Google: Software is never going to be able to fix Spectre-type bugs [Sébastien]
mercredi 27 février 2019
« Des chercheurs de Google indiquent que les patchs software aux vulnérabilités de type "Spectre" ont un coût important en performance et resteront insatisfaisantes pour contrer certaines variantes de Spectre. »
[spectre, meltdown, google]
Spectre, Meltdown researchers unveil 7 more speculative execution attacks [Sébastien]
jeudi 15 novembre 2018
« 7 nouvelles variantes de Spectre et Meltdown ont été publiées récemment; cependant elles seraient d'après Intel déjà couvertes par les patchs mis en place depuis le début de l'année. »
[spectre, meltdown, sécurité]
Intel drops plans to develop Spectre microcode for ancient chips [Sébastien]
mercredi 4 avril 2018
« Intel a renoncé à fournir du microcode patchant une variante de Spectre pour certains anciens processeurs. »
[intel, sécurité, spectre]
As predicted, more branch prediction processor attacks are discovered [Sébastien]
mercredi 28 mars 2018
« Une nouvelle attaque exploitant un principe similaire à celui de Spectre a été mise en évidence. »
[sécurité, branchscope, spectre]
Microsoft’s compiler-level Spectre fix shows how hard this problem will be to solve [Sébastien]
mercredi 21 février 2018
« Un article illustrant que la correction de Spectre risque d'être une tâche de longue haleine, avec des tradeoff sécurité / performance difficiles à trouver. »
[spectre, performance]
Notes de sécurité [Sébastien]
mercredi 17 janvier 2018
« Une mauvaise semaine pour la sécurité informatique: au moins 4 extensions Chrome totalisant 500 000 downloads se sont révélées vérolées, un malware Android d'un nouveau genre a été identifié, et les patchs à Spectre et Meltdown se révèlent problématiques alors qu'on craint des attaques réelles exploitant ces failles. »
[sécurité, spectre, meltdown]