Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Faille de sécurité Intel: Comment mettre son noyau à jour ?

[supprimé]

melixgaro a écritVu le print sans parenthèses, c'est du python2.7. Je suggérerais de vérifier aussi que ta commande python n'est pas un symlink vers python3.

Bah justement, c'est Python3 que j'ai sur ce système , info donnée par python -V . Tu veux dire que le python d'installé est trop récent ? :o

Tamarou

Dans ce cas, il suffit de modifier la première ligne du script et d'ajouter un "2" à "python"

#!/usr/bin/env python2

MdMax

Naziel a écritD'après ce que j'ai lu, le correctif du noyau appliqué pour corriger le problème engendrerait une perte de performance de 5% à 30% .
Merci Intel!

Pour ta question: fais tes mises à jour comme d'habitude, ça arrive

En effet, pour le patch de sécurité pour régler ces failles appelées "Meltdown" et "Spectre", ça arrive tout seul via la distribution, et les conséquences sur les performances pourront être mesurées directement après le patch chez tous les utilisateurs. Pour ceux qui veulent aller un peu plus loin qu'un article "Le Monde", je vous invite à visiter ces liens:
https://www.developpez.net/forums/d1796397/systemes/securite/processeurs-intel-x86-souffriraient-d-defaut/
https://arstechnica.com/gadgets/2018/01/whats-behind-the-intel-design-flaw-forcing-numerous-patches/

Ce que je trouve encore plus grave, ce sont les backdoors que Intel continue de vendre et pour lesquelles il n'y a toujours pas de correction ou de véritable solution de désactivation.
https://www.eff.org/deeplinks/2017/05/intels-management-engine-security-hazard-and-users-need-way-disable-it

Bref, on aura un patch pour Meltdown/Spectre, car il est possible de le corriger via l'OS (au prix de performances moindres), mais pour la porte dérobée du Intel Management Engine, on attend toujours. Intel et les dealers de BIOS privateurs, vous attendez quoi ?

bipede

Ubuntu1988 a écrit
Pour ce qui est du microcode intel, il a été mis à jour dans les dépôts et ça colmate au moins une faille, vu que une machine intel était concernée chez moi mais plus après installation du microcode

Je suis sous Ubuntu 17.10 et la mise à jour du microcode ne m'est toujours pas proposée...

xubu1957

Bonjour,

bipede a écritJe suis sous Ubuntu 17.10 et la mise à jour du microcode ne m'est toujours pas proposée...

C'est pas les mises à jour du 02/01/2018 ?

Changelog
Version: 3.20170707.1 2018-01-02 20:06:33 UTC
intel-microcode (3.20170707.1) unstable; urgency=high

* New upstream microcode datafile 20170707
+ New Microcodes:
sig 0x00050654, pf_mask 0x97, 2017-06-01, rev 0x2000022, size 25600
sig 0x000806e9, pf_mask 0xc0, 2017-04-27, rev 0x0062, size 97280
sig 0x000806ea, pf_mask 0xc0, 2017-05-23, rev 0x0066, size 95232
sig 0x000906e9, pf_mask 0x2a, 2017-04-06, rev 0x005e, size 97280
+ This release fixes the nightmare-level errata SKZ7/SKW144/SKL150/
SKX150 (Skylake) KBL095/KBW095 (Kaby Lake) for all affected Kaby
Lake and Skylake processors: Skylake D0/R0 were fixed since the
previous upstream release (20170511). This new release adds the
fixes for Kaby Lake Y0/B0/H0 and Skylake H0 (Skylake-E/X).
+ Fix undisclosed errata in Skylake H0 (0x50654), Kaby Lake Y0
(0x806ea), Kaby Lake H0 (0x806e9), Kaby Lake B0 (0x906e9)
* source: remove unneeded intel-ucode/ directory
* source: remove superseded upstream data file: 20170511

> ubuntuupdates.org

MdMax

xubu1957 a écritC'est pas les mises à jour du 02/01/2018 ?

C'est annoncé pour le 9 janvier:
https://insights.ubuntu.com/2018/01/04/ubuntu-updates-for-the-meltdown-spectre-vulnerabilities/

bipede

@ xubu1957
Effectivement, mon microcode est à jour...
Cependant ma machine reste vulnérable...

bipede

MdMax a écrit https://insights.ubuntu.com/2018/01/04/ubuntu-updates-for-the-meltdown-spectre-vulnerabilities/

Ok,
Quand on lit ça on comprend que la mise à jour du microcode n'est qu'un grain de sable dans une dune de modifications.
Va falloir serrer les dents quand ça va arriver...

Ubuntu1988

Concernant le microcode, celui d'amd a été aussi mis à jour. Et niveau logiciel, Firefox a une point release toute fraîche (et dans les dépôts déjà)

bruno

Pour une synthèse assez complète en français : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2018-ALE-001/

Fly0s

Je crois qu'ils ne peuvent pas distribuer le patch maintenant, l'embargo s'arrête le 9 janvier justement, si j'ai bien lu (ce qui est un peu con, pour le coup, puisque l'affaire a fuité, mais bon...).

remp

Petite question : les processeurs 32bits sont ils impactés ?

Lifesaver

Impacté sur mes 2 PC

INTEL-SA-00086 Detection Tool
Copyright(C) 2017, Intel Corporation, All rights reserved

Application Version: 1.0.0.152
Scan date: 2018-01-05 18:18:36 GMT

*** Host Computer Information ***
Name: noe-Studio-1737
Manufacturer: Dell Inc.
Model: Studio 1737
Processor Name: Intel(R) Core(TM)2 Duo CPU     P8600  @ 2.40GHz
OS Version: Ubuntu 17.10 artful (4.13.0-21-generic)

*** Risk Assessment ***
Detection Error: This system may be vulnerable,
  either the Intel(R) MEI/TXEI driver is not installed
  (available from your system manufacturer)
  or the system manufacturer does not permit access
  to the ME/TXE from the host driver.

For more information refer to the INTEL-SA-00086 Detection Tool Guide or the
  Intel Security Advisory Intel-SA-00086 at the following link:
  https://www.intel.com/sa-00086-support

"the Intel(R) MEI/TXEI driver is not installed" m'intrigue, je n'ai pas ce message sur mon i5 7ème génération...
Que dois-je comprendre de ce message ?

De plus, j'y connais absolument rien mais ce type de problème ne devrait pas être résolu par un flashage de Bios corrigeant le problème, plutôt que par une béquille OS génératrice de perte de performance ?

Nuliel

remp a écritPetite question : les processeurs 32bits sont ils impactés ?

Si c'est le processeur qui est dans le pc de ta signature, alors d'après https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00088&languageid=en-fr tu n'es pas impacté (vérifie quand même avec le programme de chez intel au cas où)
Mais il y a des processeurs 32 bits comme https://ark.intel.com/fr/products/70105/Intel-Atom-Processor-Z2760-1M-Cache-1_80-GHz qui sont sûrement impactés d'après https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00088&languageid=en-fr

Ubuntu1988

Intel a écritIntel would like to thank Jann Horn with Google Project Zero for his original report and for working with the industry on coordinated disclosure.

Remercier ceux qui les font passer pour des incapables qui ont sorti un truc bugué depuis des années :lol:

Sinon, concernant les processeurs impactés, la liste n'est pas DU TOUT en rapport avec le résultat du test car pour avoir un Pentium G4600, il n'est pas listé mais considéré comme vulnérable d'après l'outil donc, je confirme, il ne faut pas s'arrêter à cette liste, loin d'être exhaustive (c'est bien précisé "Intel may modify this list at a later time.") mais comme à terme, le noyau patché sera disponible pour tout le monde, ça sera réglé ... Si il n'y a pas d'autres failles de la même ampleur découvertes :rolleyes:

[supprimé]

Tamarou a écritDans ce cas, il suffit de modifier la première ligne du script et d'ajouter un "2" à "python"

#!/usr/bin/env python2

Encore plus simple, j'ai aussi :rolleyes: python2 d'installé ! Donc un petit

sudo python2 ./intel_sa00086.py

Et ... pas concerné.

[supprimé]

voici la liste des processeurs Intel concernés
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00088&languageid=en-fr

ne pas oublier les mises à jour du microcode
https://downloadcenter.intel.com/download/27337/Linux-Processor-Microcode-Data-File

nam1962

Fly0s a écritJe crois qu'ils ne peuvent pas distribuer le patch maintenant, l'embargo s'arrête le 9 janvier justement, si j'ai bien lu (ce qui est un peu con, pour le coup, puisque l'affaire a fuité, mais bon...).

Le 9 janvier W$ daigne patcher, l'embargo dépend de leur agenda...
Hum...

Sinon, le souci semble assez ennuyeux : http://www.phonandroid.com/spectre-meltdown-quest-cest-failles-de-securite-graves.html

metalux

racourcix a écritne pas oublier les mises à jour du microcode

Ne se font-elles pas lors des mises à jour d'Ubuntu? Ou faut-il obligatoirement passer par ton lien?

[supprimé]

>>Ne se font-elles pas lors des mises à jour d'Ubuntu? Ou faut-il obligatoirement passer par ton lien?
---
en fait j'en sais trop rien ?

« Page précédente Page suivante »