Intel vient de publier quelques informations concernant les failles de sécurité Spectre et Meltdown. Après deux bons mois de développement, le constructeur a ...
Lire la suite ...

Je ne me fais pas trop d'illusion pour mes BIOS Z77 et Z97...

 
surtout chez asus, vue la communication qu'ils ont avec leurs client tu peut déjà oublier.

Intel lance ses nouveaux "microcode" pile le jour du "supposé" scandale allant "tuer" AMD... encore plus suspect tout à coup.

 
Hum, pour ta Asrock en Z97 tu auras un bios à jours.
 
http://www.asrock.com/Microsite/SA00088/
 

 
Et une première carte mère en Z97 a eut droit à un bios corrigé :
 
http://www.asrock.com/support/index.asp?cat=BIOS
 
Les autres suivront dans les jours / semaines qui viennent.  Par contre pour le LGA 1155 ...

A la décharge des constructeurs de CM, beaucoup de modèles avaient été abandonnées côté support (pas que ce soit une bonne chose, certains modèles sont assez anciens et la politique de support varie d'un constructeur à l'autre), et il va leur falloir un peu de temps pour remettre tout a niveau pour les modèles les plus anciens. J'ai tendance a penser que même si ca prendre un peu de temps, sous la pression, la majorité des OEM le feront.  
 
La question des PC portables est probablement plus inquiétante que côté desktop, vu qu'historiquement, le support y est en général largement pire. A suivre !

 
Comme par hasard

Pour les CPU Haswell-E, le microcode passe en version 3C, date du 19/01/2018 et fait toujours 33ko (comme la version beta)
 

le patch est que linux ?  

mais... c'est quoi cette histoire de BIOS? j'ai souvenir qu'il y a deja moyen de mettre a jour le microcode sans update BIOS

Pour info et si le support officiel manque, il est possible de mettre à jour son BIOS soi-même en utilisant "UEFI Bios Updater" (microcode, vbios, oproms et autres réjouissances )

Laissons les beta-testeurs se casser les dents sur cette version "finale"...

 
L'archive ne contient que des binaires qui sont indépendants de l'OS. Cependant, si côté Linux on peut manuellement changer le micro-code chargé au tout début de initialisation de l'OS, ce n'est pas le cas sous windows.
Microsoft peut sans doute appliquer un changement de micro-code à l'initialisation également mais cela dépend uniquement de son bon vouloir...

Et pour les C2D, à quand un patch? pas envi de changer de PC.

 
Exact ce n'est pas obligatoire de flasher le Bios le microcode peut être envoyé a n'importe quel moment par l'OS.
De mémoire j'ai fait la mise a jour via le driver avant même de savoir ce que ça corrigeait exactement en décembre.
Quand cette histoire de vulnérabilité est sorti j'ai lancé l'utilitaire Intel qui m'a dit que mon système n'était pas vulnérable et c'est là que j'ai fait le lien avec la mise a jour faite quelques temps plus tôt puisque mon processeur est bel et bien vulnérable au niveau hardware.

 
Cela reste quand même une opération risquée. Si quelque chose est mal fait on peut briquer la CM.

 
J'ai eu l'occasion d'utiliser UBU pour rétrograder le microcode et pouvoir forcer le turbo 1C sur les 4C et j'ai pas eu de soucis.  
 
Le système est assez intuitif et te propose les différents microcode avec des indications sur les changements apportés.
 
Apres il est toujours possible de brick sa carte mère comme lors de chaque maj de bios.  

 
Tu es sûr que ce n'est justement pas le bios que tu as mis à jour ? La plupart des fabricants de CM fournissent des logiciels de mise à jour auto depuis Windows.

 
Je l'utilise aussi mais ce n'est pas si sûr que tout se passe bien. J'ai déjà conrompu plus d'un bios. Mais comme ma CM supporte le flashback ce n'est pas grave

UBU propose d'ailleurs un microcode en date du 07/02/2018 pour Sandy (et Ivy), le premier depuis... 2013

 
Plus que ça ils avaient été averti plusieurs mois avant la phase publique, pas comme AMD ces derniers jours....

Donc pour être précis, le microcode peut être updaté de plusieurs manières. Par défaut, chaque CPU dispose d'un microcode immuable qui lui permet de booter.

Ce microcode peut être updaté à deux moments :
- par le BIOS au démarrage
- par l'OS lors de la séquence de boot

Linux étant un OS ouvert, Intel publie publiquement les mises à jour de microcode (un gros blob) pour Linux qui peuvent ou non être adoptées par les distributions Linux (selon les distro ca peut prendre plus ou moins de temps).

Microsoft fait la même chose via Windows Update, mais comme Microsoft est de moins précis sur ce que font les maj Windows Update, il est difficile de dire quand cela arrivera (Microsoft ne déploie pas forcément tous les microcode d'Intel... Oui c'est le bordel, et non on n'y est pour rien ).

Dans un monde parfait, si les constructeurs de carte mère ne proposent pas de BIOS MAJ pour les CM, Microsoft devrait proposer une WU qui inclut les nouveaux microcode. Ca peut prendre un peu plus de temps.

 
Non je me serais rendu compte si j'avais mis a jour le bios quand même    
Par contre là j'ai bien un nouveau bios avec update du microcode surement le patch final.
Par contre pas indispensable de flasher le bios pour mettre a jour le microcode cela peut se faire via l'OS j'ai lu ça il y a pas longtemps dans Canard PC Hardware.

Bonsoir,  
 
Question vaut-il mieux appliquer les KB Microsoft par CPU genre :
https://support.microsoft.com/en-us [...] de-updates
, ou bien le microcode/update Bios/firmware de carte mère ?
 
J'adresse la question tant au niveau des performances du système, que de la sécurité.
 
PS : avec ma H170 Asrock, j'ai le choix avec un firmware CM disponible, ou le KB Microsoft ... du coup j'ai encore rien appliqué NON PAS LES 2 patch
 
Merci

 
Non tu n'as pas le choix, le KB finira par s'appliquer tout seul

https://www.youtube.com/watch?v=5rOUwTLGzIw
 
Sinon il me semble que j'avais croisé un article qui explique comment mettre à jour le microcode "à la main" sur windows(par le système de microsoft au boot).

Le microcode est le même via KB ou BIOS, c'est juste une question de date de dispo.

Comme l'a dit Guillaume, seul Microsoft à la main sur l'application au niveau OS coté Windows.
On peut en effet charger un microcode diffèrent en utilisant "VMware CPU Microcode Update Driver" par exemple
https://labs.vmware.com/flings/vmwa [...] ate-driver

Mais dans le cas de Spectre cela ne marche pas car le pilote est changé trop tard et l'OS a déjà passé la phase de détection des opcode supplémentaires.
Donc, est-ce que tu as utilisé InSpectre pour détecter si Windows avait bien chargé ou non le code associé?

Après, peut-être que certains fabricants sont capables de patcher le bios juste avec un microcode...

 
Oui il me dit yes pour Spectre et Meltdown et performance good.
Par contre aucune mise a jour pour mon ancienne carte mère z87plus et a ce jour toujours vulnérable Spectre et surement jamais de mise a jour.
Heureusement je ne m'en sert plus que pour lire des vidéo en streaming donc j'en ai un peu rien a faire que ce système soit vulnérable je n'ai rien de critique dessus.

Je crois que les PC à base d'AMD sous Windows sont toujours vulnérables (d'ailleurs ils ne devaient pas eux aussi proposer de nouveaux uCodes?)
Autant Meltdown est problématique mais Spectre l'est quand même beaucoup moins.

D'après ce site, Microsoft devrait bientôt proposer les uCodes à jour via WinUpdate: (pour le moment la KB4090007 adresse Skylake et suivant)
https://arstechnica.com/gadgets/201 [...] ode-fixes/

C'est encore à l'étape "Planning" pour les Penryn...
Les autres ça ne sera sûrement jamais fait.
 
Source (p.12): https://newsroom.intel.com/wp-conte [...] idance.pdf

 
Bon on attends et on croise les doigts mais sur ce PC là c'est pas vraiment critique sur le 8700K ce serait bien plus gênant mais pour lui tout est déjà ok.

Ou comment effrayer la moitié de la planète en forçant à changer de config...
Très astucieux GG !

 
Il gratte pas trop le chapeau en Alu ?

Corrigez moi si je me trompe, mais pour moi, la solution "idéale" pour mettre à jour le microcode est la maj bios (quand elle est dispo) qui rend la maj permanente pour le système quelque soit l'OS.
Ce qui est fait par Windows ou Linux (ou autre OS) est un simple "chargement" de la nouvelle version du microcode à chaque boot de l'OS. Le bios conservant son microcode d'origine (il n'est pas flashé). Dans cette solution par l'OS, en fonction de l'OS démarré (multiboot par exemple), on peut être protégé ou non selon l'OS qui a été mis à jour ou pas.

Le microcode du CPU n'est jamais flashé. Le CPU démarre toujours avec son microcode d'origine.  
 
Un autre microcode peut être chargé par le BIOS ou par le système d'exploitation dans sa phase de boot. La seule différence c'est une question de secondes. Théoriquement si l'on a beaucoup d'OS sur sa machine et que certains ne sont pas patchés, oui, la solution BIOS est mieux. Pour 99.999% des gens qui auront des OS patchés, c'est pareil.
 
Dans les deux cas, le microcode "survit" jusqu'a un redémarrage à froid.

Pour les machines en Windows, une mise a jour via l'update est prévue ?
Car j'ai peux de chance de voir mon Z77 avoir une MAJ Bios. (ce qui est rageant mais compréhensible)

 
  thx, wait & see.

Et celui en plomb?
 
Le fait est que tout pointe vers une tentative grossière de manipulation du cours boursier, donc même si ça a bien peu de chances de venir d'Intel, la coïncidence était forcément recherchée pour amplifier la "mauvaise image" qu'ils souhaitaient donner à AMD.

On trouve les mises a jour pour Skylake et > via le KB4090007 de MS mais il faut la derniere version de Windows 10 (Fall's Creator, 1709) et installer l'update manuellement:
https://support.microsoft.com/en-us [...] de-updates
Je l'ai fait sur mes stations du taf sous Win10 et Inspectre me met Good partout  
Pour chez moi j'attends encore pour mon Haswell