31 284 vues - 265 - 82 - 135 k abonnés
Donald Trump dénonçait depuis des semaines une "procédure illégitime". Jeudi, la Chambre des représentants a approuvé par un vote formel l’enquête d’impeachment qui vise le président américain. À 232 voix contre 196, les élus américains, dans une Chambre à majorité démocrate, ont donné un nouveau souffle à cette procédure en posant un cadre formel aux investigations. Ils ouvrent aussi grand la porte à la tenue d’audiences publiques en vue de cette destitution, et ce, après cinq semaines de témoignages reçus à huis clos par les membres du Congrès.
Donald Trump - qui devient ainsi le quatrième président de l'histoire des Etats-Unis à faire l'objet d’une telle procédure après Andrew Johnson, Richard Nixon et Bill Clinton - a immédiatement dénoncé sur Twitter "la plus grande chasse aux sorcières dans l’histoire des États-Unis". Grâce à ce texte, "les Américains vont pouvoir entendre par eux-mêmes comment le président a abusé de ses pouvoirs", a répliqué de son côté dans un tweet Nancy Pelosi la cheffe des démocrates à la Chambre des représentants.
La mise en accusation du président, l’"Impeachment", a été lancée en septembre dernier par les démocrates après des révélations sur la teneur d’une conversation téléphonique qui s’est tenue cet été entre Donald Trump et Volodymyr Zelensky. Dans celle-ci, le président américain demande à son homologue ukrainien de "se pencher" sur son rival politique Joe Biden et sur les affaires de son fils Hunter en Ukraine.
Depuis, une dizaine de diplomates et anciens conseillers ont été entendus par la commission du renseignement, composée d’une trentaine d’élus, démocrates et républicains. Selon les éléments qui ont fuité, ils auraient livré des témoignages parfois accablants contre Donald Trump. Ils auraient notamment révélé les efforts déployés pendant plusieurs mois par des proches du président, dont son avocat personnel Rudy Giuliani, en marge des canaux de la diplomatie officielle, pour convaincre Kiev de fournir des informations embarrassantes sur Joe Biden.
Un conseiller à la Maison-Blanche spécialiste de la Russie, Tim Morrison, était à son tour entendu jeudi. Il aurait été témoin des pressions exercées par Donald Trump sur Kiev, en mettant une importante aide militaire américaine dans la balance, selon d'autres personnes auditionnées. Tim Morrison a démissionné à la veille de cette audition, a indiqué un haut responsable de la Maison-Blanche. Il travaillait avec l'ex-conseiller à la sécurité nationale John Bolton, qui a été appelé à témoigner à son tour le 7 novembre prochain.
Le président et son entourage ont vivement critiqué ces dernières semaines le secret de ces auditions, accusant les démocrates de distiller des éléments choisis. La résolution votée ce jeudi prive l'administration Trump de cette ligne de défense, en autorisant l'organisation d'auditions publiques. Mais elle élargit également les pouvoirs des républicains siégeant au sein de la commission du renseignement. Ils auront désormais le droit d'interroger les témoins aussi longtemps que les démocrates qui mènent l'enquête, pourront convoquer leurs propres témoins et saisir des documents. Ils devront toutefois obtenir l'aval des démocrates pour que leurs requêtes soient validées, ce qui était le cas lors des précédentes procédures de destitution.
Les premières audiences publiques et télévisées pourraient débuter au plus tôt le 12 novembre prochain. Davantage que le Sénat, c'est désormais l'opinion publique qui jouera un rôle crucial sur la suite. Actuellement, entre 43 et 48 % des Américains soutiendraient cette démarche. En 1974, les audiences publiques avaient fait grimper de 10 points dans les sondages l’opinion favorable à la destitution de Richard Nixon et fait tourner le vent qui a ultimement forcé sa démission.
Alors est-ce un tournant dans la procédure d’Impeachment ? Quelles seront les prochaines étapes ? Cette procédure peut-elle influencer l’opinion publique ? Quelles conséquences sur la campagne électorale de 2020 ?
Invités :
Corentin SELLIN - historien, spécialiste des États-Unis, co-auteur de l’ouvrage Les Etats-Unis et le monde (1823-1945), publié aux éditions Atlande
Anne DEYSINE - juriste et politologue, spécialiste des Etats-Unis. Son prochain ouvrage à paraître chez L’Harmattan s’intitule Les Etats-Unis et la démocratie
Philippe DESSERTINE – directeur de l’Institut de Haute Finance et auteur de Le Talent et les assassins, publié aux éditions Anne Carrière
Nicole BACHARAN - historienne et politologue spécialiste des Etats-Unis, auteure de Le monde selon Trump, publié aux éditions Tallandier
Catégorie Divertissement
49 565 vues - 3,5 k - 49 - 415 k abonnés
*Nos remerciements à Arrêt sur images qui nous permet de diffuser en intégralité cette émission, normalement réservée aux abonnés. Pour vous abonner et voir des émissions exclusives, rendez-vous sur : https://www.arretsurimages.net/?formula=all&event=video_description&v=GQBRhw58dMs
Partout dans le monde, les peuples se révoltent contre l'ordre établi. Au Chili, en Équateur, au Liban, en Irak et bien sûr en France avec le mouvement des Gilets jaunes, des mouvements populaires de masse contestent le néolibéralisme.
Le 24 octobre 2019, Arrêt sur images avait proposé à Jean-Luc Mélenchon et Romaric Godin de débattre de cette situation et de confronter leurs points de vue sur le sujet. Au cours de la discussion, le député insoumis a présenté la théorie de l'ère du peuple, évoquant notamment les questions de l'augmentation du nombre humain, de la dépendance aux réseaux et de l'urbanisation. Il a expliqué quelles étaient les trois phases (instituante, destituante et constituante) des révolutions citoyennes. La discussion a également porté sur des cas précis : Liban, Chili, Argentine. Mais aussi sur la question du rôle des forces de maintien de l'ordre ou des agences comme le FMI.
Catégorie Actualités et politique
616 commentaires
Transcription : ... ne croit plus aux partis politiques, dépassés ... "le gouv macron/philippe devient totalitaire par la violence"
42:45 - 1,4 k vues
43:20 - 1 286 vues - 13 - 1 - 3,84 k abonnés
Vendredi 25 octobre s’ouvre la deuxième session de la Convention Citoyenne pour le climat. Il s’agit pour les 150 citoyens tirés au sort de revenir sur les réflexions du premier week-end, d’identifier les outils existants ou non pour atteindre les objectifs, de définir les critères de justice sociale et d’approfondir les travaux de groupe.
Samedi 26 octobre (18h35 - 19h20)
18h35 – Mise en commun des travaux des groupes de travail sur les blocages identifiés
https://www.conventioncitoyennepourle...
Catégorie
Actualités et politique
17 commentaires
Photo de profil par défaut
Ajouter un commentaire public...
MURIEL JASMIN
MURIEL JASMIN
il y a 6 jours
Emploi : Il faut favoriser l’emploi dans les filières agricoles tout en préservant notre agriculture tout en tenant compte de la #biodiversité de notre #environnement pour le #climat #MURIELJASMIN #Citoyenne
2
Remi BLANC il y a 5 jours
Aucune surprise, mais les "solutions" proposées sont d'ordre libérales... mettre un petit label sur les produits pour le consommateur responsable achete les bons produits, etc...
120 vues - 5 - 0 - 69,5 k abonnés
Vous allez suivre un moment inédit de démocratie participative avec les travaux de la Convention citoyenne pour le climat. Cette convention, souhaitée par Emmanuel Macron, réunit 150 citoyens qui doivent faire des propositions pour baisser de 40% les émissions de gaz à effet de serre de la France d’ici à 2030. Des citoyens qui travaillent alors que la France vient d’être condamnée par la Cour de justice européenne pour ne pas avoir assez protégé ses citoyens de la pollution de l’air. Les travaux de la convention citoyenne pour le climat c’est tout de suite.
Présenté par Alexandre POUSSART : -.
Catégorie Actualités et politique 4 commentaires
Transcription : JMJ : le haut conseil pour le climat ; 3 axes: cohérence, planification, justice
Quentin Perrier chef de projet - industrie, énergie, climat à l'institute for climate economics I4CE
Kateline Schubert professeure d'économie de Paris
révolte / taxe carbone
1 070 vues - 10 - 1 - 3,84 k abonnés
Vendredi 25 octobre s’ouvre la deuxième session de la Convention Citoyenne pour le climat. Il s’agit pour les 150 citoyens tirés au sort de revenir sur les réflexions du premier week-end, d’identifier les outils existants ou non pour atteindre les objectifs, de définir les critères de justice sociale et d’approfondir les travaux de groupe.
10h55 – Mise en commun des travaux des groupes de travail (GT) sur la justice sociale
Chaque ensemble de tables partage avec les membres de la Convention Citoyenne pour le climat (CCC) les critères de justice sociale.
11h55 – Présentation et discussion des travaux transversaux
Les membres volontaires de la CCC présentent la synthèse des travaux transversaux aux GT et indiquent les modalités de travail proposées
Les membres de la CCC en discutent et décident des travaux à conduire et des modalités
https://www.conventioncitoyennepourleclimat.fr/2019/10/21/au-programme-du-deuxieme-week-end-de-travail/
Catégorie Actualités et politique
2 commentaires
toutopoil il y a 4 jours
Égalité des équipements etc ville / campagne = contradictoire avec l'objectif
Ambiance studieuse à Montpellier
Réunis dans un ancien musée squatté pour l'occasion, les Gilets Jaunes qui sont "toujours là", planchent sur l'avenir du mouvement pendant tout le week-end. Compte rendu.
Plus de 450 Gilets Jaunes venus de toutes la France tiennent la 4ème Assemblée des assemblée ce week-end. Pendant trois jours, ils vont échanger sur l’avenir du mouvement, les prochaines étapes de la mobilisation et les revendications. Le lieu de la rencontre avait été tenu longtemps confidentiel. C’est finalement un squat, la Soucoupe, l’ancien musée de l’agriculture à Montpellier, qui abritera le rassemblement.
...
Il y a de nombreux retraités pauvres, les lois pour l’indemnisation du chômage et pour les minima sociaux se durcissent, il y a de plus en plus de temps partiels subis. C’est le cas de mon fils qui a 29 ans, il est en CDI à temps partiel chez Mac Do. Les jeunes n’arrivent plus à s’installer, à avoir des projets de vie. Je ne veux plus voir le fossé se creuser entre les gens. » ... Baptiste arrive de Funnel dans le Lot-et-Garonne avec Chantal et Georges. Tous trois se sont connus sur un rond-point. « Avant je râlais devant ma télé ou au repas de famille. Je ne m’étais jamais engagé syndicalement ou politiquement. J’avais besoin d’exprimer ma colère contre le mode de fonctionnement du monde, l’individualisme, la compétition, l’injustice. Je ne me reconnais plus dans cette société de consommation. » ... partage colère ... solidarité ... La cohabitation avec des militants Front National a été difficile. Beaucoup sont partis, d’autres ont évolué dans leurs positions ... Deux thématiques : appel à la grève générale du 5 Décembre et la question de l’international, en particulier au vu du contexte actuel de soulèvements populaires dans plusieurs pays ... ensemble contre les personnes ou les intérêts qui nuisent à notre vie ...
enregistré ce jour pour ÉVALUER ACT
Cerveaux Non Disponibles @cerveauxnondisponibles@mamot.fr
Compte-rendu de la première journée de l'assemblée des assemblées des #giletsjaunes.
https://reflets.info/articles/les-gilets-jaunes-tiennent-leur-4eme-assemblee-nationale
Les Gilets Jaunes tiennent leur 4ème assemblée nationale | Reflets.info
Réunis dans un ancien musée squatté pour l'occasion, les Gilets Jaunes qui sont "toujours là", planchent sur l'avenir du mouvement pendant tout le week-end. Compte…
reflets.info
· 1 · 2 · 1
28 min Anarcke @Anarcke@mastodon.social
@cerveauxnondisponibles En ce qui me concerne, soutenir la grève du 5 décembre me semble aller de soi, même si être gréviste moi même est compliqué (garde d'enfants d'une mère qui s'occupe de personnes âgées dépendantes, voyez le problème...), mais soutien par tout moyen à ma disposition, même si cela doit se cantonner à amener une marmite de soupe et un thermos de café, ou du bois de chauffage, par manque de moyen. El pueblo, unido, jamas sera vencido! Qu'on se le dise!
0
870 vues - 12 - 0 - 3,84 k abonnés
Vendredi 25 octobre s’ouvre la deuxième session de la Convention Citoyenne pour le climat. Il s’agit pour les 150 citoyens tirés au sort de revenir sur les réflexions du premier week-end, d’identifier les outils existants ou non pour atteindre les objectifs, de définir les critères de justice sociale et d’approfondir les travaux de groupe.
14h30 – Présentation des messages clés adoptés par les membres de la Convention Citoyenne
https://www.conventioncitoyennepourleclimat.fr/2019/10/21/au-programme-du-deuxieme-week-end-de-travail/
Catégorie Actualités et politique 3 commentaires
Transcription : ... doutes exprimés, dissensus sur le fait de les retransmettre à l'extérieur ... (à plusieurs reprises) on va y arriver ...
Planter 2 milliards d’arbres en 10 ans, c’est la solution que promet Justin Trudeau pour compenser les émissions massives de gaz à effet de serre du Canada. Nous sommes allés sur le terrain pour voir si des plantations créées expressément pour séquestrer le CO2 remplissaient leurs promesses. Les terrains rasés et clairsemés que nous avons trouvés soulèvent de nombreux doutes sur l’efficacité de ces initiatives vertes.
Une enquête de Tristan Péloquin et de Martin Tremblay
*Connu / https://mastodon.social/@Snoro/102966760679894557
François BOCQUET a retweeté
Romain Huret @huret_romain · 17h
L’EHESS a créé un Programme de recherche interdisciplinaire « Intelligence artificielle et sciences sociales » pour mettre du social et des mondes sociaux dans la boucle de l'IA.
L’EHESS crée un Programme de recherche interdisciplinaire «
Ouvert à tous, le PRI IA de l'EHESS a pour ambition de produire une approche de l’intelligence artificielle qui soit en lien avec les SHS.
ehess.fr
-> site ne répond pas réessayer ACT
Questionner ces recherches ACT
La Terre au carré jeudi 31 octobre 2019 par Mathieu Vidard
55 minutes
À quoi sert d’être écolo toute sa vie si on se met à polluer la planète après sa mort ? Que l’on choisisse l’inhumation ou la crémation, notre mort aura forcément un impact sur l’environnement. Toutefois, des alternatives existent pour allier mort et écologie.
Invités du jour
Michel Kawnik est président et fondateur de l’Association française d’information funéraire (Afif)
Gautier Caton est directeur général des pompes funèbres Caton et membre du conseil d’administration du Groupement « Le choix funéraire » qui représente les professionnels du secteur.
Au moment du décès, seuls deux choix s’offrent à nous : la crémation et l’inhumation. Si on passe outre les motivations économiques, religieuses ou les valeurs personnelles, et que l’on ne s’attache qu’à la dimension environnementale, quel procédé est avantageux car moins nocif pour la planète ? En réalité les deux procédés sont polluants.
Une étude réalisée par la ville de Paris en 2017 pour comparer la crémation à l’inhumation. Dans cette étude, on apprend qu’entre le cercueil, l’entretien de la tombe, du cimetière, etc… l’inhumation génère 3,6 fois plus de gaz à effet de serre qu’une crémation.
Cela représente 11 % des émissions de CO2 d’un Français sur un an. Et c’est sans compter la pollution des sols liée aux produits chimiques utilisés pour conserver le corps du défunt (on en injecte 8 à 10 litres).
Alors, la crémation serait-elle la solution la plus écologique ? Pas forcément. D’après Michel Kawnik, les crématoriums français sont responsables du tiers du total des émissions gazeuses de mercure en France. Depuis 2018, les crématoriums français ont toutefois été dans l’obligation d’installer des filtres pour limiter le rejet de mercure.
Pierre-Alain RAPHAN @p_a_raphan · 30 oct.
Au Global Forum On AI For Humanity, @EmmanuelMacron a rappelé une priorité : former les citoyens à l'#IA.
L'avenir de l'emploi et notre autonomie reposent sur ce principe fondamental.
Ravi que les précos de ma thèse et que #IAForMyPeople s'inscrivent dans ces objectifs.
#GFAIH
... À côté les enjeux et risques du DMP, ... "Health Data Hub" ... Ce hub est une grande marmite numérique connectée dans laquelle on va déverser toutes, TOUTES, les datas santé françaises disponibles. Et par le saint miracle de l'IA on pense qu'il va en sortir quelque chose.
Comme toujours dans ce genre de choses, les promesses vont pleuvoir : "n'ayez pas peur, on s'occupe de tout, il n'y aura pas de problème de piratage, d'anonymisation ratée, de surveillance ... Pensez donc aux bénéfices que la santé va tirer de tout ça, l'IA c'est l'avenir !".
Comme toujours on va mettre en avant des bénéfices dont l'existence même reste à prouver et négliger les risques. Comme toujours, pour faire plaisir au roi qui a pointé une date sur un calendrier, on va se précipiter, faire n'importe quoi pour tenir les délais.
Et donc comme trop souvent, on risque de voir le politique signer des ardoises conséquentes aux entreprises techno qui vont lui proposer une solution pré digérée (avec promesse implicite d'embauche pour les signataires et petites mains 3 ans plus tard).
Mais attendez, on a gardé le meilleur pour la fin : devinez chers amis, chers confrères quelle entreprise est présentie pour héberger ce nouveau joujou idéologique ? ... une boite américaine qui a un grand cloud couleur ciel sur lequel l'administration US a TOUS les droits (et on a bien compris après avoir lu Snowden que détenir l'autorisation légale n'était plus vraiment la préoccupation là bas, à plus forte raison quand on parle des datas qui ne concernent pas les citoyens US) . Boite qui s'illustre déjà par sa présence dans l'éducation nationale et la défense française. Oui vous ne rêvez pas : Microsoft.
Source, entre autres : Soignons nos données de santé par Pierre-Alain Raphan, député LREM de l'Essonne.
Les risques actuels du cloud computing par Greg Kroah-Hartman, l’un des principaux développeurs du noyau Linux : Greg Kroah-Hartman : à l’heure de Spectre et Zombieload « vous devez choisir entre la sécurité et les performances »
-> https://my.framasoft.org/u/ind1ju/?1f3GJw
Tribune
La relation qui existe entre le patient et le système de soin est basée sur la confiance, valeur fondamentale assurée par le serment d’Hippocrate. Or, un nouvel acteur a fait son entrée : le fameux *data scientist, le scientifique de la donnée. Il est capable de prouesses prédictives et de classifications jusqu’ici hors de portée.
Une plateforme d’exploitation des données de santé
Si la France est engagée depuis une dizaine d’années dans un challenge de taille : la constitution de bases de données médicales, cela est dû à l’intelligence artificielle qui a besoin d’agréger un volume important de données générées localement pour leur donner un sens à une autre échelle, européenne notamment.
Le Président de la République a indiqué que la santé serait un des secteurs prioritaires pour le développement de l’intelligence artificielle. Il a annoncé une action majeure : la création d’un "Health Data Hub" qui devrait voir le jour fin novembre. Ce dernier se pose en futur guichet unique d’accès à l’ensemble des données de santé issues de la solidarité nationale et générées sur le Territoire.
Une telle plateforme qui facilite les interactions entre producteurs de données de santé, utilisateurs et citoyens, avec des conditions de sécurité élevées semble primordiale pour favoriser les innovations dans le secteur de la recherche.
Néanmoins, il existe quelques zones d’ombre sur certains acteurs, proches des GAFAM, à l’initiative de ce beau projet : le Fondateur de la start-up OWKIN qui lève régulièrement des fonds auprès de Google Venture, voire l’infrastructure retenue qui reposera sur Microsoft AZURE. Loin de vouloir remettre en cause les choix effectués, la question se pose sur les conséquences.
Et la sécurité ?
... pseudonymisation des données ... pour être Hébergeur de Données de Santé, il faut être en capacité de répliquer les données sur plusieurs data centers. Ce qui explique que des opérateurs tels que Google, Microsoft ou Amazon soient labellisés. Pourtant, la sécurité de la totalité de la chaîne est dépendante de celle des processeurs, ce qui n’est pas forcément pour nous rassurer. Les fournisseurs de données deviennent en plus tiers de confiance et centralisent un peu plus les pouvoirs chaque jour.
Une fois brisée, la confiance ne se reforme plus
... sacrifiée au nom de la rentabilité et du pouvoir
...
Si la CNIL avec l’éthique des algorithmes, et l’Ordre des Médecins encouragent à placer l’éthique au cœur du projet de données de santé, pourquoi s’entêter à brader la sécurité des données de santé française ? Une fois que le gué sera passé, il ne sera plus possible de revenir en arrière, c’est maintenant qu’il faut agir : nous sommes aux urgences !
Connu / https://framapiaf.org/@rckloar/103057223910020258 -> https://my.framasoft.org/u/ind1ju/?kZWB1g
Ndlr : il est gonflé de dénoncer que " la confiance est sacrifiée au nom de la rentabilité et du pouvoir" alors qu'il appartient à une majorité qui joue pleinement ce jeu là avec son idéologie ultralibérale ! => gazou https://twitter.com/JulienDelalande/status/1190108386047778818 Faire suivre à référent santé LFI ACT
MacGeneration SARL / actualité informatique avec sites MacGeneration (dédié Apple et Mac), iGeneration (dédié à l’actualité iPhone et smartphones), et WatchGeneration (dédié à l’actualité Apple Watch et objets connectés). Service de presse en ligne reconnu par la CPPAP sous le numéro 0919 W 93490.
MacGeneration publie l’application iGeneration, édite collection de livres numériques, et propose divers services à ses lecteurs : un forum d’entraide, le guide d’achat Je veux le top, le site de petites annonces iOccasion, et le moteur de recherche de produits reconditionnés RefurbGeneration.
Emploie neuf personnes à plein temps, dont cinq journalistes.
Directeur de la publication Christophe Laporte
Éditeur MacGeneration SARL au capital de 27 475 €
RCS Lyon 480 935 048
90 rue Jaboulay 69007 Lyon - 04 72 80 02 14
Hébergeur : OVH
Notre équipe
Depuis rédaction Lyon, la france, +Canada, 365 jours / an / le meilleur de l’actualité technologique.
Christophe Laporte Directeur publication | Florian Innocente Rédacteur en chef | Anthony Nelzin-Santos Rédacteur | Nicolas Furno Rédacteur | Cédric Poingt Développeur web | Stéphane Moussie Rédacteur | Mickaël Bazoge Rédacteur | Laurent Humbert Développeur iOS | Rémi Lepine Développeur web en alternance
Ils ont aidé MacG : Cyril Pavillard Benjamin Ferran Vincent Absous François Schuster Stéphane Tomasset
Ils contribuent aux sites : Audrey Couleau Mathieu Fouquet Aymeric Geoffre-Rouland
Ils ont contribué aux sites : Sylvain Allain Didier Ambühl Jérôme Amielh Erwan Barret Jean-Luc Barts Philippe Blirando David Bosman Michaël Boulade Jean Burguet Hervé Butaye Xavier Cabanne Éric Chautrand Laurent Delin Guillaume Dubeaux Léo Dumont Alex Florian Kévin Gavant Guillaume Gete Benjamin Godard Rémi Goulet Arnauld de la Grandière Bessim Imeraj Frédéric Lagrange Patrick Jamet Arnaud Jourdain Cyriaque Juigner Jean-Baptiste Leheup Mackie
Pierre-Mickaël Marchand Branislav Milic Dominique Nauroy Serge Pajak Pascal Pluchon Stéphane Rieppi Hakime Seddik Sylvain Trinel François Tsunamida Jean-Christophe Vignes Johann Woringer
Patrick.Deiber@Wanadoo.fr
Les processus légers 1 ont été des sujets de recherche pendant plusieurs années. Au travers de ces recherches, plusieurs bibliothèques (ou librairies) de processus légers furent expérimentées.
Les systèmes d'exploitation de type Unix, aussi bien que Windows NT et même OS/2 fournissent des librairies de processus légers.
Les processus légers servent également de support d'exécution pour certains compilateurs. Le langage Java fournit en natif les fonctions de processus légers.
Les processus légers sont souvent utilisés en multiprogrammation. Le
multithread a été introduit dans les systèmes afin de permettre la mise en œuvre du parallélisme à l'intérieur des processus lourds. La multiprogrammation, à l'aide de processus légers, fournit un parallélisme plus fin et permet de détailler l'exécution d'un processus lourd.
Logiciels 36 commentaires
RIDL, Fallout, Zombieload, MDS… Pas un mois ne passe sans qu’apparaisse une nouvelle version de Spectre, cette faille qui exploite les mécanismes d’exécution spéculative des processeurs, et permet à une application malveillante d’extraire les données d’une autre application. « Nous allons vivre avec ces problèmes pendant longtemps », explique Greg Kroah-Hartman, l’un des principaux développeurs du noyau Linux, au cours d’une conférence donnée lors de l’Open Source Summit Europe, le grand raout de la fondation Linux.
RIDL et Fallout touchent la dernière génération de processeurs Intel, qui comprennent pourtant des garde-fous contre les failles touchant les mécanismes d’exécution spéculative. Contrairement aux attaques comme Spectre ou Foreshadow, qui concernent les caches des processeurs, RIDL et Fallout s’intéressent aux mémoires tampons internes aux processeurs. Autrement dit : un problème jugé « exceptionnel » l’an passé s’avère systémique.
...
« Les processeurs sont devenus si complexes que les fabricants sont incapables de contrôler leur sécurité », poursuit-elle, « nous n’avons aucune idée du nombre de failles matérielles ”zero-day” encore exploitables.
...
pour accélérer les opérations, les processeurs essayent d’anticiper la prochaine action, d’une manière qui peut être abusée par des applications malveillantes. Même si certains processeurs AMD et ARM sont vulnérables à certaines attaques, les processeurs Intel sont plus durement touchés. Et même si ces failles peuvent être exploitées sur tous les appareils dotés d’un processeur moderne, elles concernent plus particulièrement les serveurs, puisqu’elles peuvent franchir les limites des machines virtuelles et des conteneurs.
Or Intel est un acteur central dans le domaine du cloud computing, qui repose très largement sur le noyau Linux (dont Intel est, par une ironie cruelle, le premier contributeur). Les dernières failles exploitent des problèmes de conception du mécanisme d’hyperthreading d’Intel, qui permet d’exécuter deux opérations — deux threads — simultanées sur un seul cœur. Comme les deux threads partagent la même mémoire cache, une attaque bien conçue peut récupérer les données du thread voisin. Les barrières des applications, des machines virtuelles, et même de la Secure Enclave des processeurs Intel peuvent ainsi être franchies.
La communauté formée autour d’OpenBSD, un système UNIX particulièrement attaché à la sécurité, a réagi en désactivant complètement l’hyperthreading. ... mises à jour du noyau et du BIOS » : désactiver l’hyperthreading, ou mettre à jour le BIOS sans mettre à jour le système, « ne suffit pas » ... d’autres reviennent sur les mesures de « mitigation » ... déclaration-choc : « si vous utilisez un système stable, vous n’utilisez pas un système sécurisé ». Les distributions GNU/Linux suivent, peu à peu, l’exemple d’OpenBSD. Microsoft recommande, dans certains cas, de désactiver l’hyperthreading dans les environnements serveur qui utilisent des machines virtuelles. Et Apple ? Au-delà des mises à jour explicitement dédiées à Spectre et Meltdown, ou plus récemment à Zombieload, la firme de Cupertino n’a pas dévoilé ses intentions...