Source : Facebook s’inquiète de son influence sur la démocratie – La DH
Et ils ont attendu de toucher 2 milliards de personnes pour s’en rendre compte ?
Service Informatique de la Faculté de Médecine et du GIGA – ULiège
Source : Facebook s’inquiète de son influence sur la démocratie – La DH
Et ils ont attendu de toucher 2 milliards de personnes pour s’en rendre compte ?
Les correctifs font plus de mal que de bien :
Source : Meltdown et Spectre : Intel arrête l’installation de ses correctifs défaillants – Tom’s Hardware
Source : Microsoft corrige le patch Meltdown pour les PC AMD – Le Monde Informatique
Un pas en avant…. ♫ un pas en arrière… ♬
Il reste « un pas sur le côté »…
De son côté, Linus « Linux » Torvalds fustige Intel pour la qualité de ses patchs (source : Tom’s Hardware)
Bref, on n’est pas sorti de l’auberge…
Un excellent article (en anglais) qui décrit à l’aide d’exemples comment fonctionnent les optimisations des CPU qui ont rendu possible les failles Meltdown et Spectre… et en profite pour rappeler que les Raspberry Pi ne sont pas affectés.
Source : Why Raspberry Pi isn’t vulnerable to Spectre or Meltdown – Raspberry Pi
Après la caméra de votre smartphone, c’est maintenant du microphone qu’il faut se méfier !
Quand je pense qu’il y en a qui rêvent de l’arrivée de l’Internet des Objets, et de ses capteurs partout… dans la chaudière, le frigo, les enceintes, la TV, la voiture, le portail d’entrée, les montres…
Il ne faudra pas vous étonner de recevoir en cours de journée de la pub pour des slips bariolés si c’est justement ça que vous avez mis le matin !
Source : Android : des centaines d’apps écoutent ce que vous regardez à la TV
Si la correction de la faille Meltdown passera plus que probablement par un « patch » logiciel – une mise-à-jour du système d’exploitation, en l’occurrence – la faille Spectre demandera certainement une mise à jour plus proche du CPU, à savoir, un nouveau firmware pour la carte-mère.
Dans un parc informatique hétéroclite, le nombre de cartes-mère différentes peut être très élevé, ce qui complique et allonge considérablement la procédure. Je ne rappellerai donc jamais assez le besoin d’une gestion de parc informatique centralisée, permettant de réduire le nombre de fournisseurs, et, du coup, le nombre de sources pour la récupération des firmware.
Comme annoncé plusieurs fois, la priorité sera accordée au matériel informatique commandé via l’UDIMED.
YW
Voici une lecture très détaillée sur les tenants et aboutissants des deux failles critiques Meltdown et Spectre, en vogue actuellement sur, à peu près, tous les ordinateurs de la planète !
Ce qui est le plus ahurissant dans cette histoire est très bien expliqué dans la conclusion de l’article, à savoir que les techniques qui permettent ces failles aujourd’hui, sont présentes depuis 20 ans, et ont été intégrées aux microprocesseurs pour améliorer les performances, en faisant fi de toutes les considérations de sécurité, « un compromis jugé acceptable à l’époque ».
Source : Meltdown et Spectre : tout savoir sur les failles historiques des processeurs | MacGeneration
Il y a quelques jours, des utilisateurs d’anciens iPhone ont exprimé leur mécontentement sur le forum américain Reddit concernant les performances de plus en plus faibles des batteries des anciens iPhone. La société Primat Labs a ainsi saisi l’opportunité d’effectuer des tests plus poussés et a confirmé qu’Apple a intentionnellement bridé les performances des batteries par le biais des mises à jour d’iOS.
Source : Si Apple ralentit les vieux iPhone, c’est pour leur bien !
Il arrive… Il arrive vite !
Quelques liens pour vous documenter :
N’oubliez pas : le 25 mai 2017 à 00h00, théoriquement, n’importe quel résident de l’UE peut demander à votre DPO la liste exhaustive des données personnelles le concernant, où elles sont stockées, dans quel but, pendant combien de temps, et qui y a accès. Il peut même demander une copie !
Bref… Il arrive… Il arrive vite !
Après la France, ce sont à présent les Pays-Bas qui se fâchent de la quantité et de la nature de données personnelles que Microsoft collecte via Windows 10.
Source : Pays-Bas: Windows 10 accusé de violer la loi sur les données personnelles