informatique et high-tech (les meilleures news) %) - Page 1101

squalyl (./33000) :
par contre il est au moins encodé pour être incompréhensible.

du Javascript ?

les CPU sont en silicium, pas en chrome

Ohohoh joli !

+ , du grand art

Pas mal, pas mal ^^

Ce document de l'année dernière, qui décrit le reverse-engineering du microcode de CPUs AMD, semble confirmer ce que je supposais :

Usually, the microcode patch RAM is fairly limited in size compared to microcode ROM.

Ah oui carrément, si tu arrives à updater le microcode, tu peux injecter ce que tu veux. Ca fait pas peur

Oui, il y a déjà eu des démos de trucs de ce genre.

Après, faut pas devenir parano non plus : ça n'est pas accessible à un utilisateur non admin, et ce n'est pas permanent (ça ne persiste que jusqu'au prochain reboot).
Ce qui est embêtant, c'est que cette attaque ne laisse pas de traces, et peut être indétectable une fois effectuée. Un machin qui se charge avant l'OS pourrait utiliser ça pour affaiblir délibérément un algo de crypto, par exemple.

Un CPU avec le microcode en JavaScript????

fuck yeah

mieux: un monde javascriptelle dans le x86_64

0x42 0x69 FCAEJSMOREQ reg, #imm - FLIP A COIN AND ENABLE JAVASCRIPT VM ON RETURN IF EQUAL

On a bien des chips ARM avec un instruction set pour le Java donc bon c'est jouable !

Perso j'ai aussi des chips triangulaire avec une compatibilité guacamole

J'allais citer Jazelle, mais vous y avez pensé avant moi...

jazelle me fait toujours penser a gazelle+javelot

Ça doit pas être simple de chasser la gazelle au javelot. Ça court vite, ces bêtes-là !

Les groupes religieux aussi sont les cibles de cyberattaques :

Des hackers ont tenté de pusher une MR dans god/holybible ?

C'est un peu un problème sérieux en cas de coupure d'électricité, on n'a plus moyen de téléphoner...

On avait des infrastructures très résilientes jusqu’à présent, mais on les met progressivement à la poubelle pour des infra certes plus performantes mais beaucoup moins tolérantes aux catastrophes.

Oui, je trouve assez fou qu'on dise "il ne faut pas oublier les services d'urgence qui dépendent du RTC", mais sans fournir de solution réaliste au problème - du moins je n'en ai pas lu. Parce que concrètement, les FAI grand public n'offrent aucune garantie de disponibilité du service, et je doute fort que ça change. Même les FAI pro (et coûteux) ne le font pas à la hauteur des critères auquel devait répondre le RTC.

(mais bon, c'est compliqué tout ça, il faudrait former des gens et entretenir des fils de cuivre !)

Dans le même genre, il y a le système des sirènes qui va (risque ?) d’être abandonné, en faveur de SMS \o/

Je pense que c'est un faux problème : tout d'abord, il y a beaucoup de personnes qui n'utilisent même pas le fixe qu'ils pourraient brancher à leur box. On m'appelle dessus 1 à 2 fois par mois GRAND max. Ensuite, on peut penser à la même chose pour "accéder en cas de besoin" aux cabines téléphoniques qui ont disparu en masse avec le smartphone.

Flan > Oui. Comme ça, si le système 3G/4G tombe, personne ne sera dérangé !

Meowcate > Nil va te dire de penser aux personnes âgées, etc. Mais ce n'est qu'une partie du problème.

Le RTC peut continuer à fonctionner même en cas de catastrophe coupant l'électricité. Les réseaux de téléphonie mobile sont beaucoup plus vulnérables, sans parler du fait que plein de gens ont des smartphones dont la batterie tient à peine la journée. Les connexions Internet, j'en parle même pas, c'est encore plus fragile (déjà qu'il y'a des coins de France où l'ADSL ne passe pas, même par beau temps...). Il y a aussi plein de systèmes d'alarme qui dépendent du RTC précisément pour ces raisons.

Avoir un réseau de communication résilient aux catastrophes, c'est une nécessité. Les solutions alternatives actuelles n'offrent pas les garanties nécessaires.

Meowcate (./33024) :
Je pense que c'est un faux problème : tout d'abord, il y a beaucoup de personnes qui n'utilisent même pas le fixe qu'ils pourraient brancher à leur box. On m'appelle dessus 1 à 2 fois par mois GRAND max. Ensuite, on peut penser à la même chose pour "accéder en cas de besoin" aux cabines téléphoniques qui ont disparu en masse avec le smartphone.

On ne parle pas que des particuliers, mais aussi de l’administration et des secours.

Je suis d'accord avec moi-même, mais en sachant qu'avec un réseau autocomuté (donc nécessitant de l'électricité pour fonctionner) on rend déjà le système moins résilient. Mais là où il peut être simple d'avoir du réseau électrique secouru sur des points précis, c'est plus compliqué dès que c'est partout sur le maillage y compris au niveau des terminaux...
Bref le jour où il faudra tous panique c'est le jour où la radio hertzienne sera coupée pour être remplacée par de la RNT...

Un réseau de téléphonie qui ne nécessite pas d'électricité pour fonctionner, je ne vois pas trop ce que c'est, à part des pots de yaourt reliés par de la ficelle

Les standards téléphoniques RTC ont leurs propres batteries. Bien sûr elles n'ont pas une capacité infinie, mais comme les téléphones analogiques sont alimentés par la ligne téléphonique, ils peuvent fonctionner pendant un certain temps même en cas de coupure de courant chez l'utilisateur.

Nil (./33027) :
Je suis d'accord avec moi-même, mais en sachant qu'avec un réseau autocomuté (donc nécessitant de l'électricité pour fonctionner) on rend déjà le système moins résilient. Mais là où il peut être simple d'avoir du réseau électrique secouru sur des points précis, c'est plus compliqué dès que c'est partout sur le maillage y compris au niveau des terminaux...
Bref le jour où il faudra tous panique c'est le jour où la radio hertzienne sera coupée pour être remplacée par de la RNT...

Comme dit 0², le RTC n'est pas parfait, mais reste beaucoup mieux que son remplaçant à ce niveau-là.

Ça fait longtemps qu'on n'a pas eu de grosse catastrophe naturelle en France (et on ne va pas s'en plaindre ! ), mais du coup on a tendance à faire comme si ça n'arrivera plus jamais. On a vu le cas avec les récentes chutes de neige à Paris (fonctionnement quotidien en flux tendu, donc aucune réserve, donc des cantines incapables de servir les repas avec deux jours de petite neige !), mais on verra probablement ce que ça donnera plus concrètement si on a une belle crue centennale (ou millennale), qui risque de donner des coupures électriques à cause de tous les réseaux enterrés. Et je ne parle même pas de situation de guerre (il y a peu de chance que ça arrive dans les cinq à dix ans, soyons optimistes ! ).

c'est une imbécilité... raison de plus pour revigorer le radioamateurisme en cas de catastrophe.

flan: cell broadcast standard au moins j'espère? aussi une imbécilité de toute facon...