ZombieLoad

[Leimury]

Bonjour,

 

Pourquoi un fix sur les machines personnelles ?

 

Sur un serveur Cloud, vous vendez de l'espace et vous laissez les clients installer leurs progs qui pourraient utiliser la faille ZombieLoad pour taper sur l'espace du voisin en supposant que lesdites machines soient sous Windows ou macOS ou Linux et pas sous Solaris.

 

Sur une machine personnelle de toute façon quand vous laissez une appli s'installer vous lui donnez des droits et elle n'a même pas besoin de ZombieLoad pour aller ou elle veut.
Sur une machine personnelle vous décidez d'installer et faire confiance et de donner accès aux resources.

 

Le correctif va entrainer une perte de perfs pour tout le monde alors qu'il n'est pas utile sur les machines perso.

 

Pour ceux que ça intéresse, les sources Windows et Linux qui montrent le bug : https://github.com/IAIK/ZombieLoad

 

Une pétition contre le fix ici : https://www.change.org/p/microsoft-zombieload-no-fix-on-personal-machines

 

Bon ciel à tous

Modifié 15 mai 2019 par Leimury