Meltdown/Spectre : de nouveaux correctifs en attendant de nouveaux processeurs

Des mises à jour appliquées laborieusement

Outre des instabilités, il fallait compter avec l’exigence du positionnement d’une clé de registre spécifique pour permettre l’installation des correctifs. Avec certains outils de protection du poste de travail, cette opération devait être assurée par les administrateurs. S’il est désormais possible d’en parler au passé, c’est parce que Microsoft vient de lever cette contrainte pour les utilisateurs de Windows 10, alors que s’allonge la liste des processeurs pouvant profiter d’une mise à jour de microcode. Mais l’exigence reste en vigueur pour les utilisateurs de Windows 7, 8, et 8.1.

Cet assouplissement n’est pas un luxe : selon Barkly, deux semaines et demi après le début de la diffusion des premiers correctifs par Microsoft, 20 % des entreprises ignoraient encore tout de cette contrainte de clé de registre.

Reste

Mais pour beaucoup, Spectre et Meltdown constituent des menaces appelées à durer. Toujours selon Barkly, après un mois, près de 45 % des entreprises n’avaient appliqué les premiers correctifs pour Windows qu’à moins de 50 % de leur parc. Et après trois semaines, plus de 30 % n’avaient pas du tout déployé de correctif de microcode. Seuls 10 % l’avait fait pour toutes les machines supportées.

De nouveaux processeurs immunisés

De son côté, Intel souligne proposer désormais des mises à jour pour l’ensemble de ses puces lancées depuis 5 ans. Pour l’avenir, le fondeur explique que la variante 1 de Spectre continuera d’être traitée de manière logicielle. Mais il entend répondre à sa seconde variante et à Meltdown de manière matérielle.

Ainsi, la prochaine génération de processeurs Core et Xeon, attendu au second semestre, sera dotée de mécanismes de « partitionnement », tels des « murs de protection entre applications et niveaux de privilèges ».

Cet effort sera probablement bien accueilli. Car s’il est possible de protéger efficacement contre l’exploitation de Meltdown de manière logicielle, cela ne va pas sans un impact parfois significatif sur les performances.