Mark Papermaster, vice-président principal et chef de la technologie d'AMD, a publié de nouvelles informations dans un bulletin de sécurité concernant Spectre.
AMD déploie des atténuations et des ressources pour les processeurs AMD affectés par les failles Spectre.
Dans un blog, AMD rassure que les failles basées sur la version 1 des exploits de Spectre (GPZ 1 - Google Project Zero Flaw 1) ont déjà été couverts par les partenaires d'AMD.
Dans le même temps, AMD réitère comment ses processeurs sont invulnérables aux failles Meltdown (GPZ3), et explique comment les atténuations pour GPZ2 (Spectre) se produiront.
Mise à jour sur l'atténuation du spectre 4/10/18
Aujourd'hui, AMD fournit des mises à jour concernant les mesures d'atténuation recommandées pour Google Project Zero (GPZ) Variante 2 (Spectre) pour les utilisateurs de Microsoft Windows.
Ces atténuations nécessitent une combinaison de mises à jour du microcode du processeur de nos partenaires OEM et de la carte mère, ainsi que l'exécution de la version actuelle et entièrement mise à jour de Windows.
Pour les utilisateurs de Linux, les atténuations recommandées par AMD pour GPZ Variant 2 ont été mises à la disposition des partenaires Linux et ont été mises en distribution plus tôt cette année.
Pour rappel, les mesures d'atténuation de la variante 1 de GPZ (Specter) sont fournies via les mises à jour du système d'exploitation mises à disposition par les partenaires de l'écosystème AMD.
La variante 3 de GPZ (Meltdown) ne s'applique pas à AMD en raison de la conception du processeur.
Alors qu'il était pensée, qu'il est difficile d'exploiter la variante 2 sur les processeurs AMD, AMD a travaillé avec les clients et partenaires pour déployer la combinaison de patchs de système d'exploitation et de microcodes décrite ci-dessus pour les processeurs AMD.
Un livre blanc détaillant les mesures d'atténuation recommandées par AMD pour Windows est disponible, ainsi que des liens vers les ressources de l'écosystème pour les dernières mises à jour.
Mises à jour du système d'exploitation pour GPZ Variant 2 / Spectre
Microsoft publie aujourd'hui une mise à jour du système d'exploitation contenant des atténuations Variant 2 (Spectre) pour les utilisateurs AMD exécutant Windows 10 (version 1709).
La prise en charge de ces atténuations pour les processeurs AMD dans Windows Server 2016 devrait être disponible après la validation finale et les tests.
Mises à jour de microcode AMD pour la variante GPZ 2 / Spectre
De plus, des mises à jour de microcode avec nos atténuations recommandées concernant la variante 2 (Spectre) ont été publiées par les clients et partenaires d'écosystèmes pour les processeurs AMD datant des premiers produits de base "Bulldozer" introduits en 2011.
Les clients AMD pourront installer le microcode en téléchargeant les mises à jour du BIOS fournies par les fabricants de PC et de serveurs et les fournisseurs de cartes mères.
Veuillez vérifier auprès de votre fabricant de carte mère les dernières mises à jour.
Il sera fourni d'autres mises à jour sur ce site, car AMD et l'industrie poursuivent le travail de collaboration pour développer des solutions pour protéger les utilisateurs contre les menaces de sécurité.
SOURCE
Dernière édition:
