{"id":209,"date":"2018-01-04T19:03:03","date_gmt":"2018-01-04T18:03:03","guid":{"rendered":"http:\/\/pbelaire.free.fr\/wordpress\/?p=209"},"modified":"2026-09-13T17:21:33","modified_gmt":"2026-09-13T15:21:33","slug":"des-failles-encore-des-failles-toujours-des-failles","status":"publish","type":"post","link":"https:\/\/ordi-tech.fr\/index.php\/2018\/01\/04\/des-failles-encore-des-failles-toujours-des-failles\/","title":{"rendered":"Des failles, encore des failles, toujours des failles&#8230;"},"content":{"rendered":"<p>Une faille affecte les puces Intel des 10 derni\u00e8res ann\u00e9es !<br \/>Un correctif provoque le ralentissement de Linux et Windows&#8230;<br \/>AMD, ARM, Amazon, Apple, Microsoft, Google ont corrig\u00e9 leurs syst\u00e8mes ou doivent le faire.<\/p>\n\n\n<p class=\"wp-block-paragraph\">Ces vuln\u00e9rabilit\u00e9s critiques touchaient la quasi-totalit\u00e9 des processeurs fabriqu\u00e9s au cours des deux d\u00e9cennies pr\u00e9c\u00e9dentes. Elles permettaient \u00e0 des programmes malveillants d&rsquo;acc\u00e9der \u00e0 la m\u00e9moire prot\u00e9g\u00e9e du syst\u00e8me (le <em>kernel<\/em> ou noyau), y compris \u00e0 des donn\u00e9es hautement sensibles comme des mots de passe ou des cl\u00e9s de chiffrement. [<a href=\"https:\/\/ici.radio-canada.ca\/nouvelle\/1076270\/spectre-meltdown-intel-amd-arm-processeurs-piratage-securite-informatique\">1<\/a>, <a href=\"https:\/\/www.phonandroid.com\/intel-faille-securite-majeure-performances-pc.html\">2<\/a>, <a href=\"https:\/\/www.youtube.com\/watch?v=-B1OGoVZcUQ&amp;t=1\">3<\/a>]<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Voici comment la situation s&rsquo;est articul\u00e9e pour les diff\u00e9rents acteurs de l&rsquo;industrie :<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le probl\u00e8me : l&rsquo;impact des correctifs<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pour bloquer ces failles, les \u00e9diteurs de syst\u00e8mes d&rsquo;exploitation ont d\u00fb isoler de mani\u00e8re stricte la m\u00e9moire du noyau. Cette modification logicielle a forc\u00e9 les processeurs \u00e0 vider leur m\u00e9moire cache beaucoup plus souvent, entra\u00eenant <strong>un ralentissement g\u00e9n\u00e9ral des performances allant de 5 % \u00e0 plus de 30 %<\/strong> selon les t\u00e2ches. Les serveurs et les bases de donn\u00e9es intensives ont \u00e9t\u00e9 les plus durement touch\u00e9s. [<a href=\"https:\/\/www.youtube.com\/watch?v=ooMZn8apfIU\">1<\/a>, <a href=\"https:\/\/korben.info\/faille-de-securite-processeurs-intel-risque-de-diminuer-jusqua-30-performances-machines.html\">2<\/a>, <a href=\"https:\/\/www.journaldugeek.com\/2018\/01\/03\/une-faille-majeure-touchant-des-processeurs-intel-pourrait-ralentir-les-pc-de-5-a-30\/\">3<\/a>, <a href=\"https:\/\/www.reddit.com\/r\/buildapc\/comments\/8nko4e\/so_what_was_the_final_cpu_loss_post\/\">4<\/a>]<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les acteurs impliqu\u00e9s<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><th>Acteur<\/th><th>Impact et R\u00e9action<\/th><\/tr><tr><td><strong>Intel<\/strong><\/td><td><strong>Meltdown<\/strong> concernait presque exclusivement ses puces. L&rsquo;entreprise a subi une crise majeure d&rsquo;image et de confiance, les correctifs initiaux ayant m\u00eame provoqu\u00e9 des red\u00e9marrages intempestifs.<\/td><\/tr><tr><td><strong>AMD<\/strong><\/td><td>Ses processeurs n&rsquo;\u00e9taient pas touch\u00e9s par Meltdown. Cependant, ils restaient vuln\u00e9rables \u00e0 certaines variantes de <strong>Spectre<\/strong>. Les ralentissements induits par les premiers patchs Linux g\u00e9n\u00e9riques ont \u00e9t\u00e9 rapidement corrig\u00e9s sp\u00e9cifiquement pour AMD.<\/td><\/tr><tr><td><strong>ARM<\/strong><\/td><td>Plusieurs architectures de c\u0153urs ARM (utilis\u00e9es dans la majorit\u00e9 des smartphones) \u00e9taient sensibles \u00e0 <strong>Spectre<\/strong>, n\u00e9cessitant le d\u00e9ploiement de mises \u00e0 jour de s\u00e9curit\u00e9 par les constructeurs mobiles.<\/td><\/tr><tr><td><strong>Amazon (AWS)<\/strong><\/td><td>En tant que g\u00e9ant du cloud, Amazon a d\u00fb mettre \u00e0 jour en urgence ses infrastructures g\u00e9antes. Les correctifs ont temporairement r\u00e9duit les performances de calcul de ses serveurs partag\u00e9s.<\/td><\/tr><tr><td><strong>Apple<\/strong><\/td><td>Les Mac fonctionnant encore sous puces Intel ainsi que les appareils iOS (iPhone\/iPad) \u00e9taient concern\u00e9s. Apple a d\u00e9ploy\u00e9 des patchs discrets via macOS et iOS pour isoler la m\u00e9moire sans trop d\u00e9grader l&rsquo;exp\u00e9rience utilisateur.<\/td><\/tr><tr><td><strong>Microsoft<\/strong><\/td><td>L&rsquo;\u00e9diteur a publi\u00e9 des vagues de mises \u00e0 jour d&rsquo;urgence pour <strong>Windows<\/strong>. Les ordinateurs \u00e9quip\u00e9s de processeurs plus anciens ont subi les baisses de performances les plus visibles.<\/td><\/tr><\/tbody><\/table><\/figure>\n","protected":false},"excerpt":{"rendered":"<p>Une faille affecte les puces Intel des 10 derni\u00e8res ann\u00e9es !Un correctif provoque le ralentissement de Linux et Windows&#8230;AMD, ARM, Amazon, Apple, Microsoft, Google ont corrig\u00e9 leurs syst\u00e8mes ou doivent le faire. Ces vuln\u00e9rabilit\u00e9s critiques touchaient la quasi-totalit\u00e9 des processeurs fabriqu\u00e9s au cours des deux d\u00e9cennies pr\u00e9c\u00e9dentes. Elles permettaient \u00e0 des programmes malveillants d&rsquo;acc\u00e9der \u00e0 &hellip; <a href=\"https:\/\/ordi-tech.fr\/index.php\/2018\/01\/04\/des-failles-encore-des-failles-toujours-des-failles\/\" class=\"more-link\">Continuer la lecture de <span class=\"screen-reader-text\">Des failles, encore des failles, toujours des failles&#8230;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[],"class_list":["post-209","post","type-post","status-publish","format-standard","hentry","category-articles"],"_links":{"self":[{"href":"https:\/\/ordi-tech.fr\/index.php\/wp-json\/wp\/v2\/posts\/209","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ordi-tech.fr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ordi-tech.fr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ordi-tech.fr\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/ordi-tech.fr\/index.php\/wp-json\/wp\/v2\/comments?post=209"}],"version-history":[{"count":1,"href":"https:\/\/ordi-tech.fr\/index.php\/wp-json\/wp\/v2\/posts\/209\/revisions"}],"predecessor-version":[{"id":2509,"href":"https:\/\/ordi-tech.fr\/index.php\/wp-json\/wp\/v2\/posts\/209\/revisions\/2509"}],"wp:attachment":[{"href":"https:\/\/ordi-tech.fr\/index.php\/wp-json\/wp\/v2\/media?parent=209"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ordi-tech.fr\/index.php\/wp-json\/wp\/v2\/categories?post=209"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ordi-tech.fr\/index.php\/wp-json\/wp\/v2\/tags?post=209"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}