Spectre était pas totalement évident à exploiter et le leakage d'information se faisait à moindre vitesse (moins de 50K/s de mémoire) et c'est pourquoi il a suscité moins de réactions. Meltdown était exploitable avec autour de 500K/s de fuite d'information par n'importe quel utilisateur d'un système en exécutant un programme pas trop long (sans les patchs dans les navigateurs pour réduire la précision des timers, c'était exploitable depuis javascript, probablement à moindre vitesse) — c'est bien pour cela que ça a enragé autant de monde et que les OS ont mis en place des patchs rapidement malgré la perte importante de performances et donc le coût de ces patchs. Notons que les chiffres que je donne, c'était avec les premiers prototypes pour exploiter la faille, il se peut que des gens aient réussi à faire mieux depuis.
Si tu veux voire des exemples, le site officiel de Meltdown a quelques vidéos, comme celle-ci.
[^] # Re: Nuance
Posté par anaseto . En réponse au journal Réflexion d'un utilisateur de Firefox avec un processeur Intel en 2019. Évalué à 10.
Spectre était pas totalement évident à exploiter et le leakage d'information se faisait à moindre vitesse (moins de 50K/s de mémoire) et c'est pourquoi il a suscité moins de réactions. Meltdown était exploitable avec autour de 500K/s de fuite d'information par n'importe quel utilisateur d'un système en exécutant un programme pas trop long (sans les patchs dans les navigateurs pour réduire la précision des timers, c'était exploitable depuis javascript, probablement à moindre vitesse) — c'est bien pour cela que ça a enragé autant de monde et que les OS ont mis en place des patchs rapidement malgré la perte importante de performances et donc le coût de ces patchs. Notons que les chiffres que je donne, c'était avec les premiers prototypes pour exploiter la faille, il se peut que des gens aient réussi à faire mieux depuis.
Si tu veux voire des exemples, le site officiel de Meltdown a quelques vidéos, comme celle-ci.