[gull] Above Meltdown & Spectre

[felix]

Salut Daniuel,

On Thu, Jan 11, 2018 at 08:44:41PM +0100, Daniel Cordey wrote:
> FYI :
> 
> Comment mieux protéger vos navigateurs (Chrome & Firefox)
> 
> http://www.linuxandubuntu.com/home/how-hackers-can-read-your-websites-passwords-using-meltdown-and-spectre-with-solution
N'importe quoi!

 ``Enabling Site Isolation, the content of every website is always rendered in a
   dedicated process and isolates from other websites''

Si vraiement cela pouvait suffire, ne crois tu pas que google aurrai commencé par
recommander la chose?

Le gars qui à écrit cet article n'a probablement rien compris à Meltdown!

De plus, à ma connaissance, les patchs sont déjà disponibles (en tout cas,
pour firefox)...

Mais pour meltdown, pas pour spectre!

Donc bcp de bruit, mais pas les bonnes reccommendations:

 - quitter le navigateur et le relancer entre **chaques** opération sensible,
   voire redémarrer l'ordi juste **avant** une opération bancaire, à n'effectuer
   que dans une ``fenêtre de navigation privée'' et re-démarrer le navigateur
   avant de faire aut'chose...

 - Eteindre l'ordinateur quand on ne l'utilise pas et en particulier ne pas
   laisser le navigateur ouvert (sans surveillance),

 - surveiller les moniteurs de performances et s'inquiéter de pic de charge
   ou de charge prolongées que l'on ne peut pas expliquer,

etc...

Bonne, a1!

-- 
 Félix Hauri  -  <felix at f-hauri.ch>  -  http://www.f-hauri.ch