Bonjour, cliquez-ici pour vous inscrire et participer au forum.
  • Login:



+ Répondre à la discussion
Page 1 sur 2 1 DernièreDernière
Affichage des résultats 1 à 15 sur 28

Actu - Processeurs Intel : deux failles de sécurité touchent aussi les puces AMD et ARM

  1. RSSBot

    Date d'inscription
    novembre 2004
    Localisation
    FS
    Messages
    29 007

    Post Actu - Processeurs Intel : deux failles de sécurité touchent aussi les puces AMD et ARM

    Des chercheurs de l'équipe Project Zero, de Google, ont découvert deux failles de sécurité critiques affectant les processeurs. Contrairement à ce qui avait été initialement annoncé,...

    Lire la suite : Processeurs Intel : deux failles de sécurité touchent aussi les puces AMD et ARM
     


    • Publicité



  2. Yoghourt

    Date d'inscription
    juillet 2005
    Localisation
    Sud-Grésivaudan
    Âge
    45
    Messages
    5 498

    Re : Actu - Processeurs Intel : deux failles de sécurité touchent aussi les puces AMD et ARM

    "Spectre touche les puces Intel mais aussi AMD et celles basées sur une architecture ARM."

    Sophisme de division excessive. C'est pas souvent que ça arrive, ça!

    Spectre toucherait toutes les architectures de processeur avec exécution prédictive. C'est à dire tous les processeurs intel et similaire depuis l'architecture pentium, tous les RISC, et pléthore de processeurs à architecture spécifique avec prédiction de branchement un tant soit peu avancée.

    Autant dire virtuellement tous les processeurs en service actuellement, et tous les microcontrôleurs hormis les microcontrôleurs vieille gamelle 8bit à six sous qui disparaissent progressivement du marché tellement les µC 32bit récents sont peu cher, petits et facile d'emploi.

    Ca craint du boudin...
    éco-rénovation: l'aïkido du BTP
     

  3. Yoghourt

    Date d'inscription
    juillet 2005
    Localisation
    Sud-Grésivaudan
    Âge
    45
    Messages
    5 498

    Re : Actu - Processeurs Intel : deux failles de sécurité touchent aussi les puces AMD et ARM

    " les fondeurs vont devoir modifier leurs méthodes de fabrication pour les prochaines générations."

    Désolé, mais ça, c'est du grand n'importe quoi. Voilà ce que disent les auteurs de Spectre :
    "Spectre attacks involve inducing a victim to specula-
    tively perform operations that would not occur during
    correct program execution and which leak the victim’s
    confidential information via a side channel to the adver-
    sary."

    C'est un pur problème d'architecture. Ca n'a strictement, mais alors strictement rien à voir avec la fonderie et les diverses technos silicium. Au contraire, les fondeurs purs et durs vont se frotter les mains, puisque ça peut déboucher sur une forte demande client amont et client final, et rien à faire de plus que d'habitude, dans un contexte mondial actuel de saturation des fabs, donc tu fais le prix que tu veux...
    éco-rénovation: l'aïkido du BTP
     

  4. jiherve

    Date d'inscription
    juin 2006
    Localisation
    gironde
    Âge
    65
    Messages
    15 378

    Re : Actu - Processeurs Intel : deux failles de sécurité touchent aussi les puces AMD et ARM

    Bonjour,
    Pour les moustachus :https://meltdownattack.com/meltdown.pdf
    C'est très très intelligent , le coté obscur est fascinant!
    Solution à priori radicale : cache off , là on récupère une vraie brouette(grosso modo en MIPS à un coefficient prés, 8 souvent en 32bits 4 en 64 avec des memoires DDR accessibles en burst 8,l'inverse du temps d’accès en µs des mémoires ) ou encore ce qui doit limiter la casse un flush des caches cyclique systématique ,les perfo s’écroulent mais moins.
    A noter que les systèmes embarqués certifiés utilisent souvent cette solution mais dans un but de "prédictibilité" des temps d’exécution.
    Certains processeurs permettent la désactivation du mode spéculatif (Power PC) et n'autorisent que des prédictions statiques.

    JR
    l'électronique c'est pas du vaudou!
     

  5. interferences

    Date d'inscription
    mai 2011
    Localisation
    demandez à la CIA !!
    Âge
    26
    Messages
    999

    Re : Actu - Processeurs Intel : deux failles de sécurité touchent aussi les puces AMD et ARM

    Bonjour,

    Exécution spéculative (spectre) ou exécution désordonnée (meltdown), c'est de très gros problèmes...
    Du coup oui va falloir revoir l'architecture, l'exécution désordonnée concerne tous les processeurs INTEL sauf P1 et PMMX et l'exécution désordonnée tous les processeurs INTEL.
    Le problème se situe au niveau du pipeline, je ne suis pas un spécialiste mais je dirais qu'il y a pas mal de chose à revoir dans les étages, notamment l'usage du BTB.
    On peut voir ici : http://www.agner.org/optimize/microarchitecture.pdf comment le BTP est "entrainé" c'est vraiment pas compliqué et y a toute la doc...

    Au revoir
    Dernière modification par interferences ; 05/01/2018 à 13h41.
    Ce n'est pas le doute qui rend fou, c'est la certitude.
     


    • Publicité



  6. jiherve

    Date d'inscription
    juin 2006
    Localisation
    gironde
    Âge
    65
    Messages
    15 378

    Re : Actu - Processeurs Intel : deux failles de sécurité touchent aussi les puces AMD et ARM

    Bonsoir
    Au fond le problème est le même : pouvoir accéder subrepticement au contenu des caches si j'ai bien tout compris.
    Là ou je m'interroge c'est sur la "publicité" faite à ces failles qui vont donner les bases nécessaires à certains qui ne les auraient même pas imaginées.
    JR
    l'électronique c'est pas du vaudou!
     

  7. obi76

    Date d'inscription
    mai 2007
    Localisation
    Paris
    Âge
    32
    Messages
    15 347

    Re : Actu - Processeurs Intel : deux failles de sécurité touchent aussi les puces AMD et ARM

    Disons que pour ma part j'avais déjà vu des plantages de certains codes qui clairement accédaient à des zones où ils n'auraient pas du. Après je n'ai pas creusé ça plus que ça (et je dois etre très loin d'etre le seul). Là j'ai testé, ça se code vraiment vite et simplement...
    Des gens qui savent le faire, il y en a plein, des gens qui savent ce qu'ils font, nettement moins.
     

  8. jiherve

    Date d'inscription
    juin 2006
    Localisation
    gironde
    Âge
    65
    Messages
    15 378

    Re : Actu - Processeurs Intel : deux failles de sécurité touchent aussi les puces AMD et ARM

    Re
    Là j'ai testé, ça se code vraiment vite et simplement...
    C'est bien ce qui est inquiétant!
    Tes plantages devaient provenir de l'action normale de la MMU mais là , toujours si j'ai bien compris, elle n'interviendra plus.
    De plus si le gestionnaire mémoire fonctionne aussi de manière spéculative (ceux que j'ai commis le font) cela sera la fête.
    JR
    l'électronique c'est pas du vaudou!
     

  9. obi76

    Date d'inscription
    mai 2007
    Localisation
    Paris
    Âge
    32
    Messages
    15 347

    Re : Actu - Processeurs Intel : deux failles de sécurité touchent aussi les puces AMD et ARM

    Les plantages que j'avais, c'est vraiment à force de pousser les compilos à leur limite.

    La spéculation ce n'est qu'une option d'optimisation lors de la compilation afin d'explorer des instructions conditionnées. Il "suffit" d'exploiter cela lors de la compilation... Il n'y a meme pas besoin de chercher bien loin, la plupart des compilos laissent la porte ouverte, ça se fait en 10 lignes...

    En fait ça me parait tellement gros comme truc, je m'étais déjà posé la question de ce qu'il se passait lorsqu'il faisait du spéculatif et que la condition n'était pas respectée (par exemple à cause d'un dépassement de tableau), je pensais que c'était pris en compte un minimum, mais là c'est quand meme hallucinant qu'un truc pareil n'ai fait tiquer personne chez Intel...

    Ce qui est marrant c'est que le compilo Intel faisait des exécutables environ 30% plus rapides que les autres. Quelqu'un sait si gcc / gfortran (par exemple) utilise aussi du spéculatif ou c'est spécifique icc ? Les 30% qu'Intel va perdre, c'est du à l'inutilisation du spéculatif (qui auquel cas ferait revenir le compilo icc aux memes performances que gcc) ?
    Dernière modification par obi76 ; 05/01/2018 à 21h06.
    Des gens qui savent le faire, il y en a plein, des gens qui savent ce qu'ils font, nettement moins.
     

  10. jiherve

    Date d'inscription
    juin 2006
    Localisation
    gironde
    Âge
    65
    Messages
    15 378

    Re : Actu - Processeurs Intel : deux failles de sécurité touchent aussi les puces AMD et ARM

    Re
    Un dépassement de tableau c'est souvent géré par soft alors que le nourrissage des caches c'est du hard pur et dur et n'est contrôlé, à ma connaissance, que par l'adresse de l’élément demandé , la MMU ignore la longueur du ou des burst induits au niveau des caches.
    exemple avec ligne de cache L1 8x32bits et L2 32x32bits : accès en cache miss total à une adresse A quelconque : le cache L2 charge les adresses entre ENT(A/32)*32 et ENT(A/32)*32 +31 et le L1 entre ENT(A/8)*8 et ENT(A/8)*8 + 7 sans se préoccuper de savoir si ton tableau s’arrête à A+1 mais si ensuite tu demandes A+2 la MMU t'allumera si tu as déclaré A+1 comme limite.
    JR
    Dernière modification par jiherve ; 05/01/2018 à 21h18.
    l'électronique c'est pas du vaudou!
     

  11. obi76

    Date d'inscription
    mai 2007
    Localisation
    Paris
    Âge
    32
    Messages
    15 347

    Re : Actu - Processeurs Intel : deux failles de sécurité touchent aussi les puces AMD et ARM

    C'est pas forcément géré, ça dépend des options de compilation. En fortran à partir de O3 (il me semble, sinon O4), si ce n'est pas explicité ça n'est pas fait (enfin si, par l'OS, pas par le code).

    Après ça n'est pas ma spécialité, mon but c'est que ça aille vite, pas que ce soit sécurisé...
    Dernière modification par obi76 ; 05/01/2018 à 21h21.
    Des gens qui savent le faire, il y en a plein, des gens qui savent ce qu'ils font, nettement moins.
     

  12. jiherve

    Date d'inscription
    juin 2006
    Localisation
    gironde
    Âge
    65
    Messages
    15 378

    Re : Actu - Processeurs Intel : deux failles de sécurité touchent aussi les puces AMD et ARM

    Re
    Moi je bossais dans l’aéronautique(coté hard of course) et là on ne rigole pas du tout, d'où les flush cycliques tant pour éviter la variabilité(inexistante ou presque) du temps d’exécution que la pollution des mémoires caches par de méchantes particules dont l'action ne pourrait être contrecarrée par les codes détecteurs simplistes(parité) ou correcteurs d'erreurs modérément évolues ( Hamming), d'y ceux ci.
    Ceci dit il faudra revoir le hard des processeurs, une plaisanterie à plusieurs giga(tera ?)dollars!
    JR
    Dernière modification par jiherve ; 05/01/2018 à 21h31.
    l'électronique c'est pas du vaudou!
     

  13. obi76

    Date d'inscription
    mai 2007
    Localisation
    Paris
    Âge
    32
    Messages
    15 347

    Re : Actu - Processeurs Intel : deux failles de sécurité touchent aussi les puces AMD et ARM

    Citation Envoyé par jiherve Voir le message
    Moi je bossais dans l’aéronautique(coté hard of course) et là on ne rigole pas du tout
    Oui là je veux bien comprendre...
    Des gens qui savent le faire, il y en a plein, des gens qui savent ce qu'ils font, nettement moins.
     

  14. raez

    Date d'inscription
    septembre 2009
    Localisation
    autour de Montpellier
    Âge
    63
    Messages
    117

    Re : Actu - Processeurs Intel : deux failles de sécurité touchent aussi les puces AMD et ARM

    Question de béotien , la médiatisation de cette info a-t-elle pour but caché de promouvoir une nouvelle génération de processeurs ?
     

  15. JPL

    Date d'inscription
    septembre 2003
    Messages
    68 381

    Re : Actu - Processeurs Intel : deux failles de sécurité touchent aussi les puces AMD et ARM

    Comme la source n’est ni Intel ni AMD mais au contraire d’un chercheur qui cherche des failles ton hypothèse n’est pas crédible
    Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
     


    • Publicité







Sur le même thème :


    301 Moved Permanently

    301 Moved Permanently


    nginx/1.2.1



 

Discussions similaires

  1. Actu - Processeurs Intel : une faille de sécurité pourrait ralentir votre PC
    Par RSSBot dans le forum Commentez les actus, dossiers et définitions
    Réponses: 24
    Dernier message: 05/01/2018, 20h06
  2. Actu - Le point sur Ivy Bridge, les processeurs quadruple coeurs d'Intel
    Par RSSBot dans le forum Commentez les actus, dossiers et définitions
    Réponses: 2
    Dernier message: 27/04/2012, 21h06
  3. Actu - Medfield : des processeurs Intel pour smartphones et tablettes
    Par RSSBot dans le forum Commentez les actus, dossiers et définitions
    Réponses: 1
    Dernier message: 30/12/2011, 10h48
  4. Actu - En bref : deux failles de sécurité critiques dans Word
    Par RSSBot dans le forum Commentez les actus, dossiers et définitions
    Réponses: 3
    Dernier message: 20/05/2008, 14h00
  5. Actu - Atom, une gamme de processeurs lilliputiens chez Intel
    Par RSSBot dans le forum Commentez les actus, dossiers et définitions
    Réponses: 2
    Dernier message: 05/03/2008, 00h15