Publicité en cours de chargement...

Meltdown et Spectre à fond

16 jan. 2018 - 09:55,
Tribune - Cédric Cartau
On commence l’année à fond à fond à fond. Meltdown et Spectre ont alimenté la presse spécialisée toute la semaine – et ce n’est certainement pas terminé. Voir à ce sujet l’excellent podcast du Comptoir Sécu(1), qui propose une synthèse de très bon niveau, et que l’on peut le résumer de la sorte.  

Pour Meltdown, il va falloir patcher à la fois les OS et le Bios, ce avant quoi il faudra effectuer des vérifications de compatibilité entre le patch du Bios (forcément livré par le constructeur car hardware-dépendant) et certains composants du middleware, en particulier l’antivirus. Des pertes de performance comprises entre 5 % et 35 % sont à prévoir, en particulier pour des serveurs qui effectuent des IO massifs. L’inquiétude est cependant relative dans la mesure où il est nécessaire d’avoir un accès à la machine pour dérouler une attaque, et dans tous les cas les machines prioritaires sont celles de la DMZ.

Pour Spectre, la situation est un peu plus confuse, car des exploits ont pu être déroulés avec du JavaScript (donc attaque possible par navigateur) et, à ce jour, aucun patch n’est encore livré. Là par contre, il faudra patcher tous les PC (certainement OS + Bios), et entre les possibles conflits avec le middleware, l’hétérogénéité des matériels (donc des patches), les différents patches navigateurs, les équipes micro vont connaître un début d’année haut en couleur.

Mais revenons sur la perte de performance. Les infrastructures sont, dans beaucoup de DSI, poussées à bout, au-delà du raisonnable en termes de durée de vie. Dans un de mes précédents CHU employeur dont je tairai le nom, nous disposions d’un serveur de 20 ans d’âge, que la direction précédente avait refusé de renouveler au prétexte qu’il fonctionnait toujours – ben voyons ! C’est vrai qu’il n’hébergeait qu’une application à peine sensible, en l’occurrence la pharmacie et la gestion logistique des médicaments, une paille. OK, c’était un cas extrême, mais très honnêtement, lequel de mes lecteurs pourra m’affirmer les yeux dans les yeux que la durée d’amortissement de quatre années (chiffre respectable) est scrupuleusement respectée pour ses serveurs ?

À vouloir déployer du projet métier tous azimuts, pas mal de DSI, poussées qu’elles sont par leurs clients internes, font l’impasse sur la fraîcheur des infrastructures. Or, l’infra est au SI ce que les rails sont au train. Demandez un peu à Guillaume Pepy (qui est certainement en train de devoir régler la note de ses prédécesseurs)… Ne pas maintenir ses rails engendre un fort risque de fessée.

Si on se prend par exemple 20 % de baisse de performance dans les dents, il faudra acheter 20 % de serveurs en plus. Le moindre CHU compte au bas mot 1 000 serveurs, soit 200 à acheter, en particulier si on n’a aucun mou sous la pédale en termes de charge CPU, si on tourne à stock zéro, bref si on a vécu à crédit.

À fond à fond à fond.


(1) https://www.comptoirsecu.fr/sechebdo/sechebdo-09-janvier-2018/ 

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Le Groupe Softway Medical accueille Bpifrance à son capital

Le Groupe Softway Medical accueille Bpifrance à son capital

30 juin 2025 - 21:20,

Communiqué

- Le Groupe Softway Medical

Le Groupe Softway Medical, un leader européen des systèmes d’information en santé, à la fois éditeur, hébergeur et intégrateur pour les établissements de santé publics et privés en France, au Canada et à travers l’Europe, annonce aujourd’hui l’arrivée de Bpifrance, la Banque publique d’investissemen...

La cyber et les sacs de luxe

30 juin 2025 - 20:44,

Tribune

-
Cédric Cartau

C’est la fin du premier semestre, il est temps de faire un bilan à mi-course de l’année 2025. Et il s’en est passé, des choses, pas forcément douces et roses.

Illustration Interopérabilité en santé : FHIR on fire

Interopérabilité en santé : FHIR on fire

23 juin 2025 - 21:47,

Actualité

- DSIH, Guilhem De Clerck

HLTH 2025 – Amsterdam, 17 juin 2025 – Sur la scène du congrès HLTH, l’interopérabilité des données de santé s’est imposée comme un enjeu central, illustrant les limites persistantes des systèmes actuels et les espoirs placés dans la norme FHIR (Fast Healthcare Interoperability Resources). Au cœur de...

Illustration Harmonisation des grilles de redevances pour l’accès aux données

Harmonisation des grilles de redevances pour l’accès aux données

23 juin 2025 - 18:07,

Actualité

- Damien Dubois, DSIH

Le 19 juin, le Health Data Hub a annoncé la disponibilité des grilles de redevances pour l’accès aux données de santé afin de faciliter la contractualisation entre établissements hospitaliers et acteurs privés.

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.