Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Faille de sécurité Intel: Comment mettre son noyau à jour ?

berserk

Salut
Il y a quelques semaines, en novembre je dirais, il y avait un topic sur ce forum qui parlait d'une faille sur les proc intel, il y avait un lien pour télécharger un programme sur le site d'intel pour savoir si notre processeur est vulnérable à la faille ou pas.
Malheureusement je ne retrouve pas ce topic.
Je voudrais savoir si les failles Meltdown et Spectre sont les mêmes que celle dont on parlait il y a 2 mois environ ? Ou bien ce sont encore de nouvelles failles ?

bruno

@FrancisFDZ : seuls sont concernés certains processeurs ARM qui implémentent des techniques spéculatives comme tu l'as compris en lisant l'article que je citais.
Effectivement les patchs du noyau pourraient s'appliquer à tous les processeurs et éventuellement dégrader leurs performances. Ce qui semble être le cas actuellement avec KPTI

@bersek : attention à ne pas faire de confusion avec les failles IME (Intel Managment Engine = système d'exploitation intégré au processeur) qui sont différentes mais tout aussi inquiétantes.

MdMax

berserk a écritJe voudrais savoir si les failles Meltdown et Spectre sont les mêmes que celle dont on parlait il y a 2 mois environ ? Ou bien ce sont encore de nouvelles failles ?

Il y a quelques mois, la faille (ou plutôt porte dérobée intentionnelle) dont on parlait, concernait le "ME": Management Engine, c'est différent et toujours non résolu chez l'immense majorité des fabricants de cartes mères. Merci à Intel pour ses failwares privateurs intégrés aux CPU de chipsets.
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr

berserk

MdMax a écrit
berserk a écritJe voudrais savoir si les failles Meltdown et Spectre sont les mêmes que celle dont on parlait il y a 2 mois environ ? Ou bien ce sont encore de nouvelles failles ?
Il y a quelques mois, la faille (ou plutôt porte dérobée intentionnelle) dont on parlait, concernait le "ME": Management Engine, c'est différent et toujours non résolu chez l'immense majorité des fabricants de cartes mères. Merci à Intel pour ses failwares privateurs intégrés aux CPU de chipsets.
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr

Merci.
Eh ben c'est pas rassurant du tout ça.

[supprimé]

Bulletin d'alerte du CERT-FR

https://www.cert.ssi.gouv.fr/alerte/CERTFR-2018-ALE-001/

Ubuntu

Des correctifs sont prévus pour systèmes 64 bits pour le mardi 9 janvier 2018 [

Tamarou

Au fond, nous sommes en train de grandir. C'est un peu comme quand on a compris que le père noël n'existe pas.

Korak

J'en reviens à ceci :

Korak a écritBonjour,

Si tu as Ubuntu 16.04, c'est la commande :

sudo apt-get install --install-recommends linux-generic-hwe-16.04 xserver-xorg-hwe-16.04

Si tu as une autre version d'Ubuntu, dit-le car la commande n'est pas forcément la même.

Le HWE fait passer vers un noyau 4.10.0 (pour le moment) et ça peut dépanner.

heronheronpetitpatapon

bipede a écritCet article relaye une annonce qui a été faite hier et qui fait état d'une faille de sécurité majeure qui touche les processeurs Intel produits depuis une dizaine d'année (aux dernières nouvelles ARM serait également concerné).
Il s'agit d'une anomalie de conception qui ne peut donc pas être résolue par patch.
Un logiciel malveillant qui exploiterait cette faille serait capable de lire la mémoire du noyau, censée être protégée, et ainsi accéder à des données confidentielles telles que les mots de passe.
Tous les OS sont concernés par ce problème et le noyau Linux 4.15 serait déjà corrigé afin de pallier à cette anomalie.
S'agissant d'une solution de contournement, il faut s'attendre à une dégradation des performances qui ne peut à ce jour être parfaitement mesurée.
Juste avant l'annonce le CEO d'Intel a liquidé un max de ses stocks options...

Merci pour ces infos.
J'ai trouvé ça sur les notices de sécurité d'Ubuntu : https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/SpectreAndMeltdown

donc ya pas de correctif (évidement), il faut fare une mise à jours du système et attendre le nouveau noyaux 4.15 c'est ça?

Korak

heronheronpetitpatapon a écritil faut fare une mise à jours du système et attendre le nouveau noyaux 4.15 c'est ça?

Donc, le HWE pourra servir quand le noyau sera passé en version 4.15 !!! Enfin, si ça le fait sous Ubuntu 16.04...

bipede

Korak a écrit
heronheronpetitpatapon a écritil faut fare une mise à jours du système et attendre le nouveau noyaux 4.15 c'est ça?
Donc, le HWE pourra servir quand le noyau sera passé en version 4.15 !!! Enfin, si ça le fait sous Ubuntu 16.04...

Une mise à jour des noyaux antérieurs, basée sur ce qui a été fait sur le 4.15, va être déployée.

xubu1957

Korak a écritDonc, le HWE pourra servir quand le noyau sera passé en version 4.15 !!! Enfin, si ça le fait sous Ubuntu 16.04...

Le noyau 4.15 est prévu pour la 16.04.5 en août 2018 > 16.04.x_Ubuntu_Kernel_Support

heronheronpetitpatapon

bipede a écrit
Korak a écrit
heronheronpetitpatapon a écritil faut fare une mise à jours du système et attendre le nouveau noyaux 4.15 c'est ça?
Donc, le HWE pourra servir quand le noyau sera passé en version 4.15 !!! Enfin, si ça le fait sous Ubuntu 16.04...
Une mise à jour des noyaux antérieurs, basée sur ce qui a été fait sur le 4.15, va être déployée.

Ok merci de l'info mais j'ai pourtant tapé les commandes suivantes :

marco@marco-K43SJ:~$ sudo apt update && sudo apt full-upgrade && sudo apt autoremove --purge

Donc tout est à jour, mais je n'ai pas encore le noyeux 4.15 puisque le dernier et le 4.13

marco@marco-K43SJ:~$ uname -r
4.13.0-21-generic

Korak

bipede a écritUne mise à jour des noyaux antérieurs, basée sur ce qui a été fait sur le 4.15, va être déployée.

Oui mais bon, passer à un noyau supérieur via HWE n'ai pas a négliger.

Ce n'est peut-être pas LA solution mais ça peut dépanner.

bipede

heronheronpetitpatapon a écrit Ok merci de l'info mais j'ai pourtant tapé les commandes suivantes :

marco@marco-K43SJ:~$ sudo apt update && sudo apt full-upgrade && sudo apt autoremove --purge

Donc tout est à jour, mais je n'ai pas encore le noyeux 4.15 puisque le dernier et le 4.13

marco@marco-K43SJ:~$ uname -r
4.13.0-21-generic

Le déploiement est prévu pour le 9 janvier et ce ne sera pas le 4.15, mais un 4.13 patché.

Alex10336

Korak a écritCe n'est peut-être pas LA solution mais ça peut dépanner.

Soit il y a le patch, soit il n'y est pas. :rolleyes:

nam1962

Korak a écrit
bipede a écritUne mise à jour des noyaux antérieurs, basée sur ce qui a été fait sur le 4.15, va être déployée.
Oui mais bon, passer à un noyau supérieur via HWE n'ai pas a négliger.

Ce n'est peut-être pas LA solution mais ça peut dépanner.

Très globalement, à moins d'avoir du matériel très récent, les HWE sont plus des nids à ennuis qu'autre chose. De nombreux fils ici montrent qu'on élimine des problèmes en revenant à la x.yy.1
Sinon, le patch sera fatalement déployé sur tous les kernels encore maintenus.

Maintenant, si tu veux tourner sur le 4.15, tu peux sous Manjaro (mais elle est encore au stade RC)

Sur ce point Manjaro a d'ailleurs un avantage sur Ubuntu : gestion propre des kernels, le dernier et un fall back, pas de résidus incongrus ; possibilité d'en installer plusieurs (pratique si un bug affecte une série)

Exemple :

~]$ mhwd-kernel -li
Currently running: 4.14.11-3-MANJARO (linux414)
The following kernels are installed in your system:
   * linux414
   * linux44
   * linux49

Korak

nam1962 a écritTrès globalement, à moins d'avoir du matériel très récent, les HWE sont plus des nids à ennuis qu'autre chose.

Ouf, je suis content !!!

Je pensais que mon PC portable de 4 ans était vieux !!!

Yakuza

yes mon pc n est pas concerne !! pour une fois que ça sert d avoir un vieux pc 🙂

xubu1957

Bonjour,

traduction a écritUbuntu corrigera Meltdown et Spectre d'ici le 9 janvier
Par Paul Hill · 5 janvier 2018

Ubuntu, peut-être la distribution Linux la plus populaire, sur le bureau, qui a une multitude d' autres distributions pour envoyer des mises à jour de sécurité, a annoncé qu'elle mettrait à jour les noyaux de toutes les versions prises en charge afin d'atténuer les vulnérabilités Meltdown et Spectre, d'ici le 9 janvier.

Dustin Kirkland, Product and Strategy chez Ubuntu, a déclaré:

"Les ingénieurs de Canonical y travaillent depuis que nous avons été mis au courant de l'embargo (novembre 2017) et ont travaillé pendant les vacances de Noël et du Nouvel An, testant et intégrant des patchs incroyablement complexes dans un large éventail de noyaux Ubuntu et d'architectures CPU "

Selon Kirkland, les utilisateurs Ubuntu de "l'architecture x86 64 bits (aka, amd64)" peuvent s'attendre à des noyaux patchés, mais on ne sait pas exactement ce qu'il adviendra des installations 32 bits. Les mises à jour seront disponibles pour le noyau Linux 4.13 HWE sur Ubuntu 17.10, pour Linux 4.4 (et 4.4 HWE) sur Ubuntu 16.04 LTS, pour Linux 3.13 sur Ubuntu 14.04 LTS, et pour Linux 3.2 sur Ubuntu 12.04 ESM; Gardez à l'esprit qu'une licence Ubuntu Advantage est requise pour Ubuntu 12.04 ESM car la version est en fin de vie.

Canonical prévoit de lancer Ubuntu 18.04 en Avril de cette année, il sera livré avec Linux 4.15 qui comprend le patchset KPTI qui a été intégré en amont.

Source: Ubuntu

> .neowin.net/news/

Edit - Nota : la version 17.04 et le noyau 4.10 ne sont pas mentionnés !

Edit +2 :

Le 06/01/2018, Rinzwind a écrit4.10 (=17.04) will not be patched...
4.10 (=17.04) ne sera pas corrigé...

> kernel-4-10-hwe-going-to-be-patched-for-meltdown-and-spectre

Edit +1 Fin du support de la version 17.04, le 13/01/2018 > archives/ubuntu-announce/2018-January

[supprimé]

Tamarou a écritAu fond, nous sommes en train de grandir. C'est un peu comme quand on a compris que le père noël n'existe pas.

Ça dépend à qui on fait confiance, la dernière fois que les masses populaires ont fait confiance aux sociétés cotées en bourse, ça s'est traduit par une crise économique et sociale.
Or si je ne m'abuse, Intel est coté en bourse.

« Page précédente Page suivante »