Reprise du message précédent :

 
Je n'ai pas vu de KB pour Windows 7, tu as un lien ?

J'ai confondu, c'est l'update qui desactivait le microcode qui était pour W7/8/10, les liens microcode sont pour W10 only, pas vu ceux pour W7. Du coup aucune idée de si ils les ont distribués ou pas.

OK, ça m'étonnait. Non, ils ne sont pas distribués par MS sur W7/8 à ma connaissance.  
Reste les màj de BIOS, mais j'hésite à la faire, j'ai peur d'une perte de perf, et/ou de stabilité en O/C.

Et pourtant le Bloomfield demeure une excellente plateforme de programmation.

Sous Linux, tu as repoline donc c'est corrigé par l'OS... (Idéalement il faut aussi les applications compilées avec)
 
Côté windows, comme l'a dit Guillaume, si on a un navigateur bien maintenu à jour, les risques liés à Spectre 2 sont quand-même minimes.
 
Visiblement, du côté d'AMD le nouveau ucode commence à être déployé:
https://www.zdnet.com/article/windo [...] e-attacks/
 
Ils vont remonter progressivement jusqu'aux architectures bulldozer.
Mais de la même manière que pour Intel, est-ce que cela est absolument nécessaire...
J'aimerais bien que cela reste optionnel du côté Windows...

Je vois pas pourquoi ce ne serait pas absolument nécéssaire, optionnel oui à cause de Microsoft qui fait de la Beta To Manufacture sous Windows 10, mais pour les autres non.
 
C'est comme pour les vaccins, plus y'en a qui sont protégés, plus ça repousse et décourage les posibilités d'attaque.
 
 
Ceci dit, Bulldozer est encore très bon pour de l'applicatif et le multithread, un FX-8350 est légèrement au-dessus d'un I7 2600K.
Et contrairement à Nehalem, ils ont l'AVX et l'FM3.

 
A ceci près, que les performances en prennent un coup avec l'IBRS. Egalement, il est plus question ici de vol de données (via javascript par exemple) que de propagation de code malveillant se répliquant sur les machines infectées...

Vu que les FX et APU ont quasiment toutes les chances d'être connectés au net, ils auront bien besoin de ces patchs, même si il y une perte de performance.
 
Le fait que ce soit de l'exploit javascript renforce cette idée, ils sont d'ailleurs déjà utilisés pour le cryptojacking.
Entre perdre des performances ou donner mes sous à un traitre avec un Web ralenti, le choix est vite fait

Dites, avec la dernière version de inspectre, voilà ce que j'ai :
 

 
Je suis un peu largué sur le sujet....
C'est quoi ce microcode qui serait disponible? C'est pour la faille spectre?
 
merci

Oui c'est bien pour la faille Spectre.
Il faut que tu regardes si le fabricant de ta CM propose un bios à jour...

Si ce n'est pas le cas, il faut attendre que Microsoft propose à son tour une mise à jour pour ton CPU.

Sinon il te reste la solution UBU, qui permet de patcher un bios avant de le flasher. Mais cela comporte un risque de briquer la CM si quelque chose se passe mal...

 
merci.
 
Je ne suis pas très chaud pour mettre à jour le bios, y a toujours un risque.  
Et comme c'est un pc acheté au Japon, je suis obligé de passer par le site Toshiba Japon pour trouver le bios et je comprends rien au Japonais
Je vais leur envoyer un mail, on verra

On est le 23 Avril, et les microcodes annoncés en production par Intel ne sont toujours pas disponibles pour Linux (pour ma part j'ai un Celeron P4600 et un i5-450m ) qui sont concernés...