Intéressant :-)
— Permalink

Donc la faille existe depuis plus de 10ans et Intel le sait (voir https://ecirtam.net/links/?hzoCIw). Et là, la NSA dit ne pas être au courant ? 0_o
Soit ils sont nul, soit ils ne disent pas tout.
— Permalink

:-)
— Permalink

L'exploit noté dans https://spectreattack.com/spectre.pdf
— Permalink

— Permalink

Ahah pas mal l'image https://s3-us-west-2.amazonaws.com/cybre/media_attachments/files/000/741/192/original/c52a726b155851b6.jpg

Je pensais à ça, la sécurité qui explose : http://stream1.gifsoup.com/view6/2477331/death-star-o.gif
— Permalink

via https://orangina-rouge.org/shaarli/?9NOYLA
— Permalink

Meltdown et Spectre
— Permalink

Must-staple extension.
Pour utilisation ocsp-must-staple avec acme.sh :
«
$ acme.sh --issue --ecc --keylength ec-256 -d foobbz.site -d www.foobbz.site --standalone --staging --ocsp-must-staple
»

Ou must-staple avec certbot :
«
$ certbot certonly --non-interactive --cert-name foobbz.site -d foobbz.site,www.foobbz.site -m admin@foobbz.site --agree-tos --preferred-challenges http-01 --rsa-key-size 2048 --standalone --staging --must-staple
»
— Permalink

Alerte de sécurité par rapport à Meltdown qui date du ... 2007-06-27
Donc ça fait déjà plus de 10 ans que la faille est connu et que Intel le sait -_-

via https://news.ycombinator.com/item?id=16075744
— Permalink

Firefox 57.0.4 vient de sortir et apporte des protections contre Meltdown et Spectre.
Mettez à jour!
— Permalink

Vous pouvez aussi isolé la consultation de PhpMyAdmin dans un onglet avec in contexte spécial.
https://wiki.mozilla.org/Security/Contextual_Identity_Project/Containers
Dans about:config, mettre privacy.userContext.enabled=true
— Permalink

Liste des anti-virus avec leur support ou non de la mise à jour de sécurité de Windows :
https://docs.google.com/spreadsheets/u/1/d/184wcDt9I9TUNFFbsAVLpzAtckQxYiuirADzf3cL42FQ/htmlview?sle=true#gid=0
— Permalink

via https://news.ycombinator.com/item?id=16070817
— Permalink

Pour ça, il y a Yolo qui fonctionne très bien et que j'ai testé : https://pjreddie.com/darknet/yolo/
Ça a plus de 2ans
— Permalink

— Permalink

— Permalink

via http://shaarli.plop.me/?npGoow
— Permalink

«Bugs in modern computers leak passwords and sensitive data.
Meltdown and Spectre exploit critical vulnerabilities in modern processors. »

Suite de https://ecirtam.net/links/?8zE1KA
via http://daniel.gorgones.net/shaarli/?_ESBQg
— Permalink

— Permalink