<!DOCTYPE html>
<html lang="fr">
<head>
<meta charset="UTF-8" />
<title>Ordibug pour une vie numérique épanouie</title>
<meta name="copyright" content="(c) Ordibug 2007 - 2022" />
<meta name="ROBOTS" content="INDEX, FOLLOW" />
<meta name="description" lang="fr" content="Ordibug vous acccompagne sur les routes du numérique ! - page 1" />
<meta name="author" content="Assistant informatique" />
<meta name="date" content="2022-02-19T19:25:35+01:00" />
<link rel="contents" title="Archives" href="index888d.html?archive" />
<link rel="prev" title="billets précédents" href="indexb45d.html?/page/2" />
<link rel="chapter" href="index90f4.html?post/S%C3%A9curit%C3%A9-informatique-%3A-Meltdown-et-Spectre" title="Sécurité informatique : Meltdown et Spectre" />
<link rel="chapter" href="indexc288.html?post/Guide-Windows-7" title="Guide Windows 7 et Facebook" />
<link rel="chapter" href="indexff43.html?post/Que-faire-de-son-vieux-PC" title="Que faire de son vieux PC ?" />
<link rel="alternate" type="application/atom+xml" title="Atom 1.0" href="index4ca3.html?feed/atom" />
<link rel="EditURI" type="application/rsd+xml" title="RSD" href="index0db0.html?rsd" />
<link rel="meta" type="application/xbel+xml" title="Blogroll" href="index3ce5.html?xbel" />
<meta name="viewport" content="width=device-width, initial-scale=1.0" />
<link rel="preload" href="themes/berlin/style.css" as="style" />
<link rel="stylesheet" type="text/css" href="themes/berlin/style.css" media="screen" />
<link rel="stylesheet" type="text/css" href="index9347.html?pf=print.css" media="print" />
<link rel="preload" href="index97c5.html?pf=util.js" as="script" />
<script src="index97c5.html?pf=util.js"></script>
<link rel="preload" href="themes/berlin/js/berlin.html" as="script" />
<script type="application/json" id="dotclear_berlin-data">
{"show_menu":"Montrer le menu","hide_menu":"Cacher le menu","navigation":"Menu principal"}
</script>
</head>
<body class="dc-home dc-home-first">
<div id="page">
<div class="header">
<ul class="skip-links" id="prelude">
<li>Aller au contenu</li>
<li>Aller au menu</li>
</ul>
<header class="banner" role="banner">
<h1 class="site-title"><a class="site-title__link"
href="indexd41d.html?"><span class="site-title__text">Ordibug pour une vie numérique épanouie</span></a></h1>
<p class="site-baseline">Ordibug vous acccompagne sur les routes du numérique !</p>
</header>
<nav role="navigation"><ul class="simple-menu nav header__nav">
<li class="li1 active li-first"><a href="indexd41d.html?" title="Home - Page active"><span class="simple-menu-label">Home</span></a></li><li class="li2 li-last"><a href="index888d.html?archive"><span class="simple-menu-label">Archives</span></a></li>
</ul></nav>
</div>
<div id="wrapper">
<main id="main" role="main">
<p id="breadcrumb"><span id="bc-home">Accueil</span></p>
<section id="content">
<article id="p15" class="post odd first updated full" lang="fr" role="article">
<header>
<p class="post-day-date"><time datetime="2022-02-19T16:37:00+01:00">19/02/2022</time></p>
<h2 class="post-title"><a href="index90f4.html?post/S%C3%A9curit%C3%A9-informatique-%3A-Meltdown-et-Spectre">Sécurité informatique : Meltdown et Spectre</a></h2>
</header>
<div class="post-excerpt"><p>Depuis le 4 janvier 2018 la plupart des opérateurs, manufacturiers et acteurs de matériel informatique ont sonné l'alarme concernant de nouvelles vulnérabilités matérielles touchant l'ensemble du parc informatique mondial. Pourtant, l'alerte a été donnée bien avant, en novembre par le manufacturier Intel lui-même !</p></div>
<div class="post-content"><h2>Meltdown + Spectre</h2>
<p>D'importantes failles de sécurité font l'objet de communications sur les réseaux et les médias professionnels.<br />
<br />
Ces failles impactent les processeurs des marques Intel, AMD et ARM autant sur les postes utilisateurs, que les serveurs. Elles permettent à un attaquant de lire l'intégralité de la mémoire vive d'une machine ouvrant la voie à des vols de données sensibles (mots de passe, clés de chiffrage, données personnelles, bancaires...).</p>
<p>Pour Intel, cela concerne le <strong>Management Engine System.</strong> Il s'agit d'un système d'exploitation Minix complet (bien que très compact en taille).<br />
<ins>8 vulnérabilités critiques</ins> ont été découvertes depuis les annonces d'Intel et des évènements de type BlackHat Europe 2017 (4,5,6,7 Décembre 2017 à Londres), parmi lequel une présentation a été faite sur "How to Hack a Turned-Off Computer or Running Unsigned Code in Intel Management Engine"</p>
<p>Le document complet est disponible au format PDF ici [EN] : <a href="/https://www.blackhat.com/docs/eu-17/materials/eu-17-Goryachy-How-To-Hack-A-Turned-Off-Computer-Or-Running-Unsigned-Code-In-Intel-Management-Engine.pdf" hreflang="en">https://www.blackhat.com/docs/eu-17/materials/eu-17-Goryachy-How-To-Hack-A-Turned-Off-Computer-Or-Running-Unsigned-Code-In-Intel-Management-Engine.pdf</a></p>
<p>Au vu de la criticité de ces vulnérabilités, il est crucial de procéder à l'application de correctifs en masse sur les infrastructures.</p>
<p>Ces correctifs constituant un contournement logiciel à un problème matériel, ils auront un impact non négligeable sur la charge processeur des systèmes informatiques.<br />
<br />
Parmi lesquels :</p>
<p>différents hyperviseurs :</p>
<ul>
<li>VmWare,</li>
<li>HyperV,</li>
<li>Xen,</li>
<li>OVM</li>
</ul>
<p>et différents OS serveur :</p>
<ul>
<li>Windows,</li>
<li>Debian,</li>
<li>Redhat,</li>
<li>etc</li>
</ul>
<p>À ce jour, tous les éditeurs (hyperviseur et OS) n'ont pas encore communiqué leur correctif ou les dates de leurs mises à disposition.<br />
<br />
Pour plus d'information sur ces vulnérabilités :<br />
Meltdown and Spectre<br />
<a href="https://meltdownattack.com/" hreflang="en">https://meltdownattack.com/</a><br />
Reading privileged memory with a side-channel<br />
<a href="https://googleprojectzero.blogspot.ca/2018/01/reading-privileged-memory-with-side.html" hreflang="en">https://googleprojectzero.blogspot.ca/2018/01/reading-privileged-memory-with-side.html</a><br />
<br />
Cela affecte la majorité des appareils des dernières 20 années (ordinateurs, serveurs,<br />
mobiles..). Près de 90% de l'Internet est affecté!<br />
<br />
<strong>Ordibug</strong> vous recommande fortement de vous renseigner régulièrement sur le niveau de mise à jour de vos applicatifs, mis en place par vos équipes de développement et/ou vos partenaires.</p>
<h2>Comment tester si son ordinateur comporte un processeur à risque ?</h2>
<p>Le fabricant Intel a mis à disposition un outil à télécharger et à exécuter. Ce petit fichier exécutable vous livre alors les résultats de son diagnostic. Ci-dessous : une bonne nouvelle : le PC ne présente pas de risque pour les vulnérabilités Spectre et Meltdown !</p>
<blockquote>
<p>Based on the analysis performed by this tool: This system is not vulnerable. It has already been patched.</p>
<p>For more information refer to the INTEL-SA-00086 Detection Tool Guide or the</p>
<p> Intel Security Advisory Intel-SA-00086 at the following link:</p>
<p> https://www.intel.com/sa-00086-support</p>
<p>Lien (FR) :<br />
<a href="https://www.intel.fr/content/www/fr/fr/support/articles/000025619/software.html" lang="fr" target="_blank">https://www.intel.fr/content/www/fr/fr/support/articles/000025619/software.html</a></p>
</blockquote>
<p><ins>Communiqué officiel :</ins></p>
<p><a href="https://www.ssi.gouv.fr/actualite/alerte-multiples-vulnerabilites-dans-des-processeurs-comprendre-meltdown-et-spectre-et-leur-impact/" hreflang="fr">https://www.ssi.gouv.fr/actualite/alerte-multiples-vulnerabilites-dans-des-processeurs-comprendre-meltdown-et-spectre-et-leur-impact/</a></p>
<h2>Comment les hébergeurs internet réagissent et se saisissent du problème ?</h2>
<p>Malheureusement, près de deux mois après les premières annonces, les temps de réaction sont très variables... Quelques hébergeurs web ont pris le problème à cœur, parmi lesquels OVH et Gandi :</p>
<p><a href="https://www.ovh.com/fr/blog/vulnerabilites-meltdown-spectre-cpu-x86-64-ovh-pleinement-mobilise/" hreflang="fr">https://www.ovh.com/fr/blog/vulnerabilites-meltdown-spectre-cpu-x86-64-ovh-pleinement-mobilise/</a><br />
<br />
<a href="https://news.gandi.net/fr/2018/01/vulnerabilites-meltdown-et-spectre/" hreflang="fr">https://news.gandi.net/fr/2018/01/vulnerabilites-meltdown-et-spectre/</a></p>
<p>Espérons que les autres vont suivre ! Si vous trouvez des informations sur les processus et correctifs mis en place, merci de les ajouter dans les commentaires ci-après :-)</p></div>
<footer class="post-meta">
<p class="post-info">
<span class="post-author">Par <a href="https://www.ordibug.com/">Assistant informatique</a>, </span>
<span class="post-date"><time datetime="2022-02-19T16:37:00+01:00">19/02/2022</time>.</span>
</p>
<p class="post-info-co">
<a href="index90f4.html?post/S%C3%A9curit%C3%A9-informatique-%3A-Meltdown-et-Spectre#comments" class="comment_count">un commentaire</a>
<a href="index90f4.html?post/S%C3%A9curit%C3%A9-informatique-%3A-Meltdown-et-Spectre#pings" class="ping_count">aucun rétrolien</a> </p>
</footer>
</article>
<article id="p14" class="post updated short" lang="fr" role="article">
<header>
<h2 class="post-title"><a href="indexc288.html?post/Guide-Windows-7">Guide Windows 7 et Facebook</a></h2>
</header>
<div class="post-content">
<p>Ce véritable manuel d'utilisation pèse 21,9 MB et se télécharge depuis la page protuts.net/ebook-windows-7-guide-ultime-optimisation-personnalisation-securite-reseau/</p>
<p>Cet ebook ne se destine pas spécialement aux geeks et aux seuls experts en informatique. Il explique très simplement, avec de nombreuses copies d'écran, les opération simples à effectuer pour obtenir le résultat voulu. Alors que de nombreux passages concernent la personnalisation de l'apparence graphique (désactiver les ombres portées, grossir la taille des polices du texte, remettre le menu classique windows, etc), Ordi Bug a trouvé son bonheur dans les tutoriels permettant de gagner du temps, comme le montre cet extrait du guide PDF :</p>
<p><img alt="ebook PROTUTS.NET" border="3" src="ordibug.com/public/guide-windows-7.html" title="Guide windows 7 PROTUTS" /></p>
<p><ins>Légende :</ins> Restaurer les dernières fenêtres ouvertes de l'explorateur Windows à l'ouverture de session. Copyright Protuts.net</p>
<p>De nombreuses autres ressources sont également proposées sur le site Protuts, à l'instar de packs pour windows vista, windows seven, wallpapers et thèmes graphiques...</p>
<p>Gageons que ce site de tutoriels pour PC Windows, Mac OS X Lion et Linux Ubuntu deviendra vite un de vos bookmarks favori ;-)</p>
<p>Ordi Bug remercie vivement <em>Benjamin Denis</em> pour le travail effectué.</p> </div>
<p class="post-read-it"><a href="indexc288.html?post/Guide-Windows-7"
title="Lire la suite Guide Windows 7 et Facebook">Lire la suite</a></p>
<footer class="post-meta">
<p class="post-info">
<span class="post-author">Par <a href="https://www.ordibug.com/">Assistant informatique</a>, </span>
<span class="post-date"><time datetime="2022-02-19T09:16:00+01:00">19/02/2022</time>.</span>
</p>
<p class="post-info-co">
<a href="indexc288.html?post/Guide-Windows-7#comments" class="comment_count">aucun commentaire</a>
<a href="indexc288.html?post/Guide-Windows-7#pings" class="ping_count">aucun rétrolien</a> </p>
</footer>
</article>
<article id="p13" class="post updated short odd" lang="fr" role="article">
<header>
<h2 class="post-title"><a href="indexff43.html?post/Que-faire-de-son-vieux-PC">Que faire de son vieux PC ?</a></h2>
</header>
<div class="post-content">
<p>Quel professionnel de l'informatique ou d'internet ne dispose pas d'un <strong>arsenal antique de supercalculateurs électroniques</strong>, appelés aussi ordinateurs ou micro-ordinateurs ? Certains débutent ainsi une belle collection, d'autres les stockent parce qu'ils le peuvent (et ainsi repousser aux calendes grecques l'échéance du nettoyage par le vide via la déchetterie - ceux-là doivent composer avec leur procrastination [1]), d'autres enfin s'en débarrassent comme ils peuvent (amis, famille, trottoir...), et les derniers entretiennent l'espoir que ce matériel obsolète puisse "servir un jour". [1] Voir à ce sujet des articles sur des professionnels de l'<a href="http://groupe-entrepreneurs.com/post/2011/03/24/L-entrepreneur-créateur-et-son-sens-de-l-organisation..." hreflang="fr">accompagnement de la gestion du temps et de l'organisation</a>.</p>
<p><img alt="" src="https://www.ordibug.com/public/mobo-pc-brio-hp_m.html" title="HP-BRIO-MOBO, oct. 2011" /></p>
<p> </p> </div>
<p class="post-read-it"><a href="indexff43.html?post/Que-faire-de-son-vieux-PC"
title="Lire la suite Que faire de son vieux PC ?">Lire la suite</a></p>
<footer class="post-meta">
<p class="post-info">
<span class="post-author">Par <a href="https://www.ordibug.com/">Assistant informatique</a>, </span>
<span class="post-date"><time datetime="2022-02-19T09:13:00+01:00">19/02/2022</time>.</span>
</p>
<p class="post-info-co">
<a href="indexff43.html?post/Que-faire-de-son-vieux-PC#comments" class="comment_count">aucun commentaire</a>
<a href="indexff43.html?post/Que-faire-de-son-vieux-PC#pings" class="ping_count">aucun rétrolien</a> </p>
</footer>
</article>
<nav class="pagination" aria-label="Pagination" role="navigation">
<a href="indexb45d.html?/page/2" class="prev"><span aria-hidden="true">« </span>billets précédents</a> -
<span class="visually-hidden">Page active</span>page 1 de 11
</nav>
</section>
</main>
<aside class="sidebar" id="sidebar" role="complementary">
<div class="widgets blognav__widgets" id="blognav">
<h2 class="blognav__title">Menu</h2>
<div class="widget selected">
<h3>À retenir</h3><ul> <li><a href="index2297.html?post/2022/02/18/Votre-nouvelle-vie-avec-votre-mat%C3%A9riel-informatique">Votre nouvelle vie avec votre matériel informatique</a></li> <li><a href="indexfd26.html?post/Bienvenue-sur-ce-nouveau-site-d%C3%A9di%C3%A9-aux-interventions-de-premiers-secours-sur-votre-ordinateur-lorsque-l-ordi-bug-%21">Bienvenue sur ce nouveau site dédié aux interventions de premiers secours sur votre ordinateur lorsque "l'ordi bug" !</a></li> <li><a href="index2ac7.html?post/Anticiper-les-risques-de-crash-%3A-sauvegardez-vos-donn%C3%A9es-%21">Anticiper les risques de crash : sauvegardez vos données !</a></li> <li><a href="index2fa3.html?post/Bug-informatique-et-intelligence-artificielle">Bugs informatique et sauvegardes de données</a></li> <li><a href="index8b87.html?post/Bugs-Facebook-%28Meta%29">Bugs Facebook (Meta)</a></li> <li><a href="index898f.html?post/Mise-%C3%A0-jour-Flash-Player...-toute-une-g%C3%A9n%C3%A9ration-d-internautes">Mise à jour Flash Player... toute une génération d'internautes</a></li> <li><a href="indexfea8.html?post/Bug-Adobe-Wallaby-pr%C3%A9-release-%28convertisseur-Flash%29">Bug Adobe Wallaby pré-release (convertisseur Flash)</a></li> <li><a href="index4580.html?post/Extensions-de-fichiers-index%C3%A9es-par-Google">Extensions de fichiers indexées par Google</a></li> <li><a href="index2aee.html?post/Windows-NT4-workstation-%3A-screenshot-de-fin-de-session">Windows NT4 workstation : screenshot de fin de session</a></li> <li><a href="index666e.html?post/Config-PC-Mobo-Gigabyte-Processeur-AMD-Athlon-2200">Config PC Mobo Gigabyte Processeur AMD Athlon 2200</a></li> <li><a href="indexff43.html?post/Que-faire-de-son-vieux-PC">Que faire de son vieux PC ?</a></li> <li><a href="indexc288.html?post/Guide-Windows-7">Guide Windows 7 et Facebook</a></li> <li><a href="index90f4.html?post/S%C3%A9curit%C3%A9-informatique-%3A-Meltdown-et-Spectre">Sécurité informatique : Meltdown et Spectre</a></li> </ul>
</div>
</div>
<div class="widgets blogextra__widgets" id="blogextra">
<h2 class="blogextra__title">Menu extra</h2>
</div>
</aside>
</div>
<p id="gotop"><a href="#prelude">Haut de page</a></p>
<footer class="footer" id="footer" role="contentinfo">
</footer>
<script src="themes/berlin/js/berlin.html"></script>
</div>
</body>
<!-- Mirrored from localhost/ordibug/index.php by HTTrack Website Copier/3.x [XR&CO'2014], Sat, 19 Feb 2022 19:26:42 GMT -->
</html>
