Faille de sécurité Intel: Comment mettre son noyau à jour ?

Compte supprimé · Le 07/01/2018, à 10:20

Tu as une adresse pour un microprocesseur libre ?

bruno · Le 07/01/2018, à 11:27

Un liste non exhaustive de processeurs en open source

Dernière modification par bruno (Le 07/01/2018, à 11:28)

metalux · Le 07/01/2018, à 12:33

metalux a écrit :

Bonsoir,
y-a-t-il un lien avec l'article suivant ou est-ce 2 choses distinctes? Si c'est distinct, ça commence à faire beaucoup pour intel
http://www.01net.com/actualites/des-fai … 10403.html

bruno a écrit :

@bersek : attention à ne pas faire de confusion avec les failles IME (Intel Managment Engine = système d'exploitation intégré au processeur) qui sont différentes mais tout aussi inquiétantes.

Ma remarque était donc pertinente et il y a confusion pour plusieurs d'entre nous dans ce sujet.

@tarkan99
Si tu pouvais modifier ta réponse #14 suite aux infos de bruno pour éviter les malentendus sur ces failles.

@bruno
Les processeurs open source, tu en trouves sur quel type de matériel?

Compte supprimé · Le 07/01/2018, à 13:09

@bruno
Je voulais dire où en acheter un qui fonctionnera bien avec un kernel Linux.
Ton lien est "Closed for renovation".

bipede · Le 09/01/2018, à 13:32

Tiens, nous sommes le 9 janvier et le noyau patché n'est pas déployé ?

Dernière modification par bipede (Le 09/01/2018, à 13:33)

heronheronpetitpatapon · Le 09/01/2018, à 13:54

Je viens de faire une mise à jour et toujours rien!

Nuliel · Le 09/01/2018, à 13:55

Ca m'intéresse aussi les processeurs open source. Est ce qu'ils sont tous basés sur des FPGA? Coûtent ils les yeux de la tête à fabriquer? Et que peut on espérer en terme de performance? (usage bureautique?).

Oui, j'ai pas vu passer de mise à jour. Rien de nouveau sur https://wiki.ubuntu.com/SecurityTeam/Kn … ndMeltdown

LeJediGris · Le 09/01/2018, à 15:09

Naziel a écrit :

Ca m'intéresse aussi les processeurs open source. Est ce qu'ils sont tous basés sur des FPGA? Coûtent ils les yeux de la tête à fabriquer? Et que peut on espérer en terme de performance? (usage bureautique?).
Oui, j'ai pas vu passer de mise à jour. Rien de nouveau sur https://wiki.ubuntu.com/SecurityTeam/Kn … ndMeltdown

Salut,

Western Digital a dit récemment qu'ils allaient s'y mettre... à voir, sinon tu peux avoir des infos sur leur site

A+

bipede · Le 09/01/2018, à 15:13

Je me demande si le problème rencontré avec le noyau 4.13.17 qui a cassé les bios de nombreuses machines n'est pas directement lié au travaux de colmatage de Meltdown.

LukePerp · Le 09/01/2018, à 15:14

Bonjour,
Pour le correctif de Meltdown/Spectre, afin de voir la différence de performance de nos machines, avant/après le patch, j'ai ouvert une discussion pour échanger à ce sujet. Pourriez-vous y participer aussi svp ?
https://forum.ubuntu-fr.org/viewtopic.php?id=2020343

lynn · Le 09/01/2018, à 17:13

Un outil de vérification du statut des différentes failles.

https://www.system-linux.eu/index.php?p … t-Meltdown

heronheronpetitpatapon · Le 09/01/2018, à 17:26

lynn a écrit :

Un outil de vérification du statut des différentes failles.
https://www.system-linux.eu/index.php?p … t-Meltdown

Merci je viens de vérifier pour ma machine. Voila le retour

marco@marco-K43SJ:~/spectre-meltdown-checker$ sudo ./spectre-meltdown-checker.sh 
[sudo] Mot de passe de marco : 
Spectre and Meltdown mitigation detection tool v0.20

Checking for vulnerabilities against live running kernel Linux 4.13.0-21-generic #24-Ubuntu SMP Mon Dec 18 17:29:16 UTC 2017 x86_64
Will use vmlinux image /boot/vmlinuz-4.13.0-21-generic
Will use kconfig /boot/config-4.13.0-21-generic
Will use System.map file /proc/kallsyms

CVE-2017-5753 [bounds check bypass] aka 'Spectre Variant 1'
* Checking count of LFENCE opcodes in kernel:  NO  (only 42 opcodes found, should be >= 70)
> STATUS:  VULNERABLE  (heuristic to be improved when official patches become available)

CVE-2017-5715 [branch target injection] aka 'Spectre Variant 2'
* Mitigation 1
*   Hardware (CPU microcode) support for mitigation:  NO 
*   Kernel support for IBRS:  NO 
*   IBRS enabled for Kernel space:  NO 
*   IBRS enabled for User space:  NO 
* Mitigation 2
*   Kernel compiled with retpoline option:  NO 
*   Kernel compiled with a retpoline-aware compiler:  NO 
> STATUS:  VULNERABLE  (IBRS hardware + kernel support OR kernel with retpoline are needed to mitigate the vulnerability)

CVE-2017-5754 [rogue data cache load] aka 'Meltdown' aka 'Variant 3'
* Kernel supports Page Table Isolation (PTI):  NO 
* PTI enabled and active:  NO 
> STATUS:  VULNERABLE  (PTI is needed to mitigate the vulnerability)

marco@marco-K43SJ:~/spectre-meltdown-checker$

Bon il est où ce patch pour le noyau??? Il se fait désirer!

EDIT : Est-ce que le patch ne serait pas ce PPA là qu'il faut nstaller ? -> https://launchpad.net/~canonical-kernel … buntu/pti/

Dernière modification par heronheronpetitpatapon (Le 09/01/2018, à 17:29)

lynn · Le 09/01/2018, à 17:40

heronheronpetitpatapon a écrit :

EDIT : Est-ce que le patch ne serait pas ce PPA là qu'il faut nstaller ? -> https://launchpad.net/~canonical-kernel … buntu/pti/

Ça y ressemble mais il n'y a pas la version Bionic dans la liste..? Doit-on comprendre que la version 18.04 sera patchée automatiquement?

berserk · Le 09/01/2018, à 17:42

@heronheronpetitpatapon
pas de ppa la mise à jour viendra par les dépôts habituels

heronheronpetitpatapon · Le 09/01/2018, à 17:52

Je viens d'installer le patch et j'ai mis à jour le noyau, résultat = toujours la même chose. Bizzare non!

marco@marco-K43SJ:~/spectre-meltdown-checker$ sudo ./spectre-meltdown-checker.sh
Spectre and Meltdown mitigation detection tool v0.20

Checking for vulnerabilities against live running kernel Linux 4.13.0-21-generic #24-Ubuntu SMP Mon Dec 18 17:29:16 UTC 2017 x86_64
Will use vmlinux image /boot/vmlinuz-4.13.0-21-generic
Will use kconfig /boot/config-4.13.0-21-generic
Will use System.map file /proc/kallsyms

CVE-2017-5753 [bounds check bypass] aka 'Spectre Variant 1'
* Checking count of LFENCE opcodes in kernel:  NO  (only 42 opcodes found, should be >= 70)
> STATUS:  VULNERABLE  (heuristic to be improved when official patches become available)

CVE-2017-5715 [branch target injection] aka 'Spectre Variant 2'
* Mitigation 1
*   Hardware (CPU microcode) support for mitigation:  NO 
*   Kernel support for IBRS:  NO 
*   IBRS enabled for Kernel space:  NO 
*   IBRS enabled for User space:  NO 
* Mitigation 2
*   Kernel compiled with retpoline option:  NO 
*   Kernel compiled with a retpoline-aware compiler:  NO 
> STATUS:  VULNERABLE  (IBRS hardware + kernel support OR kernel with retpoline are needed to mitigate the vulnerability)

CVE-2017-5754 [rogue data cache load] aka 'Meltdown' aka 'Variant 3'
* Kernel supports Page Table Isolation (PTI):  NO 
* PTI enabled and active:  NO 
> STATUS:  VULNERABLE  (PTI is needed to mitigate the vulnerability)

marco@marco-K43SJ:~/spectre-meltdown-checker$

Dernière modification par heronheronpetitpatapon (Le 09/01/2018, à 17:53)

Ubuntu1988 · Le 09/01/2018, à 18:37

Sauf besoin urgent, passer par un dépôt tiers pour le kernel est déconseillé, même si c'est la kernel team, mieux vaut attendre une release officielle, d'autant plus que c'est une RC dans le ppa, donc elle peut ne rien corriger chez certains, comme empirer les choses

Dernière modification par Ubuntu1988 (Le 09/01/2018, à 18:38)

heronheronpetitpatapon · Le 09/01/2018, à 19:16

Ubuntu1988 a écrit :

Sauf besoin urgent, passer par un dépôt tiers pour le kernel est déconseillé, même si c'est la kernel team, mieux vaut attendre une release officielle, d'autant plus que c'est une RC dans le ppa, donc elle peut ne rien corriger chez certains, comme empirer les choses

Je dois donc en conclure que le patch officiel n'est pas encore sorti, bien que annoncé pour le 9 janvier.
Faut-il alors que je supprime ce PPA?

Nuliel · Le 09/01/2018, à 19:20

Le petit supplément qui va bien: sur https://wiki.ubuntu.com/SecurityTeam/Kn … ndMeltdown est apparu le lien https://usn.ubuntu.com/usn/usn-3521-1/
Ils doivent sacrément galérer à combler la faille

Ubuntu1988 · Le 09/01/2018, à 19:32

heronheronpetitpatapon a écrit :

Faut-il alors que je supprime ce PPA?

Et revenir au kernel des dépôts Bien que le risque zéro n'existe pas, à moins que tu fasses des trucs secrets défenses, le risque est moindre que ton pc soit explicitement visé, d'ailleurs, même des logiciels ont été mis à jour également pour contrer la faille, comme Firefox.

Edit : D'ailleurs, Microsoft a du annuler le déploiement d'une mise à jour concernant le matos AMD sous Windows, car ça brique certaines installations. Bon, ça concerne Windows, mais ça prouve que vu comment les devs tâtonnent pour colmater ces failles, se précipiter pour installer les patchs n'est pas une bonne idée

Dernière modification par Ubuntu1988 (Le 09/01/2018, à 19:44)

berserk · Le 09/01/2018, à 20:54

Naziel a écrit :

Le petit supplément qui va bien: sur https://wiki.ubuntu.com/SecurityTeam/Kn … ndMeltdown est apparu le lien https://usn.ubuntu.com/usn/usn-3521-1/
Ils doivent sacrément galérer à combler la faille

il me semble que la mise à jour pour debian est sorti il y a quelques jours, je ne sais pas pourquoi ça met plus de temps pour ubuntu

Ubuntu1988 · Le 09/01/2018, à 21:40

Car les kernels ne sont pas les mêmes Sinon, le noyau est dans les dépôts présentement

nam1962 · Le 09/01/2018, à 22:30

Les kernels sont exactement les mêmes, mais l'adaptation par les équipes des distros est différente

Un petit exemple avec les kernels, les kernels LTS (signalés comme tels sur Arch et dérivées) n'ont pas de rapport avec les kernels des versions LTS Ubuntu,donc les devs canonical doivent bosser plus sur des kernels non LTS pour maintenir leurs LTS.

berserk · Le 09/01/2018, à 23:18

Voilà mise à jour faite.
C'est bien pour combler la faille Meltdown ?
Et donc pour Spectre on peut rien faire c'est comme si on était à poil sur le net

abecidofugy · Le 09/01/2018, à 23:28

Màj de faite sur Artful, mais Trusty et Xenial n'a encore rien. Ni Windows.

jnq · Le 09/01/2018, à 23:46

Windows la mises a jour est disponible depuis mercredi dernier et c'est une mise a jour cumulative.

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#101 Le 07/01/2018, à 10:20

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

#102 Le 07/01/2018, à 11:27

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

#103 Le 07/01/2018, à 12:33

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

#104 Le 07/01/2018, à 13:09

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

#105 Le 09/01/2018, à 13:32

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

#106 Le 09/01/2018, à 13:54

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

#107 Le 09/01/2018, à 13:55

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

#108 Le 09/01/2018, à 15:09

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

#109 Le 09/01/2018, à 15:13

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

#110 Le 09/01/2018, à 15:14

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

#111 Le 09/01/2018, à 17:13

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

#112 Le 09/01/2018, à 17:26

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

#113 Le 09/01/2018, à 17:40

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

#114 Le 09/01/2018, à 17:42

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

#115 Le 09/01/2018, à 17:52

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

#116 Le 09/01/2018, à 18:37

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

#117 Le 09/01/2018, à 19:16

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

#118 Le 09/01/2018, à 19:20

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

#119 Le 09/01/2018, à 19:32

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

#120 Le 09/01/2018, à 20:54

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

#121 Le 09/01/2018, à 21:40

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

#122 Le 09/01/2018, à 22:30

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

#123 Le 09/01/2018, à 23:18

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

#124 Le 09/01/2018, à 23:28

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

#125 Le 09/01/2018, à 23:46

Re : Faille de sécurité Intel: Comment mettre son noyau à jour ?

Pied de page des forums