Le gros bug Intel

Section sur la sécurité...
Répondre
Tryphon
Padawan
Messages : 78
Enregistré le : 01 mars 2015

Le gros bug Intel

Message par Tryphon » 04 janv. 2018 03:29

Salut,

Est-ce qu'un raz-de-marrée se prépare à déferler sur nos machines à base de CPU Intel ?

Les articles de presse annoncent jusqu'à 30% de réduction des performances après application de correctifs sur nos OS.

Quel impact sur les serveurs Qnap ?

J'ai bien l'impression qu'on va le sentir passer ce bogue :shock: ...
TS-559, TS653 8Go, NMP1000

Avatar du membre
FX Cachem
Site Admin
Messages : 8672
Enregistré le : 08 décembre 2013
Professionnel : Non
Localisation : Paris
Contact :

Re: Le gros bug Intel

Message par FX Cachem » 04 janv. 2018 15:38

Alors ce sujet ne concerne pas que QNAP mais bien tous les constructeurs de NAS... processeur Intel, AMD et ARM si l’on en croit les dernières révélations faites par Google récemment.

Je déplace le sujet et j’invite les constructeurs à s’exprimer s’ils ont le droit de le faire... mais le sujet est sensible.

Souhaitez-vous que je rédige un article ? Que je prenne contact avec les constructeurs ?
Blogueur sur Cachem et administrateur du Forum des NAS
NAS : Synology DS412+ | QNAP TS-470 Pro | ASUSTOR AS-302T

Mikiya
Chevalier Jedi
Messages : 405
Enregistré le : 25 octobre 2016

Meltdown Spectre

Message par Mikiya » 04 janv. 2018 22:21

Voila un premier aperçu de deux failles apparemment très critiques, des infos sont encore sous "embargo" pour les détails mais en gros ça permet de contourner les limitations d'accès en mémoire, afin de lire des portions de mémoire d'autres softs voir du noyau lui même !

https://meltdownattack.com/

Une première série de patchs commencent à arriver pour Meltdown, Spectre est plus complexe à patcher logiciellement ... :(

A suivre pour les détails, notamment pour nos chers NAS :-?
QNAP TS-251+ 4Go | RAID 1 Seagate IronWolf 3To | Onduleur Eaton 3S 550

Avatar du membre
Esteban
Grand Maître Jedi
Messages : 1553
Enregistré le : 18 mai 2017
Professionnel : Non
Localisation : France

Re: Le gros bug Intel

Message par Esteban » 05 janv. 2018 00:52

Aux dernières news, cela semble etre moins catastrophique que ce qui a été annoncé.


Via Tapatalk
DS218+ (6.2) 2Gb + 8Gb (CT102464BF186D-1866)
DS215j (6.2) Off Site Backup

Freebox V6 en Bridge - Ubiquiti ERx - Borne AP AC LR - Cams HikVision + Dlink - EATON 800VA

OS des NAS - Base de telechargement Synology - Tuto VPN sur Synology

Avatar du membre
FX Cachem
Site Admin
Messages : 8672
Enregistré le : 08 décembre 2013
Professionnel : Non
Localisation : Paris
Contact :

Re: Le gros bug Intel

Message par FX Cachem » 05 janv. 2018 08:33

Fusion de sujet
Blogueur sur Cachem et administrateur du Forum des NAS
NAS : Synology DS412+ | QNAP TS-470 Pro | ASUSTOR AS-302T

Mikiya
Chevalier Jedi
Messages : 405
Enregistré le : 25 octobre 2016

Re: Le gros bug Intel

Message par Mikiya » 05 janv. 2018 10:33

Désolé pour le doublon... :oops:
Sinon ce qui est moins catastrophique ce serait l'impact sur les perfs, pour la criticité ça reste pas cool du tout :(

Pour contacter les constructeurs, je pense que le mieux est d'attendre le 9 (apparemment la "fin" de l'embargo), voir s'ils déclarent quelque chose, et sinon oui les contacter voir ceux qui ne disent rien. Rien que le fait d'aider à sortir des VM/Docker/LXC, sur les usages NAS ça les touche spécialement !
QNAP TS-251+ 4Go | RAID 1 Seagate IronWolf 3To | Onduleur Eaton 3S 550

Avatar du membre
FX Cachem
Site Admin
Messages : 8672
Enregistré le : 08 décembre 2013
Professionnel : Non
Localisation : Paris
Contact :

Re: Le gros bug Intel

Message par FX Cachem » 05 janv. 2018 11:27

Je viens de recevoir 2 mails d'Intel...
Vous trouverez ci-dessous une communication officielle d’Intel au sujet des mises à jour développées pour tous les types de systèmes informatiques de la marque, y compris les ordinateurs personnels et les serveurs.

Ceux-ci viendront protéger ces systèmes contre les deux exploits « Spectre » et « Meltdown » signalés par Google Project.
Capture1.JPG
Vous trouverez ci-dessous une communication officielle d’Intel au sujet de l’impact des mises à jour de sécurité publiées récemment.

Des tests approfondis effectués par Apple, Amazon, Google et Microsoft indiquent qu'il y a peu ou pas d'impact sur les performances.
capture2.jpg
Vous n’avez pas les permissions nécessaires pour voir les fichiers joints à ce message.
Blogueur sur Cachem et administrateur du Forum des NAS
NAS : Synology DS412+ | QNAP TS-470 Pro | ASUSTOR AS-302T

copter
Messages : 26
Enregistré le : 18 janvier 2018

Re: Le gros bug Intel

Message par copter » 23 janv. 2018 19:41

Salut

http://www.zdnet.fr/actualites/spectre- ... 863054.htm

Pas gagné tout ca...Huuum, plus ca va et plus je me demande vraiment si j'ai besoin de me compliquer la vie avec un NAS, juste faire du raid 1 a la base lol
:oops:
Modifié en dernier par copter le 23 janv. 2018 19:46, modifié 1 fois.

Avatar du membre
Esteban
Grand Maître Jedi
Messages : 1553
Enregistré le : 18 mai 2017
Professionnel : Non
Localisation : France

Re: Le gros bug Intel

Message par Esteban » 23 janv. 2018 20:54

tu peux retourner au boulier sinon... aucun risque d'avoir des pbs.. quoi que ! ;o))
DS218+ (6.2) 2Gb + 8Gb (CT102464BF186D-1866)
DS215j (6.2) Off Site Backup

Freebox V6 en Bridge - Ubiquiti ERx - Borne AP AC LR - Cams HikVision + Dlink - EATON 800VA

OS des NAS - Base de telechargement Synology - Tuto VPN sur Synology

Avatar du membre
FX Cachem
Site Admin
Messages : 8672
Enregistré le : 08 décembre 2013
Professionnel : Non
Localisation : Paris
Contact :

Re: Le gros bug Intel

Message par FX Cachem » 23 janv. 2018 21:15

Voici le communiqué officiel de Synology
communiqué-Synology.jpg
Vous n’avez pas les permissions nécessaires pour voir les fichiers joints à ce message.
Blogueur sur Cachem et administrateur du Forum des NAS
NAS : Synology DS412+ | QNAP TS-470 Pro | ASUSTOR AS-302T

Répondre

Retourner vers « Sécurité »

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 1 invité