c'était exploitable depuis javascript, probablement à moindre vitesse
Maintenant que j'y pense, ce point n'est de mémoire pas correct : en ce qui concerne Meltdown, depuis javascript, c'est plus compliqué que ça : les proofs of concept javascript que j'ai vus sont pour Spectre. Meltdown est facile à exploiter depuis du code compilé uniquement, donc impacte surtout les systèmes multi-utilisateur où il est facile d'exécuter son propre binaire ; après, javascript/wasm utilisent un JIT : peut-être qu'il y a moyen quand même d'écrire du javascript/wasm qui compile vers ce qu'il faut, mais c'est moins évident a priori, en tous cas je ne vois perso pas à quoi ça ressemblerait.
[^] # Re: Nuance
Posté par anaseto . En réponse au journal Réflexion d'un utilisateur de Firefox avec un processeur Intel en 2019. Évalué à 3.
Maintenant que j'y pense, ce point n'est de mémoire pas correct : en ce qui concerne Meltdown, depuis javascript, c'est plus compliqué que ça : les proofs of concept javascript que j'ai vus sont pour Spectre. Meltdown est facile à exploiter depuis du code compilé uniquement, donc impacte surtout les systèmes multi-utilisateur où il est facile d'exécuter son propre binaire ; après, javascript/wasm utilisent un JIT : peut-être qu'il y a moyen quand même d'écrire du javascript/wasm qui compile vers ce qu'il faut, mais c'est moins évident a priori, en tous cas je ne vois perso pas à quoi ça ressemblerait.