Faille de sécurité majeure dans les microprocesseurs Intel fabriqués depuis 10 ans

Oui, vous avez raison, les correctifs ne feront pas tout, maintenant pesez les risques :

Qu'un pirate intercepte précisément votre CB à un instant T sur une transaction en ligne sur un random site et qu'il l'utilise (car il n'en récupèrera pas qu'une d'un coup!) avant la date d'expiration de ladite CB.
Que rien ne se passe malgré la faille, par chance, par le biais d'un correctif ou de l'intervention d'un esprit.

Le risque encouru vaut il la peine et l'investissement que vous allez y passer ?
Vais-je différer de X mois l'achat d'un PC sans aucune garantie de ne pas tomber sur un lot pourri ?
Vais-je changer l'existant (idem) ?

Mais bien sûr, il existe, je ne nie pas ça et reste d'accord sur le principe avec vous.

- Elle s'appelle Spectre
- Regardez autour de vous, James, tout ce en quoi vous avez cru est en ruine ... https://www.youtube.com/watch?v=RB1Lb4qFJeI

Thom a écrit:Oui, vous avez raison, les correctifs ne feront pas tout, maintenant pesez les risques :

Qu'un pirate intercepte précisément votre CB à un instant T sur une transaction en ligne sur un random site et qu'il l'utilise (car il n'en récupèrera pas qu'une d'un coup!) avant la date d'expiration de ladite CB.
Que rien ne se passe malgré la faille, par chance, par le biais d'un correctif ou de l'intervention d'un esprit.

Le risque encouru vaut il la peine et l'investissement que vous allez y passer ?
Vais-je différer de X mois l'achat d'un PC sans aucune garantie de ne pas tomber sur un lot pourri ?
Vais-je changer l'existant (idem) ?

Mais bien sûr, il existe, je ne nie pas ça et reste d'accord sur le principe avec vous.

Je me répète Thom...

LaMaisonQuiRendFou a écrit:Linus Torvalds résume bien la situation :

« Pourquoi toutes ces choses qui se passent dans le processeur ne peuvent pas être configurées ? […] Je pense que quelqu’un chez Intel devrait regarder très longuement leurs CPU et admettre qu’ils ont des problèmes au lieu d’écrire des communiqués en langue de bois qui affirment que tout fonctionne comme prévu. ». Avant de poursuivre sur la stratégie à venir : « Est-ce que Intel est en train de nous dire qu’ils s’engagent à nous vendre de la merde pour toujours et qu’ils ne répareront jamais rien ? »

https://www.numerama.com/tech/318658-linus-torvalds-nest-vraiment-pas-convaincu-par-la-communication-dintel-sur-meltdown.html

C'est une question de principe. Au niveau de la sécurité nous verrons bien... Pas le choix de toute façon. Cependant je vais renforcer ma vigilance !

Tout le monde a fait sa mise à jour ?

Non, la mise à jour ne m'a pas été proposée du tout.

Pour l'instant pas de mise à jour sur Windows malgré ce qu'en disent les médias. Il semblerait que Windows ait publié des patchs pour les serveurs professionnels, les patchs pour le public seront disponibles mardi.

AndréC a écrit:Pour l'instant pas de mise à jour sur Windows malgré ce qu'en disent les médias. Il semblerait que Windows ait publié des patchs pour les serveurs professionnels, les patchs pour le public seront disponibles mardi.

Ah, merci, car je m'étonnais aussi de ne rien avoir vu passer.

Moi je viens de faire cette MàJ : https://support.microsoft.com/fr-fr/help/4056892/windows-10-update-kb4056892

Edit : de toute façon je n'ai jamais rien compris aux MàJ sous Windows, maintenant c'est Adobe qui me demande une MàJ, après ce sera autre chose...

LaMaisonQuiRendFou a écrit:Moi je viens de faire cette MàJ : https://support.microsoft.com/fr-fr/help/4056892/windows-10-update-kb4056892

Edit : de toute façon je n'ai jamais rien compris aux MàJ sous Windows, maintenant c'est Adobe qui me demande une MàJ, après ce sera autre chose...

J'ai fait pareil en passant manuellement par Windows Update. Mais effectivement il n'y a pas encore de patch installé.
En  lisant ce qui se dit ici https://www.bleepingcomputer.com/news/microsoft/how-to-check-and-update-windows-systems-for-the-meltdown-and-spectre-cpu-flaws/ j'ai vérifié la présence de la clé indiquée au-dessus de la ligne en rouge, donc mon antivirus est ok ce que je savais déjà d'après la liste publiée.
Par contre en exécutant les instructions PowerShell j'ai obtenu ceci :

Les patches ne sont donc pas encore installés.
En faisant une recherche de màj par WindowsUpdate il n'y a pour l'instant rien de nouveau et il ne reste qu'à attendre.

Accessoirement ça fait belle lurette que j'ai installé Firefox Quantum (version 57 donc) sur mon ordi et iOS 11.2 sur mon iPhone. Or il semble que ces 2 "programmes" soient ceux qu'il faudrait installer pour se prémunir des failles redoutées. Est-ce à dire que Mozilla et Apple avaient déjà corrigé le truc (on sait que ces failles sont connues depuis environ 6 mois même si elles n'ont été divulguées que maintenant) ?

Ah oui il va aussi falloir mettre à jour le BIOS d'après ce qu'on lit sur l'image ci-dessus.

J'ai un PC sous Linux et la MàJ a déjà été faite. A priori c'est aussi le cas pour MacOS.

J'utilise aussi Firefox Quantum (et Epic Browser) mais je ne vois pas le rapport avec les failles en question...

Pour Windows 7, c'est mardi la mise à jour

Pour ceux qui ont du matos Intel, il existe un logiciel de mise à jour des drivers Intel ici : https://www.intel.fr/content/www/fr/fr/support/detect.html
Il faut installer l'outil, puis lorsque cela est fait, le lancer.
Ensuite suivre les instructions.

Je viens de lire toutes les pages de ce sujet et vous me faites flipper, notamment parce que je ne comprends pas la moitié de ce que vous écrivez
Alors j'ai une seule question, très simple : j'ai un antivirus Panda. Je l'ai vu marqué sur le doc google récapitulatif il y a deux pages, mais je ne comprends pas si je vais être emm*rdée ou pas. Mon PC tourne sous windows 10 et aucune mise à jour spéciale ces derniers jours donc je suppose que ce n'est pas encore fait... Une bonne âme pour me répondre en termes clairs?

titeprof a écrit:Je viens de lire toutes les pages de ce sujet et vous me faites flipper, notamment parce que je ne comprends pas la moitié de ce que vous écrivez
Alors j'ai une seule question, très simple : j'ai un antivirus Panda. Je l'ai vu marqué sur le doc google récapitulatif il y a deux pages, mais je ne comprends pas si je vais être emm*rdée ou pas. Mon PC tourne sous windows 10 et aucune mise à jour spéciale ces derniers jours donc je suppose que ce n'est pas encore fait... Une bonne âme pour me répondre en termes clairs?

Je viens de te HACKER !



Tes cours sont à moi maintenant !

Ouh bah si y'a que ça que je risque, je peux respirer
La seule chose que je craigne est que mon PC se mette à me parler en anglais sur fond bleu, signe en général qu'il est très en colère et que je vais passer une journée de merde

titeprof a écrit:Mon PC tourne sous windows 10 et aucune mise à jour spéciale ces derniers jours donc je suppose que ce n'est pas encore fait... Une bonne âme pour me répondre en termes clairs?

Quelle est sa marque ?

C'est un Toshiba, avec Intel Core I3

C'est un portable ou une tour ?

Un portable

Quel est ce modèle ? (en général c'est écrit en dessous, voire parfois dessus)

Satellite C75 - A - 15C (je crois que c'est ça...désolée, je suis vraiment une quiche)

LaMaisonQuiRendFou a écrit:J'ai un PC sous Linux et la MàJ a déjà été faite. A priori c'est aussi le cas pour MacOS.

J'utilise aussi Firefox Quantum (et Epic Browser) mais je ne vois pas le rapport avec les failles en question...

La MàJ est-elle automatique ?

La FAQ Toshiba explique comment retrouver ces informations ici (en bas paragraphe Résolution) : http://aps2.toshiba-tro.de/kb0/TSB5803S50000R01FR.htm

AndréC a écrit:La FAQ Toshiba explique comment retrouver ces informations ici (en bas paragraphe Résolution) : http://aps2.toshiba-tro.de/kb0/TSB5803S50000R01FR.htm

C'est bien ça AndréC : http://www.toshiba.fr/discontinued-products/satellite-c75-a-15c/

Donc la page dédiée à ce portable sur le site Toshiba est la suivante http://www.toshiba.fr/discontinued-products/satellite-c75-a-15c//

Edit : bon cette page n'est pas la bonne, (elle ne permet pas de télécharger les drivers et le bios) il faut aller là : http://www.toshiba.fr/support/businesslaptops/?productCategory=laptops

et sélectionner :
famille : satellite
série : C75
modèle : Satelitte C75-A-15C

Thalia de G a écrit:

LaMaisonQuiRendFou a écrit:J'ai un PC sous Linux et la MàJ a déjà été faite. A priori c'est aussi le cas pour MacOS.

J'utilise aussi Firefox Quantum (et Epic Browser) mais je ne vois pas le rapport avec les failles en question...

La MàJ est-elle automatique ?

Désolé mais je ne réponds jamais aux personnes qui utilisent du "Apple".





:sourcils:


S'agit-il d'un Mac récent ? Tout est expliqué là : https://www.macg.co/os-x/2018/01/apple-deja-corrige-la-faille-intel-dans-high-sierra-100946