Spectre/Meltdown : Intel abandonne les patchs pour certains processeurs
Finalement, Intel indique que certaines lignes de ses processeurs ne bénéficieront pas de correctifs. Notamment ceux commercialisés entre 2007 et 2011.
On le savait depuis la découverte des failles: Spectre et Meltdown, les deux failles de sécurité affectant les processeurs, ne seront pas simples à corriger. Outre la difficulté à pousser les patchs jusqu’aux utilisateurs finaux, ces deux failles exploitent des techniques de fonctionnement utilisées par tous les acteurs de l’industrie des semi-conducteurs et un retour en arrière est difficilement envisageable.
Parmi les différents acteurs du secteur, Intel est probablement le plus touché par ces failles. Depuis le mois de janvier, le fondeur égrène à intervalles réguliers ses patchs à destination de ses processeurs affectés par la faille. Mais dans une mise à jour de sa feuille de route publiée le 2 avril, Intel précise que certains de ses processeurs ne verront pas de patch correctif.
Plusieurs familles de processeurs sont concernées par cette décision de la part d’Intel. On apprend ainsi que les processeurs Bloomfield, Clarksfield, Gulftown, Harpertown Xeon, C0/E0, Jasper Forest, Penryn, SoFIA 3GR, Wolfdale et Yorkfield n'auront pas droit à une rustine.Les patchs sont signalés comme "stoppés" dans le document publié par Intel. La plupart de ces modèles sont sortis entre 2007 et 2011.
Intel ne précise pas exactement les raisons qui motivent cette décision, mais évoque plusieurs facteurs ayant conduit le fondeur à abandonner le développement d’un patch sur ces lignes de processeurs. Intel explique ainsi que certaines spécificités d’architectures viennent limiter la possibilité de développer un correctif, ou que le caractère propriétaire des technologies utilisées par ces processeurs limite l’exploitation des failles.
Intel continue néanmoins de publier des correctifs pour le reste de ses processeurs et profite de cette mise à jour pour annoncer que des versions stables des patchs pour les gammes Arrandale, Clarkdale (Xeon), Nehalem, Westmere et Lynnfield sont disponibles.Source: ZDNet.fr par Louis Adam | Mercredi 04 Avril 2018.
Matériel informatique (réseaux domestiques)