Reprise du message précédent :

Depuis que je suis arrivé mon chef et référent a été absent une semaine ca a peté de partout.
Là il pars en congé et la semaine commence bien

Du complément (ou pas)  
https://www.reddit.com/r/sysadmin/c [...] _incoming/
https://www.reddit.com/r/france/com [...] el_encore/

Oh putain

 
A priori ton PC fixe sera touché si proc Intel. En gros, un processus non noyau peut aller lire les données du noyau en fourbant (donc clef secrète pour le chiffrement, les mdp, etc, etc).
Donc le pire cas c'est: script javascript executé sur un site qui se charge de lire les données secrète et envoi sur un serveur    
Bon ce cas de figure sera peut être coton à exploiter en réalité, le futur nous le dira.
 

En gros, faille de design « hardware » chez Intel, dans la façon de gérer la mémoire (pas chez AMD qui est plus propre) ; le remède est software (et assez moche) pour empêcher d'utiliser cette faille. Ça entraîne des chutes des perf pour les appli avec beaucoup de trituration de mémoire/cache (ex : database, postgres affecté entre 10 et 30% de ralentissement dans le pire des cas)
 
Donc ça touche tout le monde, c'est pas propre à un OS.

Si j'ai bien pigé, en l'état n'importe quel soft tournant sur une machine physique pourrait lire n'importe quel endroit de la mémoire d'un CPU Intel post-pentium.
 
Le bug en lui-même serait ultra critique sur un hyperviseur vu que ça voudrait dire qu'une VM pourrait aller lire la mémoire d'une autre. Sur un PC perso, j'imagine qu'un malware pourrait aller lire des trucs auquel il a pas droit, ça sera pas forcément pire que le trojan standard ?  
 
Le contournement c'est apparemment de faire une vérif au niveau OS pour vérifier qu'une appli a bien le droit d'aller lire tel ou tel endroit. D'où les baisses de perfs puisque vérification logicielle en plus. Sur un PC perso, y aura ptet pas trop d'impact, sur une BDD avec watmille IO, un peu plus ...
 
J'ai bon ?

Oui, c'est ça en gros.
 
edit : sur ton PC perso, un truc en Javascript pour fouiller ta mémoire un peu n'importe où, donc c'est assez critique.

En espérant un patch windows 7 et 2008 r2    
 
Patch ESXi    
 
c'est un peu la merde leurs trucs

Pour le moment aucun ticket de clients affolés nous demandant si un patch va sortir chez VMware par rapport à ce problème
 
On croise les doigts car j'en ai aucune idée

 
Ah ouais, pas faux
 
Bon bah de toute façon y a de bonnes chances que les fix windows soient déjà prêts et/ou déja déployés par Crosoft, et je fais plutôt tourner steam que des bdd sur mon PC, donc osef
 
C'plus pour les ESX du taf que ça risque d'être moche ...

Salut et bonne année,
On a une tv hd assez grande accrochée au mur pour des présentations dans une petite salle de réunion.
On utilisait un câble hdmi qu'on vient de nous voler (cadeau de noël ?)
 
Quelqu'un utilise un chromecast pour envoyer du contenu sur une tv ?
apparemment dans google chrome on peut caster le navigateur mais aussi son bureau.
 
Des avis ?
Jet

Pour l'instant il n'y a rien d'officiel, mais si Linus a décidé d'intégrer un fix qui fait régresser les perfs, on est certain qu'il y a une bonne raison…

 
-30% de fps  

 
 
vu que c'est la virtu qui est le plus touché par le probleme, ca ne fait aucun doute qu'un patch va sortir

Le retour des LANs

 
J'utilise Chromecast au bureau, je peux envoyer un onglet ou le contenu de mon téléphone. J'ai pas testé pour envoyer le bureau de mon PC fixe.

C'est aussi pour ça que les VM dans Azure et AWS ont des maintenances programmées ces jours ci je suppose .

les premiers tests sur les noyaux linux patché semble indiqué que ca n'a pas d'impact sur le jeu video, en tout cas pas sur ceux testé
 

forcément y'a déjà rien de plus gourmand que snake qui tourne sur linux

 
Sur un autre topic, on a fait remarqué que ça peut faire leur affaires : si les DB (ou autre I/O intensif) sont 30% plus lents, ça veut dire plus d'utilisation de ressources, donc plus de $$$

J'en doute pas Mais c'est juste que j'ai même pas une seul comm interne pour le moment

ca parait cohérent

spa faux

 
sauf que le client va peut etre pas avoir envie de payer plus
 

Nous ce qui nous pose problème c'est si tu dois patcher tes hyperviseurs et que tu te prends -35% de perf sur leurs CPU.
 
Déjà chez nous ca va nous piquer fortement mais j'ose même pas imaginer les amazon / microsoft avec leurs infras qui chiffres en millions/milliards de $$$

le patch peut pas, à long terme être plus bas niveau que l'OS ?

redface is red

J'ai officiellement plus le droit de mettre de mot de passe sur les sessions utilisateurs "parce qu'il faut qu'on puisse accéder à tous les fichiers même quand la personne n'est pas là".
 
Et on parle de prendre un windows server 2016 parce que la comptable du groupe aura besoin d'accéder à un ERP de gestion co en bureau à distance.
 
Où est ce que je suis tombé

faudra leur parler des concepts de délégation et de comptes admin

Bah j'ai proposé de créer un compte admin local sur chaque machine etc
 
Surtout que les locaux sont ouverts H24, n'importe qui peut venir et se servir.
 
Bref

 
Le patch pourrait être moins barbare à terme (côté soft), là ça ressemble à de la chirurgie de guerre (on vise la survie plus que les jolies sutures )
 
Niveau hard, ça me parait compliqué, si c'est vraiment 100% design, ya pas 36 solutions…

Rappel de tous les CPU par Intel pour modification de leur archi  

Faut q'AMD gère bien sa comm' et ça peut faire un joli bond en terme de ventes (même si ya pas énormément de solutions serveur de dispo malheureusement )

Je pense que ce serait en effet la seule solution propre...
Mais au passage, si on fait ça, Intel c'est fini... Enfin là, après l'année qu'ils ont vécu, c'est plié je pense...

je vois absolument pas comment ca serait possible
(rien que techniquement, même pas économiquement)

 
J'ai ressorti le dossier de Canard PC sur Intel et la trajectoire plus que moyenne qu'ils prennent depuis quelques années.    

T’inquiètes, leur action en bourse à commencé à grimper.