Le traitement spéculatif, la technologie exploitée par les bogues Meltdown et Spectre, est vulnérable d’une autre manière, et le correctif pourrait affecter vos performances de 2 à 8%.
L’exploit, nommé Contournement de magasin spéculatif, a été divulguée conjointement par Google et Microsoft hier et affecte tous les principaux processeurs – Intel, AMD et ARM. Intel a déclaré dans un communiqué que les navigateurs Web modernes sont déjà corrigés grâce aux correctifs Spectre et que des correctifs à l’échelle du système ont été envoyés aux partenaires. Cependant, ces correctifs affecteront les performances et ne seront pas activés par défaut.
Voici Tom Warren, écrire pour The Verge:
Intel a déjà fourni des mises à jour de microcode pour Speculative Store Bypass sous forme bêta aux OEM, et la société s’attend à ce qu’elles soient plus largement disponibles dans les semaines à venir. Les mises à jour du micrologiciel définiront la protection de contournement de magasin spéculatif sur off par défaut, garantissant que la plupart des gens ne verront pas d’impacts négatifs sur les performances.
«Si cette option est activée, nous avons observé un impact sur les performances d’environ 2 à 8% sur la base des scores globaux de benchmarks tels que SYSmark 2014 SE et le taux entier SPEC sur les systèmes de test client 1 et serveur 2», explique Leslie Culbertson, responsable de la sécurité d’Intel.
C’est alors aux utilisateurs de décider s’ils veulent donner la priorité à la sécurité ou aux performances. Mais comment fonctionne ce nouvel exploit? Voici un résumé simple à comprendre du problème de Red Hat:
Crédit d’image: Virgiliu Obada / Shutterstock.com
