Les derniers contenus liés aux tags Windows et Skylake

Intel vient de publier quelques informations  concernant les failles de sécurité Spectre et Meltdown. Après deux bons mois de développement, le constructeur a publié mardi soir une nouvelle version de ses microcode  qui contient la version définitive des correctifs pour Spectre. On se souviendra que Microsoft avait désactivé fin janvier son patch pour la variante 2 de Spectre suite aux problèmes de stabilité rencontrés dans certaines situations avec le microcode d'Intel.

L'attente aura été assez longue et la communication d'Intel au compte goutte, mais ce microcode final résout les problèmes de stabilités. Le correctif a été déployé d'après Intel sur toutes les architectures lancées ces cinq dernières années. En pratique, le patch Spectre est désormais disponible pour tous les CPU à partir de Sandy Bridge (les Core "2nde génération" comme les Core i7 2600K) en version classique et HEDT. A ce que nous avons pu voir, l'impact sur les performances ne changerait pas réellement entre la version finale et la version beta de ce microcode que nous avions testé il y a plus d'un mois de cela.

En parallèle, Intel annonce avoir effectué des modifications pour ses prochaines architectures. Le prochain processeur serveur Xeon, connu sous le nom de code Cascade Lake sera protégé nativement contre Meltdown (une faille qui ne touche qu'Intel côté x86) et la variante 2 de Spectre. Intel dit avoir "ajouté des "murs protecteurs" entre les applications et les niveaux de privilèges utilisateurs pour créer un obstacle contre les mauvais acteurs". En plus des Cascade Lake, Intel dit que des processeurs Core 8eme génération attendus pour la deuxième moitié de l'année proposeront aussi ces correctifs. Intel ne précise pas quels CPU sont concernées exactement, la logique voudrait que le constructeur parle de Cascade Lake-X, la déclinaison HEDT de Cascade Lake, même si le constructeur n'a pas pu nous le confirmer.

Corriger de manière matérielle Spectre V2 sera particulièrement important pour les nouvelles architectures d'Intel puisque Skylake, la dernière architecture en date, est assez difficile à sécuriser autrement qu'avec la méthode utilisée par Microsoft pour Windows (communément appelé patch IBRS). Une solution alternative développée par Google, retpoline , est plus difficile à appliquer sur les Skylake dont les mécanismes d'exécution spéculative diffèrent. L'impact de l'IBRS est particulièrement important sur les changements de contextes et les IO pour rappel. Intel n'a pas précisé le coût éventuel sur les performances de ses "murs protecteurs".

Les BIOS incluant ces mises à jour vont être rendus disponibles par les constructeurs dans les jours à venir.

La semaine dernière, nous évoquions les caractéristiques des futurs processeurs Coffee Lake d'Intel. Pour rappel, cette gamme fabriquée en 14nm reprend l'architecture de Skylake/Kaby Lake, mais en augmentant le nombre de coeurs présents (on passe de 4 à 6 sur le haut de gamme). Le lancement de ces puces est pour rappel prévu pour la rentrée, alors qu'a l'origine on l'attendait l'année prochaine.

Il n'est pas commun qu'Intel avance de la sorte une sortie de processeurs dans ses roadmaps, et si l'on peut disserter sur la raison, c'est surtout les conséquences qui sont intéressantes, particulièrement sur les cartes mères qui supporteront, ou non, ces nouvelles puces.

Car si les Coffee Lake utiliseront le même socket (LGA1151) que les actuels Skylake et Kaby Lake, la question de leur compatibilité avec les actuelles cartes mères Z170/Z270 reste particulièrement floue. La semaine dernière, le compte Twitter d'Asrock a fait parler de lui en indiquant que Coffee Lake réclamera de nouvelles cartes mères Z370. Un tweet rapidement retiré par Asrock pour une information que nous n'avons pas pu confirmer à 100% de notre côté.

Deux slides vraisemblablement issus d'une roadmap Intel ont été publiés ce week end sur un forum chinois . S'ils sont authentiques, les informations contenues sont pour le moins... intrigantes.

Selon cette présentation, Intel proposera deux chipsets pour Coffee Lake-S (la version desktop), le premier serait un Z370 qui porterait le doux nom de Kaby Lake Refresh PCH (!) et comme son nom l'indique, il s'agit du même chipset que l'on connaît sous le nom de Z170 et Z270, avec le support activé des Coffee Lake.

Mais il ne s'agit en pratique que d'un chipset d'interim puisque le "vrai" chipset de Coffee Lake, celui qui était prévu pour son lancement (avant qu'il soit avancé) et qui porte le nom de Cannon Lake PCH (les roadmaps du constructeurs ont été amplement chamboulées...) n'arrivera qu'en début d'année prochaine.

Ce nouveau chipset est particulièrement important puisqu'il apportera, enfin, le support natif de l'USB 3.1, ainsi qu'une gestion du WiFi et du Bluetooth. D'autres nouveautés semblent intégrées avec la gestion de Thunderbolt 3.0 et de DP1.4 (vraisemblablement par les ports natifs USB 3.1, quelque chose dont on se doutait avec l'ouverture du standard Thunderbolt annoncé il y a peu par Intel), mais aussi un contrôleur SDXC 3.0 ainsi que des nouveautés sur l'interface audio. Le slide met en avant la gestion d'un C-State C10 (censé être présent depuis Skylake ) et du "Modern Standby"  (lui aussi censé être présent mais pas forcément géré de manière complète).

Il est assez cocasse de voir que le Z370 ne sera donc pas un chipset "Séries 300", et l'on voit ici surtout les conséquences des bouleversements de roadmaps de dernière minute du constructeur. Reste que si le Z370 est effectivement basé sur le PCH de Skylake et Kaby Lake, le discours d'Intel pour justifier la nécessité d'un "nouveau" chipset pour ses CPU sera intéressant à écouter... Et si la rétrocompatibilité est effective, on pourra se demander où est le besoin de lancer un chipset éphémère qui ennuiera bien probablement les constructeurs de cartes mères et les revendeurs !

En début d'année, Microsoft avait publié un billet de blog surprenant , indiquant que non seulement les futurs processeurs d'Intel et d'AMD ne seraient supportés pleinement que par Windows 10, mais qu'en prime les plate-formes Intel Skylake (la dernière génération en date de processeurs d'Intel) ne disposeraient d'un support sous Windows 7 (et 8.1) que jusqu'en juillet 2017 !

Quelque chose que nous avions interprété à l'époque comme une bien lourde tentative d'inciter les OEM, les revendeurs, et les utilisateurs, à passer à Windows 10. La firme de Redmond ayant été pour le moins obscure sur ce que cette limite supposait, sous entendant dans son billet que seules les failles de sécurité les plus critiques feraient l'objet de patch.

Rapidement, Microsoft est revenu en arrière une première fois, rajoutant une année de "support" et repoussant cette limite à juillet 2018.

Aujourd'hui, Microsoft revient en arrière une deuxième fois, abandonnant définitivement l'idée d'un support sélectif de Skylake. Un nouveau billet de blog  indique que Microsoft fournira "tous les patchs" pour les plate-formes Skylake jusqu'à la fin du support officiel de Windows 7 (14 janvier 2020) et 8.1 (10 janvier 2023). Microsoft crédite ce changement à son "partenariat fort" avec Intel qui s'occupera de la validation des patchs, et aussi à la demande de ses clients entreprise.

Microsoft continue cependant d'indiquer que les futures plate-formes d'Intel et d'AMD comme Kaby Lake et Bristol Ridge ne seront "supportés pleinement" que sous Windows 10. On ne sait pas encore ce que cela veut dire, il serait étonnant qu'Intel et AMD ne proposent pas, par exemple, de pilotes chipsets pour Windows 7 et 8.1 pour leur prochaine génération.

Cette capitulation de Microsoft n'est pas forcément surprenante étant donné la frilosité historique des entreprises à passer à une nouvelle version de Windows. Combiné à la non percée sur le marché des smartphones avec Windows 10 Mobile et malgré l'utilisation de techniques peu admissibles d'un point de vue moral  (et légal ) pour forcer les mises à jour vers Windows 10, la société de Redmond à du revenir en arrière  sur ses objectifs d'atteindre un milliard de machines sous Windows 10 d'ici 2018.

Les changements de politique de Microsoft en matière de vie privée posent également question, la société utilisant désormais abondamment la "télémétrie", et Microsoft se réservant le droit "d'accéder, transférer, communiquer et stocker" vos données personnelles dans une liste de cas relativement large  (voir la section complète Reasons We Share Personal Data pour plus de détails), incluant par exemple la protection de la propriété intellectuelle de Microsoft !

On notera cependant qu'une grande partie de la télémétrie a été déployée sous Windows 7 et 8.1 via des mises à jour Windows Update. Si l'on pouvait désactiver manuellement celles ci, nos confrères d'Ars Technica  indiquaient hier que Microsoft ne proposera plus la possibilité pour Windows 7 et 8.1 de télécharger et choisir individuellement les patchs à partir d'octobre, proposant uniquement des bundles. Dans un premier temps, cela ne concernera que les nouveaux patchs de sécurité mais toutes les mises à jour seront concernées à terme.