Les failles Meltdown et Spectre sur Manjaro


#1

Bonjour,

Suite à la découverte de 2 grosses failles de sécurité Spectre et Meltdown .
Des patchs correctifs de Meltdown sont sortis sur Windaube.
Il semblerait que Chez Fédora un patch aussi serait sorti.

Qu en est il de notre belle Manjaro ?


#2

Le patch est disponible depuis vendredi.

Tu peux également suivre le sujet ici:


#3

Merci Maycne pour ton retour,

Mon anglais étant approximatif, tu me confirmes bien que c’est le patch pour Meltdown et pas spectre c’est bien ca ?

Si on exectute la mise à jour , il n’y a rien d’autre à faire ni configurer ?

Merci de tes éclairages :wink:


#4

Oui, KPTI c’est pour Meltdown. Pas de configuration à faire.
Une fois la mise à jour faite, tu peux voir si KPTI est actif en exécutant
dmesg | grep isolation
ce qui devrait donner:

$ dmesg | grep isolation                                                                                                                                   
[    0.000000] Kernel/User page tables isolation: enabled

#5

Thx Torvic :wink:

Reste à voir ce qui va etre proposé pour spectre mais j’ai l’impression que ca va puer


#6

essaie fois cat /proc/cpuinfo | grep bugs