Après Spectre et Meltdown, Intel crée un bug bounty à 250 000 dollars

Intel veut éviter de voir des failles critiques comme Spectre et Meltdown sortir au grand jour. Le fondeur vient d’étendre son programme de recherche de bugs ainsi que le montant des récompenses.

Il y avait été du bout des pieds. Le premier programme de bug bounty d’Intel était limité, mais la découverte des failles Spectre et Meltdown ont changé la donne. Ces vulnérabilités ont été trouvées par des experts en sécurité, notamment de Google, mais sans rentrer dans le cadre du bug bounty. Critiqué pour sa gestion rocambolesque des correctifs, le fondeur ne veut pas revivre les mêmes affaires. Continuer à lire … « Après Spectre et Meltdown, Intel crée un bug bounty à 250 000 dollars »

Intel révoque ses patchs sur Meltdown et Spectre, Linus Torvalds fulmine

Le cafouillage dans la communication d’Intel sur les deux failles de sécurité, Spectre et Meltdown continue. Le fondeur a demandé aux acteurs concernés d’arrêter le déploiement des correctifs après le retour de plusieurs reboot intempestifs des systèmes. Linus Torvalds s’insurge.

Décidément Intel s’embourbe dans l’affaire Spectre et Meltdown. Ces deux failles touchent la sécurité des processeurs dans leur conception même. Meltdown fait « fondre » la protection entre Kernel (le coeur du système d’exploitation) et applications. Spectre agit en cassant l’isolation entre les applications. Continuer à lire … « Intel révoque ses patchs sur Meltdown et Spectre, Linus Torvalds fulmine »

Cloud : Y a-t-il une vie en dehors d’Intel ?

Suite aux failles Meltdown et Spectre touchant particulièrement les processeurs Intel, les fournisseurs de Cloud fortement dépendant à ces puces explorent des alternatives.

Y a-t-il une vie en dehors d’Intel ? C’est la réflexion que se pose plusieurs fournisseurs de Cloud. Après la découverte de deux failles de sécurité, Meltdown et Spectre, les propriétaires de gigantesques fermes de serveurs cherchent à limiter leur dépendance aux puces Intel. Selon IDC, le fondeur américain préempte 98% du marché des datacenters. Continuer à lire … « Cloud : Y a-t-il une vie en dehors d’Intel ? »

Meltdown et Spectre, une chance et une épine pour le Cloud

Dans l’affaire des failles de sécurité Meltdown et Spectre, les fournisseurs de Cloud ont été en première ligne. Ils se sont vantés de la rapidité dans l’application des correctifs, mais sur les clients ont été moins ravis. Continuer à lire … « Meltdown et Spectre, une chance et une épine pour le Cloud »