Reprise du message précédent :
Recompilé le kernel 4.14.15 avec GCC 7.3
 
Spectre and Meltdown mitigation detection tool v0.32
 
Checking for vulnerabilities on current system
Kernel is Linux 4.14.15-vanilla #1 SMP Wed Jan 24 22:00:42 CET 2018 x86_64
CPU is AMD Ryzen 7 1700X Eight-Core Processor
 
Hardware check
* Hardware support (CPU microcode) for mitigation techniques
  * Indirect Branch Restricted Speculation (IBRS)
    * SPEC_CTRL MSR is available:  NO  
    * CPU indicates IBRS capability:  NO  
  * Indirect Branch Prediction Barrier (IBPB)
    * PRED_CMD MSR is available:  NO  
    * CPU indicates IBPB capability:  NO  
  * Single Thread Indirect Branch Predictors (STIBP)
    * SPEC_CTRL MSR is available:  NO  
    * CPU indicates STIBP capability:  NO  
  * Enhanced IBRS (IBRS_ALL)
    * CPU indicates ARCH_CAPABILITIES MSR availability:  NO  
    * ARCH_CAPABILITIES MSR advertises IBRS_ALL capability:  NO  
  * CPU explicitly indicates not being vulnerable to Meltdown (RDCL_NO):  NO  
* CPU vulnerability to the three speculative execution attacks variants
  * Vulnerable to Variant 1:  YES  
  * Vulnerable to Variant 2:  YES  
  * Vulnerable to Variant 3:  NO  
 
CVE-2017-5753 [bounds check bypass] aka 'Spectre Variant 1'
* Mitigated according to the /sys interface:  NO  (kernel confirms your system is vulnerable)
> STATUS:  VULNERABLE  (Vulnerable)
 
CVE-2017-5715 [branch target injection] aka 'Spectre Variant 2'
* Mitigated according to the /sys interface:  YES  (kernel confirms that the mitigation is active)
* Mitigation 1
  * Kernel is compiled with IBRS/IBPB support:  NO  
  * Currently enabled features
    * IBRS enabled for Kernel space:  NO  
    * IBRS enabled for User space:  NO  
    * IBPB enabled:  NO  
* Mitigation 2
  * Kernel compiled with retpoline option:  YES  
  * Kernel compiled with a retpoline-aware compiler:  YES  (kernel reports full retpoline compilation)
  * Retpoline enabled:  YES  
> STATUS:  NOT VULNERABLE  (Mitigation: Full AMD retpoline)
 
CVE-2017-5754 [rogue data cache load] aka 'Meltdown' aka 'Variant 3'
* Mitigated according to the /sys interface:  YES  (kernel confirms that your CPU is unaffected)
* Kernel supports Page Table Isolation (PTI):  YES  
* PTI enabled and active:  NO  
* Running under Xen PV (64 bits):  NO  
> STATUS:  NOT VULNERABLE  (your CPU vendor reported your CPU model as not vulnerable)
 
A false sense of security is worse than no security at all, see --disclaimer
 
 
 grep . /sys/devices/system/cpu/vulnerabilities/*
/sys/devices/system/cpu/vulnerabilities/meltdown:Not affected
/sys/devices/system/cpu/vulnerabilities/spectre_v1:Vulnerable
/sys/devices/system/cpu/vulnerabilities/spectre_v2:Mitigation: Full AMD retpoline
 
cat /boot/config-`uname -r` | egrep "CONFIG_PAGE_TABLE_ISOLATION|CONFIG_RETPOLINE"
CONFIG_RETPOLINE=y
CONFIG_PAGE_TABLE_ISOLATION=y

Merci de l'éclaircissement.
 
A titre perso, je trouve la solution reptoline moyenne car elle repose sur l'applicatif pour un problème global à la machine.

Intel a annoncé que sa prochaine génération de CPU gravée en 10nm et qui sortira à la fin de l'année sera protégée matériellement par Spectre et Meltdown
http://www.tomshardware.fr/article [...] 66602.html
Donc on n'aura pas beaucoup à attendre pour avoir des CPUs sans les failles.
Moi qui voulait me faire une config prochainement, j'attendrai la sortie des CPU corrigés, mais par contre je partirai sur du Ryzen. Intel m'a trop déçu.

Je suis surpris que le CEO soit encore en place en tout cas.

http://macbidouille.com/news/2018/ [...] mericaines
 
Si l'info s’avère vrai, Intel est dans un gros caca...

 
La page demandée n'a pas été trouvée.
 
Ça disait quoi ?

"Intel Warned Chinese Companies of Chip Flaws Before U.S. Government"
 
Edit : https://www.wsj.com/articles/intel- [...] 1517157430
 
Edit 2 (https://fr-fr.facebook.com/wsj/posts/10157252069508128) : https://l.facebook.com/l.php?u=http [...] QuEo4gxpug

Décidément, vous ne postez que des liens illisibles ! ici il faut un compte/abonnement.
Si tu as un accès colle le texte ici, ça permettra de le lire.

edit: Macbidouille a reposté son article (très succinct): http://macbidouille.com/news/2018/ [...] mericaines

Le microcode d'Intel pour contrer les exploit spectre semble buggé, provoquant reboots intempestifs et surtout plus inquiétant des pertes ou corruptions de données. Du coup, Microsoft a sorti un patch en urgence pour désactiver les effets de ce microcode.
 
http://www.zdnet.com/article/windo [...] ectre-fix/
 
Quel bazar !!!

De toute façon avec ma carte mère Z97 plus mise à jour je peux me brosser

https://www.phoronix.com/scan.php?p [...] provements

Mais pourquoi ne pas avoir garder l'embargo plus longtemps pour verifier le patch?

 
Dépend du constructeur .

Ça a fuité avant !.. les travaux faits sur le kernel Linux ont éveillés les soupçons ! c'est aussi ça l'avantage du libre .. exemple :
http://lkml.iu.edu/hypermail/linux [...] 03399.html
T'es pas prêt d’être au courant chez Redmond de la tambouille interne dans le kernel, sauf quand il y a de la casse et qu'ils sont obligés de faire quelques annonces...

 
MSI Z97 PC Mate, pu rien depuis presque 2 ans    
 
Tant pis j'achèterai du Ryzen 2 et pas une carte mère MSI  

Listes des cartes MSI misent a jour pour Meltdown : https://www.msi.com/news/detail/IKz [...] Fdg3ZXGQ~~
 
https://forum-en.msi.com/index.php?topic=297963.0
https://forum-en.msi.com/index.php?topic=297984.0
 
https://forum-en.msi.com/index.php?topic=298150.0

 
Si y a pas besoin de correctif, pourquoi en sortir ?

Ce que j'aimerais bien savoir, c'est est ce que les futurs processeurs intel corrigé en dur, pour la fin de l'année d'après ce qu'ils disent, seront compatible sur le socket actuel, 1151v2 ?  
Et est ce que AMD fait la même chose ?  
Moi qui devait donner mon pc actuel a un de mes proches et m'en prendre un nouveau car mon ordi est à genoux pour les applis que je veux lancer. Je suis bien embêté. Je veux bien me prendre un processeur le moins cher possible en attendant, mais hors de question de me retrouver à être obligé changer tout le reste.  
Ce manque de visibilité est ahurissante. Tant que j'ai pas d'information a ce sujet, j'attend. Je vais pas investir dans un truc que je garde minimum 4 ans qui semble être une vrai passoire toute marque confondu.

Les CPU AMD ne sont pas affectés par Meltdown. Les prochains CPU Intel devraient être protégés.
Spectre touche à peu près tous les CPU (et ça devrait continuer avec les nouveaux).
 
Donc, si tu veux acheter avant la fin de l'année, prend un Ryzen.  

https://www.phoronix.com/scan.php?p [...] -4.16-Pull
 
http://www.securityweek.com/malwar [...] ws-emerges