plus fortement…

4 jours ago