Parcourir ce sujet:
1 Utilisateur(s) anonyme(s)
#1
Intel Microcode Boot Loader
Tof81
Contribution le : 13/11/2018 18:36
Logiciel pour patcher les cartes mères qui n'ont pas été mises à jour pour se protéger contre les vulnérabilités de sécurité, notamment Spectre, par exemple :
https://www.ngohq.com/intel-microcode-boot-loader.html
Comme le microcode est stocké et chargé automatiquement par le BIOS/UEFI, les fabricants de cartes mères doivent émettre une mise à jour. Cependant, les fabricants ne publient normalement des mises à jour de firmware que pour leurs produits les plus récents. De nombreuses cartes-mères restent encore vulnérables jusqu'à ce jour.
Intel Microcode Boot Loader est une solution de contournement pour le problème du microcode sur les cartes mères Intel. Il met à jour le microcode à chaque démarrage du système. Basé sur Intel BIOS Implementation Test Suite (BITS), les utilisateurs n'ont plus besoin de modifier les ROMs BIOS/UEFI pour rester protégés contre les failles de sécurité, les bogues et les erratas.
Cette solution nécessite une clé USB branchée en permanence avec au moins 25 Mo (ou un périphérique similaire) et un BIOS/UEFI prenant en charge le démarrage à partir de périphériques USB.
Instructions :
1. Formatez une clé USB avec le système de fichiers FAT32.
2. Extrayez l'archive sur la clé USB et exécutez install.exe pour la rendre amorçable.
3. Entrez dans le BIOS/UEFI, attribuez la clé USB comme premier périphérique de démarrage et activez le mode de démarrage existant.
4. Le chargeur de démarrage mettra régulièrement à jour le microcode et chargera l'OS.
Notes :
* Cette version inclut les derniers ucodes pour 392 processeurs Intel produits de 1996 à 2018.
* Les ucodes sont stockés dans le dossier \boot\mcudb si vous souhaitez les mettre à jour dans le futur.
* Si vous obtenez l'avertissement'Ucode not found' pendant l'installation, ou prévoyez de déployer sur un autre PC, recherchez le bon ucode (par CPUID) dans \boot\mcudb et copiez-le dans \boot\mcu.
Non testé car carte mère récente et déjà patchée ...
D'autres softs très spécifiques en racine https://www.ngohq.com :
Linpack Xtreme Bootable Media
Linpack Xtreme
Unofficial Spectre Patched BIOS for X58 Motherboards
Firehawk WebSuite
Driver Signature Enforcement Overrider
NGO ATI Optimized Driver
NGO NVIDIA Optimized Driver
https://www.ngohq.com/intel-microcode-boot-loader.html
Comme le microcode est stocké et chargé automatiquement par le BIOS/UEFI, les fabricants de cartes mères doivent émettre une mise à jour. Cependant, les fabricants ne publient normalement des mises à jour de firmware que pour leurs produits les plus récents. De nombreuses cartes-mères restent encore vulnérables jusqu'à ce jour.
Intel Microcode Boot Loader est une solution de contournement pour le problème du microcode sur les cartes mères Intel. Il met à jour le microcode à chaque démarrage du système. Basé sur Intel BIOS Implementation Test Suite (BITS), les utilisateurs n'ont plus besoin de modifier les ROMs BIOS/UEFI pour rester protégés contre les failles de sécurité, les bogues et les erratas.
Cette solution nécessite une clé USB branchée en permanence avec au moins 25 Mo (ou un périphérique similaire) et un BIOS/UEFI prenant en charge le démarrage à partir de périphériques USB.
Instructions :
1. Formatez une clé USB avec le système de fichiers FAT32.
2. Extrayez l'archive sur la clé USB et exécutez install.exe pour la rendre amorçable.
3. Entrez dans le BIOS/UEFI, attribuez la clé USB comme premier périphérique de démarrage et activez le mode de démarrage existant.
4. Le chargeur de démarrage mettra régulièrement à jour le microcode et chargera l'OS.
Notes :
* Cette version inclut les derniers ucodes pour 392 processeurs Intel produits de 1996 à 2018.
* Les ucodes sont stockés dans le dossier \boot\mcudb si vous souhaitez les mettre à jour dans le futur.
* Si vous obtenez l'avertissement'Ucode not found' pendant l'installation, ou prévoyez de déployer sur un autre PC, recherchez le bon ucode (par CPUID) dans \boot\mcudb et copiez-le dans \boot\mcu.
Non testé car carte mère récente et déjà patchée ...
D'autres softs très spécifiques en racine https://www.ngohq.com :
Linpack Xtreme Bootable Media
Linpack Xtreme
Unofficial Spectre Patched BIOS for X58 Motherboards
Firehawk WebSuite
Driver Signature Enforcement Overrider
NGO ATI Optimized Driver
NGO NVIDIA Optimized Driver
#2
Re: Intel Microcode Boot Loader
Lotesdelere
Contribution le : 14/11/2018 10:38
Découverte intéressante, merci pour l'info 
#3
Re: Intel Microcode Boot Loader
Constance
Contribution le : 14/11/2018 13:10
Citation :
Ça c'est embêtant :/
Pour ma part, sur le PC de la maison, j'ai opté pour ceci : https://labs.vmware.com/flings/vmware-cpu-microcode-update-driver
Tof81 a écrit:
Cette solution nécessite une clé USB branchée en permanence avec au moins 25 Mo (ou un périphérique similaire) et un BIOS/UEFI prenant en charge le démarrage à partir de périphériques USB.
Ça c'est embêtant :/
Pour ma part, sur le PC de la maison, j'ai opté pour ceci : https://labs.vmware.com/flings/vmware-cpu-microcode-update-driver
#4
Re: Intel Microcode Boot Loader
Lotesdelere
Contribution le : 14/11/2018 14:33
En complément voici un article, en anglais, qui explique les nouvelles variantes de Spectre et Meltdown dont certaines fonctionnent également sur les processeurs ARM de nos téléphones mobiles et autres tablettes:
https://arstechnica.com/gadgets/2018/1 ... lative-execution-attacks/
https://arstechnica.com/gadgets/2018/1 ... lative-execution-attacks/
#5
Re: Intel Microcode Boot Loader
Tof81
Contribution le : 17/11/2018 16:31
Citation :
Pas si embêtant que ça, la plupart des PC de moins de 10 ans bootent sur de l'usb.
Et on a toujours une petite vieille clé usb qui traine quelque part ...
Constance a écrit:
Citation :Tof81 a écrit:
Cette solution nécessite une clé USB branchée en permanence avec au moins 25 Mo (ou un périphérique similaire) et un BIOS/UEFI prenant en charge le démarrage à partir de périphériques USB.
Ça c'est embêtant :/
Pas si embêtant que ça, la plupart des PC de moins de 10 ans bootent sur de l'usb.
Et on a toujours une petite vieille clé usb qui traine quelque part ...
Vous ne pouvez pas débuter de nouveaux sujets.
Vous pouvez voir les sujets.
Vous ne pouvez pas répondre aux contributions.
Vous ne pouvez pas éditer vos contributions.
Vous ne pouvez pas effacez vos contributions.
Vous ne pouvez pas ajouter de nouveaux sondages.
Vous ne pouvez pas voter en sondage.
Vous ne pouvez pas attacher des fichiers à vos contributions.
Vous ne pouvez pas poster sans approbation.