OpenBSD 6.4 renforce sa sécurité et désactive les micros
2 min
Logiciel
Logiciel
OpenBSD est désormais disponible en version 6.4. Contrairement à d’autres systèmes gardant les « versions à point » comme des moutures d’entretien pour rassembler les mises à jour déjà disponibles, la nouvelle OpenBSD fait le plein de nouveautés.
Comme souvent, une bonne partie d’entre elles concerne le support matériel. Le système embarque ainsi de nouveaux pilotes pour de nombreux composants, notamment les GPU AMD, des puces réseau, le VIA VX900 ou encore l’ACPI pour la plateforme amd64.
OpenBSD 6.4 introduit également plusieurs nouvelles mesures de sécurité, dont la plus visible est la coupure de toutes les fonctions liées à l’enregistrement audio. Partant du principe que le système n’est pas destiné au grand public mais surtout à des serveurs, autant désactiver tout micro potentiellement présent. Le paramètre peut être réactivé via le kernel flag KERN_AUDIO_RECORD.
Plusieurs contre-mesures ont aussi été intégrées contre des failles de sécurité, notamment Retpoline de Google contre les attaques utilisant Spectre V2 (processeurs Intel). SpectreRSB, L1TF, Lazy FPU et Meltdown reçoivent également des techniques de protection, selon les plateformes matérielles.
Commentaires (6)
Abonnez-vous pour prendre part au débat
Déjà abonné ou lecteur ? Se connecter
Cet article est en accès libre, mais il est le produit d'une rédaction qui ne travaille que pour ses lecteurs, sur un média sans pub et sans tracker. Soutenez le journalisme tech de qualité en vous abonnant.
Accédez en illimité aux articles d'un média expert
Profitez d'au moins 1 To de stockage pour vos sauvegardes
Intégrez la communauté et prenez part aux débats
Partagez des articles premium à vos contacts
Abonnez-vousLe 22/10/2018 à 10h20
Tiens, j’avais oublié à quel point le logo d’Open BSD était moche.
Le 22/10/2018 à 10h59
clair, il a pas l’air d’aller bien leur poisson
" />
(d’autant qu’un diodon gonflé est un diodon flippé)
question subsidiaire : pourquoi diable mettre un micro, de base, sur un serveur ?
Le 22/10/2018 à 13h19
Pourquoi pas faire un serveur avec un vieux laptop ?
Le 22/10/2018 à 14h49
Le 22/10/2018 à 17h20
À noter aussi la désactivation par défaut du SMT et donc notamment de l’Hyperthreading.
Le 23/10/2018 à 07h53
malin !
" />
Signaler un commentaire
Voulez-vous vraiment signaler ce commentaire ?