Je te rejoins, ça semble important. TRÈS important.
Pas tellement pour les failles qui ont quand même l'air assez mineures et réclament de toute façon des conditions assez strictes d'exécution (accès physique, flashage, root local), mais pour l'épée de Damoclès qui va tous nous menacer si les chercheurs en sécurité se transforment en malfrats ou en mercenaires qui ne respectent pas les "responsible disclosure" et font tout pour exploiter à fond financièrement leurs trouvailles, aidés en cela par des médias en mal de sensation et de clics.
Imaginez une seconde ce qui se serait passé si Meltdown avait été monté en épingle comme ça et lâché en zéro-day ? 8-|
ça aurait été un cataclysme économique majeur !
Je ne vois pas comment nos sociétés peuvent se prémunir contre un tel risque :-(
[^] # Re: juste une arnaque
Posté par spart . En réponse au journal [~Signet] Failles de sécurité dans les CPU : AMD revient dans la course !. Évalué à 2.
Je te rejoins, ça semble important. TRÈS important.
Pas tellement pour les failles qui ont quand même l'air assez mineures et réclament de toute façon des conditions assez strictes d'exécution (accès physique, flashage, root local), mais pour l'épée de Damoclès qui va tous nous menacer si les chercheurs en sécurité se transforment en malfrats ou en mercenaires qui ne respectent pas les "responsible disclosure" et font tout pour exploiter à fond financièrement leurs trouvailles, aidés en cela par des médias en mal de sensation et de clics.
Imaginez une seconde ce qui se serait passé si Meltdown avait été monté en épingle comme ça et lâché en zéro-day ? 8-|
ça aurait été un cataclysme économique majeur !
Je ne vois pas comment nos sociétés peuvent se prémunir contre un tel risque :-(