Groupetto a écrit :



Note liminaire : j’y connais rien à l’architecture des CPUs (ou si peu), donc ceci n’aura peut-être pas de sens, mais au cas où…



A ce stade, est-ce qu’Intel (et AMD) ne pourraient pas juste livrer des microcodes CPU qui désactiveraient complètement l’exécution spéculative?



Si ces microcodes étaient livrés avec des updates d’OS, l’utilisateur pourrait choisir de les déployer (ou pas)…en gros chacun pourrait faire le choix entre plus de sécurité ou plus de perfs.



Perso je donnerais bien 20% de perfs pour ne plus jamais avoir à suivre ces histoires de Spectre.





Le principe même de l’exécution spéculative est utilisé par la faille… L’idée c’est que le CPU va “deviner” le résultat avant d’avoir fait tous les “calculs” et sur la base de certaines données. Supprimer le OOO et les CPU reviennent à la préhistoire (avant le x86).



D’après ce que je comprends, les failles reposent toujours sur le principe de fournir au CPU des résultats “qui semblent valides”, pour que le code interne se dise “ok ça semble bon, je passe dès maintenant à autre chose”. Le soucis, c’est que le “autre chose”, c’est du code malveillant car le programme sait ce que le CPU va faire après l’avoir intoxiqué. Et le code malveillant s’exécute et a accès aux autres processus en cours => isolation KO.



J’ai ptre loopé des trucs, mais je crois qu’en gros c’est ça.



PS : le dernier Canard PC Hardware explique mieux que moi tout ça.