Bonjour Les attaques SPECTRE servent à lire des données dans le processus. Les browsers (en particulier lorsqu'il exécutent du JS) sont sensibles à l'attaque.
L'attaque Meltdown sert à lire la mémoire du noyau. Elle est parée en dé-mappant la mémoire système hors de l'espace mémoire des processus. Bonne journée, Marc Le 12 janvier 2018 à 08:00, felix <[email protected]> a écrit : > Salut Daniuel, > > On Thu, Jan 11, 2018 at 08:44:41PM +0100, Daniel Cordey wrote: >> FYI : >> >> Comment mieux protéger vos navigateurs (Chrome & Firefox) >> >> http://www.linuxandubuntu.com/home/how-hackers-can-read-your-websites-passwords-using-meltdown-and-spectre-with-solution > N'importe quoi! > > ``Enabling Site Isolation, the content of every website is always rendered > in a > dedicated process and isolates from other websites'' > > Si vraiement cela pouvait suffire, ne crois tu pas que google aurrai commencé > par > recommander la chose? > > Le gars qui à écrit cet article n'a probablement rien compris à Meltdown! > > De plus, à ma connaissance, les patchs sont déjà disponibles (en tout cas, > pour firefox)... > > Mais pour meltdown, pas pour spectre! > > Donc bcp de bruit, mais pas les bonnes reccommendations: > > - quitter le navigateur et le relancer entre **chaques** opération sensible, > voire redémarrer l'ordi juste **avant** une opération bancaire, à > n'effectuer > que dans une ``fenêtre de navigation privée'' et re-démarrer le navigateur > avant de faire aut'chose... > > - Eteindre l'ordinateur quand on ne l'utilise pas et en particulier ne pas > laisser le navigateur ouvert (sans surveillance), > > - surveiller les moniteurs de performances et s'inquiéter de pic de charge > ou de charge prolongées que l'on ne peut pas expliquer, > > etc... > > Bonne, a1! > > -- > Félix Hauri - <[email protected]> - http://www.f-hauri.ch > _______________________________________________ > gull mailing list > [email protected] > http://forum.linux-gull.ch/mailman/listinfo/gull _______________________________________________ gull mailing list [email protected] http://forum.linux-gull.ch/mailman/listinfo/gull
