>
>
Faille Intel : Google moins impacté que prévu par les correctifs appliqués [MAJ]

Faille Intel : Google moins impacté que prévu par les correctifs appliqués [MAJ]

Par Vincent Elmer-Haerrig - publié le
Image

Nous vous l'annoncions il y a quelques jours, une faille de sécurité majeure concernant les processeurs Intel aurait pu faire baisser très significativement (jusqu'à 30%) les performances des puces après avoir été corrigée. Il semble que les ingénieurs de Google aient constaté que les solutions étaient moins invalidantes que prévu en ce qui les concerne. Suite à notre précédente news, postée le 5 janvier, une mise à jour s'imposait, voilà qui est fait.


À lire aussi : Intel, la correction d'une faille pourrait réduire jusqu'à 30% la vitesse de tous les processeurs


Les correctifs ont déjà été déployés sur l'ensemble de l'infrastructure du cloud Google et leur impact sur les performances des serveurs pour l'utilisation qu'en fait le géant américain serait mineur.

La nouvelle méthode s'appelle Retpoline et Google en a déjà fait profiter les autres en la partageant sur des forums de sécurité. Si tout cela fonctionne effectivement aussi bien, c'est une sacrée épine retirée des pieds des responsables sécurité. Certains tests avaient déjà démontré qu'en fonction des situations et de la charge de travail du processeur, la perte de puissance pouvait atteindre 17% pour cette méthode.

Le souci, c'est que les pertes de performances sont soumises à un très grand nombre de variables et de la façon d'utiliser le processeur. Dans le pire des cas, la perte de puissance était benchmarkée à 30% (pour le correctif KTPI). Les informations données par Google sont donc rassurantes, car de son côté les pertes ne seraient pas aussi importantes, mais les explorations continuent pour estimer l'impact réel des correctifs qui devront "reboucher" les failles découvertes.

Si Retpoline est aussi efficace sur la majeure partie des applications réseau qu'il doit corriger, ce chiffre de perte pourrait devenir insignifiant. En parallèle, Google a mis en oeuvre la Kernel Page Table Isolation (KTPI), afin d'augmenter ses capacités de protection sans que leurs serveurs aient subi des pertes de puissance notables.

La KTPI n'est pas une technique de Google, mais un jeu de patchs Linux. Sur les trois variantes d'attaques possibles pour exploiter la faille découverte, Retpoline corrige la seconde variante et la KTPI la troisième. Bref, il semble que ça aille plutôt mieux que prévu pour Google (ce qui n'est pas peu dire) question perte de puissance, mais cela reste à vérifier pour tous les autres.

Pour ce qui concerne nos chères consoles de jeu, pas encore de nouvelles sur les possibles impacts de ce type de faille, mais par le passé, elles avaient plutôt été exploitées pour "ouvrir" les consoles que pour leur nuire et en empêcher le fonctionnement.

Si les constructeurs devaient appliquer des patch réduisant les performances brutes des machines, ce serait en revanche beaucoup plus dommageable. Wait and see en attendant d'autres nouvelles de spécialistes.

[Via]

Merci à Kyoshiro pour les précisions apportées à la rédaction de cette news. (Merci de votre patience).

La rédaction vous recommande

Top ventes

God Of War PS4
PlayStation 4
Neuf : 58,78 €
Console Sony PS4 Pro Edition Limitée + M…
Neuf : 604,03 €
Console Nintendo Switch noire avec manet…
Neuf : 298,99 €
God of War Edition Collector PS4
PlayStation 4
Neuf : 149,99 €
World of Warcraft Battle for Azeroth Edi…
PC
Neuf : 99,99 €
Console Nintendo Classic Mini Super Nint…
Neuf : 79,99 €
Console Nintendo Switch avec une paire d…
Neuf : 299,99 €
Pack Sony Console PS4 Pro 1 To Blanche
Neuf : 399,99 €
God of War Limited Edition PS4
PlayStation 4
Neuf : 79,90 €
Pack Sony Console PS4 1 To Noire + God o…
Neuf : 349,99 €
Pack Console Sony PS4 Slim 500 Go Noire
Neuf : 299,89 €
Pack Console Sony PS4 1 To Noir + Far Cr…
Neuf : 349,99 €
Donkey Kong country Tropical Freeze Nint…
Nintendo Switch
Neuf : 44,99 €
Mario et Les Lapins Crétins Kingdom Batt…
Nintendo Switch
Neuf : 39,99 €
Pack Sony Console PS4 PRO 1 To Noire
Neuf : 399,99 €
15 commentaires
  • Les plus récents
  • Les plus anciens
Tous les commentaires (15)