[Index Informatique] Sécurité...

[Ixy]

Le bug de l'an 2018

Intel : les processeurs seront ralentis de 30 % à cause d’une faille ?

Voilà qui va faire du bruit et, surtout, qui va causer des gros problèmes à celles et ceux qui veulent des ordinateurs très performants : une faille critique aurait été découverte dans les processeurs Intel. Pas simplement un ou deux modèles : tous les processeurs Intel qui ont été développés et commercialisés depuis près de 10 ans, y compris les tout derniers.

http://www.clubic.com/processeur/proces ... aille.html

[Tugdual]

Plutôt un bug de 2017, vu que les patchs sont déjà en tests ...

Mais comme par hasard :

Comment réagit Intel ? Officiellement, un détail du bug a été envoyé
aux partenaires sous embargo afin de proposer un correctif le plus
rapidement possible. En revanche, des doutes planent sur la stratégie
de Brian Krzanich, CEO de l’entreprise. Le 29 novembre, Krzanich a
vendu un nombre considérable de stock options (des parts de l’entreprise
à prix préférentiels) pour arriver au nombre minimum de stock options
que le CEO doit détenir pour garder son poste — soit 250 000.

[Bubu]

Le bug de l'an 2018

Intel : les processeurs seront ralentis de 30 % à cause d’une faille ?

Voilà qui va faire du bruit et, surtout, qui va causer des gros problèmes à celles et ceux qui veulent des ordinateurs très performants : une faille critique aurait été découverte dans les processeurs Intel. Pas simplement un ou deux modèles : tous les processeurs Intel qui ont été développés et commercialisés depuis près de 10 ans, y compris les tout derniers.

http://www.clubic.com/processeur/proces ... aille.html

Bullshit.
Je reverrais plutôt d'une faille qui fasse imploser tous les appareils Apple.
J'ai consulté des articles montrant la part de marché mondiale de chaque OS ....
Eh ben iOS est en dessous de tout.

C'est des élites (enfin soi disant) et des snobs fétichistes qui s'équipent Apple.
99% des autres s'équipent Android.

A mort iOS

Ah, j'ai payé 4x plus cher mon iPhone que son l'équivalent Samsung, je me sens hype !

[Tugdual]

Du nouveau :

• Meltdown et Spectre : 7 questions pour comprendre les failles critiques sur les processeurs ;
• Meltdown paper (pdf) ;
• Spectre paper (pdf) ;
• Linus Torvalds n’est vraiment pas convaincu par la communication d’Intel ;
• Les processeurs Intel x86 souffriraient d'un défaut ;
• Bogues critiques touchant les CPU modernes : Google a informé Intel depuis des mois ...

Ça craint !



Vue d'ensemble :

danielmiessler.jpg

Source : A Simple Explanation of the Differences Between Meltdown and Spectre ...

Le 4 Janvier :

• Les processeurs Intel x86 souffriraient d'un défaut ...

Le 5 Janvier :

• État des lieux des navigateurs face au vecteur d'exploitation Javascript ;
• Meltdown : une nouvelle technique de Google sécurise les processeurs sans perte de performance ;
• Meltdown : la saison des class action est ouverte ...

Le 6 Janvier :

• Vulnérabilité Spectre : Google publie une nouvelle technique de mitigation ...

Le 24 Janvier :

• les serveurs d'Angels Fall First en sérieuse perte de vitesse ;
• Rage de Linus Torvalds : les patchs Meltdown et Spectre d'Intel sont « pourris » ...

Le 26 Janvier :

• correction matérielle pour les prochains CPU Intel ...

Le 29 Janvier :

• Microsoft publie une mise à jour de désactivation des correctifs de la vulnérabilité Spectre ...

Le 1^er Février :

• des prototypes de logiciels malveillants en circulation ...

Le 8 Février :

• Intel rectifie son correctif qui pouvait provoquer le redémarrage du PC ...

Le 14 Février :

• Patch Spectre-Meltdown : 10 CPU testés sur 11 jeux ...

Modifications :

• 04/01/2017 : Ajout de trois liens.
• 05/01/2017 : Ajout d'une image et de quatre liens.
• 06/01/2017 : Ajout d'un lien.
• 16/01/2017 : Ajout d'un lien.
• 24/01/2017 : Ajout de deux liens.
• 26/01/2017 : Ajout d'un lien.
• 29/01/2017 : Ajout d'un lien.
• 02/02/2017 : Ajout d'un lien.
• 08/02/2017 : Ajout d'un lien.
• 14/02/2017 : Ajout d'un lien.

[freeshost]

Selon quels critères choisissez-vous votre VPN ? De quels facteurs dépendent vos choix ? Quel est votre processus de décision ?

Que pensez-vous des VPN proposés sur ce site (par exemple IPVanish) ?

[freeshost]

Pour la Suisse et sans logs, il y aurait au moins Mullvad, IPVanish, SwissVPN, AirVPN, TorGuard qui pourraient fonctionner, dirait-on.

[freeshost]

Et vous, utilisez-vous des VPN ?

Que je sache, ce n'est pas interdit.

[Tugdual]

Je ne saurais pas te conseiller ...

[freeshost]

Au fait, on conseille souvent, vous savez, de mettre un autocollant sur la caméra de l'ordinateur portable.

Faudrait faire de même avec celle du smartphone, non ?

[Tugdual]

Rage de Linus Torvalds :

• les patchs Meltdown et Spectre d'Intel sont « pourris » ...

[freeshost]

En matière de sécurité informatique, avez-vous de la réticence à utiliser une application sur smartphone ou un logiciel et des fichiers sur l'ordinateur ou sur un serveur que vous ne contrôlez pas pour votre agenda ?

Comment pesez-vous le côté pratique face au côté sécuritaire ?

Est-ce que faire votre agenda sur papier signifie jeter bébé avec l'eau du bain ?

[Tugdual]

En matière de sécurité informatique, avez-vous de la réticence à utiliser une application sur smartphone ou un logiciel et des fichiers sur l'ordinateur ou sur un serveur que vous ne contrôlez pas pour votre agenda ?

Oui.

[Tugdual]

Ce n'est pas le moment d'acheter des ordinateurs et autres :

• correction matérielle pour les prochains CPU Intel ...

Mieux vaut attendre une paire d'années ..

[Nono-le-robot]

Et si tu veux restaurer tes données penses à un Cloud, genre DropBox, ou GoogleDrive, etc ...

Hello,

Quelques précisions sur les cloud: (J'ai livré des études à de gros clients industriels sur ces outils)
- GoogleDrive est Dropbox ne garantissent pas la confidentialité de vos données
https://www.xavierstuder.com/2017/11/fu ... met-garde/
https://www.zdnet.fr/actualites/le-rgpd ... 867506.htm
- GoogleDrive perds des données régulièrement
https://www.lebigdata.fr/google-perd-de ... ata-center

Aucun service ne pourra jamais vous garantir la sécurité et la protection de vos données, ça dépends de la valeur qu'elle ont pour vous.
Vous ne pourrez jamais vous retourner contre un service même payant pour récupérer la valeur réel de vos données.

Bref pour les sauvegardes sures est confidentielles, il faut 3 disques durs externes USB et 2 lieux de stockages.
Je sais que c'est contraignant.

Semaine 1: on copie sur le disque A en mode ajout sans effacer ce qui a été effacer depuis la dernière copie
on déplace le disque A dans le "lieu 2"
semaine 2: on copie sur le disque B en mode ajout sans effacer ce qui a été effacer depuis la dernière copie
on déplace le disque B dans le "lieu 2"
semaine 3: on copie sur le disque C en mode ajout sans effacer ce qui a été effacer depuis la dernière copie
on déplace le disque C dans le "lieu 2" et on ramène le disque A dans le "lieu 1"
Et on recommence en semaine 1

+ Ne pas faire ça avec des disque SSD c'est cher et inutile
+ les 3 disques ne doivent jamais resté dans le même lieu en même temps
+ Au bout de 5 ans on achète 3 nouveaux disques et on recommence
+ vous pouvez chiffrer (crypter) vos disque dur mais attention cela implique de stocker la clé de chiffrement à plusieurs endroits si possible pas avec les disques et pas uniquement dans le "lieu 1"

Bref le cloud c'est mieux que rien mais c'est pas la panacée.

En fait la sauvegarde des données c'est le premier truc à faire dès qu'on utilise un ordinateur avant les antivirus, les mise à jour et tout le reste...

En espérant ne pas vous avoir em...er avec mes maniaquerie certitude de vieux informaticien.

[pimpoline]

Au contraire, je trouve que c'est précieux d'avoir un avis expert et objectif.