Juste au cas où vous vous poseriez la question, le fondateur de la Raspberry PiLe Raspberry Pi est un ordinateur monocarte britannique, né en 2012 pour rendre la programmation accessible à tous : aujourd'hui de 4 à 305 dollars selon le modèle, il sert aussi bien à apprendre le code qu'à faire tourner un serveur personnel, une borne industrielle ou, depuis peu, de petits modèles d'IA entièrement hors ligne. Lire la fiche Foundation, Eben Upton, a confirmé qu’aucun des appareils Raspberry Pi n’est affecté par les vulnérabilités récemment révélées par Meltdown et Spectre.
Plus tôt cette semaine, deux bugs matériels majeurs ont été découverts dans des processeurs modernes, affectant presque tous les périphériques alimentés par certains processeurs Intel, AMD ou ARM fabriqués au cours des deux dernières décennies. Les vulnérabilités Meltdown et Spectre sont considérées comme la pire faille jamais découverte sur des puces, mettant en danger des milliards d’appareils.
Dans un long article publié vendredi, Eben Upton, fondateur de Raspberry Pi, explique ce qu’est une attaque par canal auxiliaire, et comment l’exécution spéculative fonctionne sur les processeurs modernes, clamant que tous les modèles de Raspberry Pi sont immunisés contre les exploits de sécurité Meltdown et Spectre. « Les processeurs modernes font de grands efforts pour préserver l’abstraction qu’ils sont des machines scalaires qui accèdent directement à la mémoire, tout en utilisant une foule de techniques telles que la mise en cache, le réordonnancement des instructions et la spéculation pour des performances supérieures à celles que l’on peut espérer atteindre avec un simple processeur », explique Eben Upton. « Le manque de spéculation dans les noyaux ARM1176, Cortex-A7 et Cortex-A53 utilisés dans les Raspberry Pi nous rend immunisés contre les attaques de ce genre ».
C’est bon d’avoir un Raspberry Pi
En ce moment, on peut penser que ceux qui utilisent un Raspberry Pi comme ordinateur principal sont beaucoup plus détendus après la lecture de cette déclaration. Savoir que les minuscules ordinateurs monocartes sont immunisés contre les attaques Meltdown et Spectre est une excellente nouvelle.
Bien sûr, c’est encore mieux pour les nombreux bidouilleurs qui utilisent le petit ordinateur Raspberry Pi dans leurs appareils ou robots. Il est donc bon d’avoir un Raspberry Pi ces jours-ci lorsque la plupart des ordinateurs sont affectés par les exploits, et qu’ils doivent être corrigés pour éviter à ces attaques, peut-être au détriment de la performance du système.
Here you go: We do not believe any generation of Raspberry Pi hardware is susceptible to either the Spectre or Meltdown vulnerabilities.
–Eben Upton (@EbenUpton) 4 janvier 2018
[amazon_link asins=’B01CD5VC92,B01CI58722,B01CI5879A,B01N318N8U’ template=’CopyOf-ProductCarousel’ store=’bloleblodesno-21′ marketplace=’FR’ link_id=’85fd3a11-f2bf-11e7-a9cb-e57b479cf4e5′]