Difficile à prouver car la vente était prévu avant l'annonce de Google de la faille.

Ce que je veux dire c'est que je suis surpris qu'il n'y ait pas eu de fuite avant.

Difficile à prouver car la vente était prévu avant l'annonce de Google de la faille.

Intel était au courant depuis Juin... Du coup... x)



Si j'ai bien tout compris, Google à trouvé la faille, sauf que ce n'était pas à leurs avantages de la divulger vu qu'il était vulnérables également... Comme tout les entreprises qui ont été mise au courant d'ailleurs... Après, en Juillet il y a eu un poste sur un forum qui portait sur cette faille mais la personne n'avait pas réussi (https://cyber.wtf/2017/07/28/negative-result-reading-kernel-memory-from-user-mode/) ... De plus, maintenant que Google à déployé son patch de sécurité qui couvre justement cette faille, il s'en foutent littérallement de divulger la faille (pas très fair-play vis-à-vis des autres mais bon).
Et en parlant de fuite, il y avait énormément de doute suite au mise à jour qui ont été faite sur Linux, certaine personnes avait remarqué une grosse modification pour le kernel et s'était penché dessus sans pour autant savoir à quoi ca servait :)

La divulgation n'est pas de google mais de The register.

Je n'ai pas vraiment vu qui l'a divulgé en premier c'est assez compliqué de savoir qui l'a divulgé en premier :/
Mais ce n'est pas The Register qui l'a décourvert en tout cas x)


EDIT : En effet c'est The Register le premier a en avoir parler my bad.
Mais du coup pourquoi maintenant?

Parce que l'embargo quasi fini, le 09/01 donc coup de pression + scoop à quelques jours de la fin de l'embargo.

Forte probabilité que tous le monde soit prêt à livrer les corrections, ce qui semblent être le cas, donc risque limité.

Pour essayer de faire simple, une faille dans l'architecture (la conception) du CPU permet a une personne de récupérer énormément d'informations confidentielles (Mot de passe, clé cryptographique,...). J'imagine que par la suite, il sera possible d'exploiter cette faille pour tout ce qui est ransomware ou autre, mais par pour le moment ;)
[...]