Tu risques autant qu'en grillant un feu rouge le soir sur une route déserte où tu vois clairement qu'il n'y a personne à la ronde.
La sécurité (un peu comme la sûreté) c'est un entassement de couches. Quand un pb arrive c'est toujours une accumulation de la perte de plusieurs couches, à chaque fois pour un truc insignifiant.
Ce pb aujourd'hui tel qui est énoncé n'est peut-être pas très significatif (hormis l'utilisation de virtualisation cloud peut-être), mais c'est encore une fois une couche qui s'effondre : en concevant ton OS tu pars du principe que le CPU t'assure certaines protections... qui n'existent plus. C'est une couche parmi tant d'autres.
On ne sait pas encore comment ce sera exploité, mais là n'est pas le pb : le CPU doit faire son boulot de CPU.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Risque ?
Posté par gUI (Mastodon) . En réponse au journal Noyau vulnérable ou pas ?. Évalué à 10.
Tu risques autant qu'en grillant un feu rouge le soir sur une route déserte où tu vois clairement qu'il n'y a personne à la ronde.
La sécurité (un peu comme la sûreté) c'est un entassement de couches. Quand un pb arrive c'est toujours une accumulation de la perte de plusieurs couches, à chaque fois pour un truc insignifiant.
Ce pb aujourd'hui tel qui est énoncé n'est peut-être pas très significatif (hormis l'utilisation de virtualisation cloud peut-être), mais c'est encore une fois une couche qui s'effondre : en concevant ton OS tu pars du principe que le CPU t'assure certaines protections... qui n'existent plus. C'est une couche parmi tant d'autres.
On ne sait pas encore comment ce sera exploité, mais là n'est pas le pb : le CPU doit faire son boulot de CPU.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.