Wally, la célèbre société monégasque a présenté assez récemment le nouveau cruiser-racer Wally 93. Le yacht présente les dernières lignes faciales de la coque avec toutes les grandes poupe et les grands volumes internes uniques, produisant à la nouvelle technologie cruiser-racer, ultra-rapide et très sécurisé. Le tout nouveau yacht impressionnant fait sur mesure présente les caractéristiques confirmées de Wally et la conception navale de Judel Vrolijk. «Le Wally 93 combine parfaitement d’excellentes capacités de déplacement et une excellente efficacité. De plus, le patio extérieur est extrêmement propre avec de grands espaces de vie. Elle est tellement stupéfiante de tomber amoureuse de la vision du début », comme l’a souligné Luca Bassani, fondatrice et dirigeante de Wally. Il a perpétué «Le modèle du Wally 93, les avantages de l’expérience de l’Open Season», le premier choix du Wally Course, ainsi que les champions Maxi72, tous conçus par Judel Vrolijk. Le yacht est extrêmement léger et puissant avec un déplacement de seulement 35,5 tonnes, location de bateau plus un rapport région / déplacement de voile encore plus puissant par rapport au Wallycentos. » Les poids sont centrés au milieu du navire pour réduire le tangage. La quille de ramassage offre l’écriture à améliorer de 4,5 à 6,2 mètres pour augmenter la seconde de redressement dans la portée étendue et aussi la portance au près. Le concepteur naval Rolf Vrolijk de Judel Vrolijk & Co: « Un Wally est une synthèse idéale entre un voilier de haute performance avec un coureur concurrent. Ce nouveau design et style est élégant pour le circuit de course automobile de la classe Wally, qui est la meilleure course de des yachts de croisière de bonne performance en provenance de la Méditerranée.Puissant au près, le Wally 93 devrait pouvoir continuer à garder sa voie juste après le début avec le tout premier corps inférieur au vent.Les performances globales sont conçues pour l’éclairage à modérer les problèmes: le yacht ont la capacité de commencer à chercher avec 16 nœuds de vent, et sont simplement qualifiés pour aller au-delà de la vitesse réelle du vent. » Judel Vrolijk peut être un label qui a façonné l’image de la construction de yachts à l’étranger pendant 35 ans. Lancée par Rolf E. Vrolijk et Fietje Judel en 1978, l’entreprise est aujourd’hui l’un des bureaux de style les plus respectables au monde pour les voiliers de haut calibre, avec la renommée à l’étranger dépend de nombreux projets de course de yachts productifs éclos dans le conteneur de réflexion de Bremerhaven. En tant que clé à la mode de l’équipe américaine de Mug Alinghi, par exemple, Rolf Vrolijk a joué un rôle déterminant en permettant à un artisanat occidental de réussir le plus ancien et le plus exclusif au monde. trophée de croisière au départ. De nos jours, la voiture pour les compétitions livrées par les meilleures équipes au monde et le maximum compensé, le prestigieux type TP-52 porte également la caractéristique de judel / vrolijk: Depuis de nombreuses années, les créateurs de la rivière Weser se trouvent être établissant la plus grande partie fantastique des nouvelles propriétés de Transpac. Le Wally 93 fait ressortir un nouveau style de pont qui camoufle le cockpit social principal et le hiloires, ressemblant à une chasse d’eau entière avec beaucoup de régions résidentes, dégagée de la manœuvre. Le salon de beauté a plus de sécurité que dans les styles conventionnels car il est séparé de l’accès aux bas énumérés ci-dessous: l’escalier des cabines contribue au passage de vos cabines de personnel et d’invités et à la région de la cuisine. Intimité accrue également pour la région de votre propriétaire, située devant le salon de coiffure, car les deux cabines de visiteurs sont à l’arrière.
Mois : juin 2020
Sortir de la persécution
Sortons de ta région une fois que le Seigneur Christ a montré son reproche. »Tout d’abord, il nous rappelle que même si les épées ne doivent pas être tirées au-dessus de nous, ni les feux allumés pour nous perdre, que les gens ne peuvent tout simplement pas être absolument unis Garçon du Seigneur, fondamentalement, nous sommes enracinés de nos jours. C’est pourquoi un chrétien, même au repos, doit toujours avoir un seul pied surélevé pour pouvoir se battre, et pas seulement, mais il doit se faire retirer ses affections de votre communauté, bien que son système soit à l’intérieur. Permettez qu’il nous semble au début difficile de voir, nous continuons, nous devons être heureux avec le texte de Saint Paul: «Nous sommes connus et appelés à passer au travers.» Comme s’il l’avait déclaré, c’est notre problème en tant que chrétiens; c’est la voie par laquelle nous devrions passer chaque fois que nous nous en tenions à Christ. D’autre part, pour soulager notre infirmité et minimiser le chagrin et le chagrin que la persécution pourrait nous causer, une bonne récompense est retenue: en luttant jusqu’au bout de Notre dieu, nous marchons pas à pas après le Garçon de notre dieu et l’obtenir pour notre propre manuel. En réalité, il a été dit que pour être chrétiens, nous devons passer audacieusement dans tous les conflits du monde, pour nous rencontrer nous-mêmes décédés et de la manière que notre dieu se ferait un plaisir de désigner. incorporer un prétexte pour répondre, c’est une route particulière pour aller dans une aventure. Cependant, lorsque notre compagnie reçoit le commandement d’adhérer au Seigneur Christ, son assistance est trop bonne et honorable pour être refusée. Sommes-nous si bien en ce qui concerne ne pas vouloir traverser quoi que ce soit? Nous devrions renoncer à la grâce du Seigneur par laquelle il s’est référé comme étant notre souhait de salut. Pour les deux choses principales qui ne peuvent pas être isolées, devenir des personnes en Christ et être éprouvées par de nombreuses souffrances. Nous avons sûrement besoin de gagner beaucoup plus que nous. La vérité est simple: dans le jugement du monde, la souffrance de l’Évangile est honteuse. Mais puisque nous réalisons que les non-croyants sont aveugles, ne devrions-nous pas avoir des yeux plus grands que ceux-là? Cela peut être ignoble d’être affecté par des personnes qui occupent le siège de droits propres, mais Saint Paul nous montre par son cas précis que nous devons nous glorifier de la flagellation de Jésus, en tant que marques où le Seigneur nous identifie et nous avoue pour sa vie même. posséder. Donc nous comprenons ce que saint. Luc raconte de Pierre et Jean; en particulier, ils se sont réjouis d’avoir «été jugés dignes de souffrir d’infamie et de proclamer le nom du Seigneur Jésus». Ignominie et dignité sont deux opposés: revendique la planète qui, étant simplement infatué, juge de toute explication. et transforme ainsi la beauté de Dieu en un manque de respect. Mais, pour notre part, nous permettent de ne pas refuser d’être vilipendés en tant que problèmes de la planète, afin d’être reconnaissants devant Dieu et ses anges impressionnants. Nous voyons quels maux et douleurs les ambitieux prennent pour avoir les ordres d’un roi et quel cadeau ils peuvent en faire. L’enfant de notre dieu nous présente ses ordres, et chacun se retient! Faites-moi savoir, priez, que nous soyons dignes de posséder quelque chose en commun avec Lui ou non. Il n’ya absolument rien ici qui puisse attirer notre nature mère délicate, mais ce sont, malgré cela, les véritables écussons de la noblesse dans les cieux. L’emprisonnement, l’exil, le rapport satanique impliquent l’imagination créatrice des hommes, peu importe ce qui sera vitupéré; mais qu’est-ce qui nous empêche de regarder les points lorsque le seigneur les juge et les déclare, aide à sauver notre incroyance? C’est pourquoi, autorisons la marque dans l’Enfant de notre dieu à nous fournir le poids corporel qu’elle mérite, nous pourrions peut-être trouver le compte, reconnaître quand il appose ses marques sur nous. Lorsque nous agissons autrement, notre ingratitude est insupportable. Si le seigneur nous traitait conformément à nos déserts, n’aurait-il pas lieu de nous châtier chaque jour dans un millier de techniques? De plus, cent mille morts ne seraient pas suffisants pour la petite partie de nos méfaits! Maintenant, si, dans son infinie bonté, il place tous nos problèmes sous son pied, les supprime et, au lieu de nous pénaliser sur la base de notre démérite, conçoit un moyen exceptionnel de transformer nos afflictions en respect et en privilège spécifique. dans la mesure où, à travers eux, nous sommes associés à son gosse, faut-il cesser de le dire, si nous perdons un état si ravi, que nous avons en fait produit une légère amélioration de la doctrine chrétienne? Il a certainement été facile pour Dieu de nous couronner en même temps sans que nous ayons besoin de soutenir des combats; mais parce que c’est son plaisir que le Christ règne certainement jusqu’au milieu de ses ennemis jusqu’à son point d’arrêt autour du globe, c’est donc aussi son plaisir que nous, étant simplement situés au milieu d’eux, devrions certainement subir leur oppression et leurs abus jusqu’à ce qu’il nous fournisse. Je sais, sans aucun doute, que la chair craint après avoir été amenée à ce moment-là, mais néanmoins, la volonté de Dieu devrait avoir l’expertise. Chaque fois que nous ressentons vraiment une certaine répugnance en vous-même, il ne faut pas que nous soyons surpris. car c’est trop naturel pour des gens comme nous d’éviter de passer. Permettez-nous encore de ne pas manquer de le surmonter, sachant que Dieu permet notre obéissance, présenté, nous livrons toutes nos sensations et tous nos besoins en captivité et les soumettons ensuite à Lui. À l’époque médiévale, un nombre considérable de personnes souhaitaient acquérir une couronne facile de feuilles, refusant aucun travail, aucune douleur, aucun problème; Non, cela ne leur coûte même absolument rien pour qu’ils disparaissent, mais chacun d’entre eux s’est battu pour l’aventure, ne sachant pas s’il a fini par gagner ou se débarrasser du gain. Le Seigneur nous garde la couronne immortelle dans laquelle nous pourrons devenir participants à sa beauté. Il ne veut pas toujours que nous combattions au hasard, mais la plupart d’entre nous ont la promesse du prix auquel nous essayons. Avons-nous une raison, alors, de réduire le problème? Pouvons-nous sentir qu’il a été déclaré en vain: «Si nous passons avec Jésus-Christ, nous devrions également l’accepter?» Notre triomphe est préparé, mais nous faisons tout notre possible pour fuir les vainqueurs.
Agritech: un séminaire pour regagner la croissance des consommateurs
La quatrième innovation commerciale (4IR) commence à changer la façon dont chaque acteur agricole, du fermier domestique au conglomérat mondial, produit des aliments et des marchandises connectées. La propagation des huit technologies dites importantes – par exemple l’IA, la blockchain, les drones, ainsi que la ligne de points (IoT) – à l’agriculture entraîne en fin de compte des rendements élevés, des dépenses et une influence environnementale réduites. Ces outils peuvent également permettre aux exploitations agricoles de découvrir de nouvelles innovations dépendant de la végétation et d’améliorer leur durabilité face aux situations climatiques extrêmes et aux changements climatiques. Des liquidités importantes sont en danger. En 2018, les startups agritech ont rapporté 16,9 milliards de dollars, soit une augmentation de 43% au cours des 12 mois précédents. À mesure que l’innovation technologique appropriée et les réseaux Wi-Fi à grande vitesse se répandent plus rapidement – les opérateurs de télécommunications prévoient d’investir jusqu’à 1 billion de dollars dans la structure 5G d’ici 2025 – l’adoption de technologies associées à l’agriculture va s’accélérer. Néanmoins, cette innovation en agriculture impose de nouvelles exigences aux fabricants ainsi qu’aux entreprises qui les servent. Pour prospérer en 2030 et au-delà, les organisations agricoles devraient choisir méticuleusement parmi les nouvelles technologies, séminaire afin d’éviter de perdre du temps et de l’argent ou – pire encore – de passer à côté d’options cruciales. Certaines entreprises devront également modifier la façon dont elles s’organisent ainsi que les contours de leurs activités pour utiliser au mieux ces innovations technologiques. La meilleure approche pour chacune de ces difficultés nécessite que les organisations définissent leur dévouement au domaine numérisé de l’agriculture, puis reconnaissent et créent le meilleur processus de fonctionnalités pour réussir en son sein. Nous ne pouvons pas comprendre précisément à quoi ressemblera le monde entier en 2030, mais les mégatendances actuelles révèlent la possibilité que plus de gens vivent dans les villes; chocs météorologiques plus excessifs et catastrophes naturelles; pression accrue sur l’eau douce, les terres arables, ainsi que d’autres solutions entièrement naturelles; et la surpêche, l’échauffement et la montée des océans. Cela peut sembler sombre, mais avec la bonne méthode, les entreprises agricoles peuvent fournir cela à proximité d’une planète potentielle mieux que possible, tout en réduisant le stress sur les solutions. Une énorme sélection de systèmes est en cours de développement. À titre d’exemple, une entreprise brésilienne propose un programme qui utilise des drones et des capteurs IoT pour collecter des informations sur les porcs et leur environnement. Il permet aux éleveurs de porcs de pénétrer davantage d’informations, comme le poids corporel ou les naissances des porcs, dans le système en parlant simplement à l’intérieur de leur téléphone portable. Google Analytics, synchronisé sur toute l’opération d’un éleveur de porcs, fournit des images sur chaque phase de fabrication. Les agriculteurs peuvent discuter des informations avec les vendeurs de médicaments à donner ou sur ordonnance, ou créer des indicateurs de fonctionnalité clés pour les superviseurs et les administrateurs. D’autres sociétés proposent des solutions similaires sur le marché pour d’autres types de bétail. Certains systèmes agricoles 4IR peuvent souvent provenir directement de la science-fiction. Une entreprise crée un essaim de robots autonomes miniatures qui pourraient semer de la végétation. Contrôlé avec la tablette PC portable d’un agriculteur, qui est exécutée à l’aide de satellites et d’un logiciel informatique dépendant du cloud, l’essaim devrait être en mesure de placer chaque graine au meilleur endroit avec une précision accrue par rapport aux techniques actuelles. Ce n’est pas par hasard que la technologie supprimera l’exigence pour les boîtes de nuit des planteurs, les tracteurs et les opérateurs de tracteurs. Étant donné que l’essaim peut adapter les zones de semence aux conditions changeantes, il peut augmenter la production, avec des charges plus faibles, des vitesses de plantation plus rapides, ainsi qu’un impact réduit sur la planète. D’innombrables technologies, marchandises et services professionnels montrent que l’ensemble du marché sera rapidement méconnaissable pour les individus de l’époque. Pour faire juste pour ce long terme, les entreprises de jardinage doivent prendre les meilleures mesures dès aujourd’hui.
Entrevoir Canterbury
Canterbury, ville historique et autour de la métropole (pouvoir de quartier) à l’intérieur du comté administratif et historique du Kent, dans le sud-est de l’Angleterre. Sa cathédrale a été le principal centre ecclésiastique du Royaume-Uni étant donné que le 7e siècle avant notre ère. La région, une région de l’État de gestion du Kent, contient la ville de Canterbury, la campagne voisine, ainsi qu’un endroit s’étendant vers l’estuaire de la Tamise, comme les municipalités balnéaires de Whitstable et de Herne Bay. La page Web de la ville de Canterbury, qui a été divertie étant donné l’époque pré-romaine, est dans le passé la zone de l’embouchure de la rivière Stour, qui s’est élargie en un estuaire s’étendant sur l’entonnoir Wantsum, le détroit qui divisait autrefois l’île de Thanet à travers le continent. La ville romaine de Durovernum Cantiacorum a été mise en place sur la page Web une fois l’attaque de Claudius en 43 EC. Elle était en fait reliée au centre de Londres (55 ml [89 km] au nord-ouest) et également à Douvres (16 kilomètres [26 km] au sud-est) par Casingc Streets (plus tard dans le quartier Watling). La structure de l’enceinte de la ville a été créée à partir des Romains vers 200 CE et reconstruite entre les groupes d’âge; domaines de celui-ci se tiennent. Dans les six portes d’entrée du moyen-âge de la communauté, seul Westgate survit. À l’intérieur de la fin du VIe siècle, Canterbury était l’argent d’Aethelberht I, souverain du Kent, dont la relation avec Christian-Bertha, petite fille du roi franc Charibert, l’a peut-être inspiré en faveur du but de Saint Augustin de Cantorbéry, qui est venu dans l’île de Thanet en 597 et a reçu Saint. Martin’s, l’église paroissiale de la reine. Peu de temps après sa consécration à Arles comme évêque en langue anglaise, Augustin est retourné à Canterbury, a fondé les abbayes de SS. Pierre et Paul (identifiés après son décès comme abbaye Saint-Augustin), et ont établi la cathédrale, qui était au début appelée la chapelle du Christ. Cette ville a pris de l’importance, même si elle a mal souffert des raids danois, en particulier en 1011. Après le meurtre (1170) de l’archevêque Thomas Becket dans la cathédrale et la pénitence d’Henri II là-bas en 1174, le sanctuaire de Becket a attiré de nombreux pèlerins. Répondre à leurs besoins était devenu l’activité principale de nombreuses auberges de la ville, ainsi qu’une photo dans les touristes est offerte dans les Contes de Canterbury de Geoffrey Chaucer. La ville et le gouvernement fédéral du comté datant du XIVe siècle ou auparavant, ainsi que la communauté ont été annoncés à la région debout, en utilisant un shérif, en 1461. Au cours de la Réforme du XVIe siècle, les nombreuses résidences monastiques avaient été dissoutes, le culte de Becket a été réprimé, et la communauté a langui. Un afflux de réfugiés huguenots et wallons (généralement des tisserands) a ravivé la région. Cette ville a gravement souffert des bombardements de la Seconde Guerre mondiale, bien que la cathédrale ait été légèrement brisée (des incendies ont été allumés sur les raisons lors des raids aériens afin d’offrir le look que cette cathédrale était auparavant en feu). Le centre commercial Longmarket a depuis été rénové. La cathédrale a été reconstruite du 11e au 12e siècle et du 14e au 16e siècle, dès la construction de la nef actuelle et de la tour unique (la tour Bell Harry). Une série de chapiteaux à l’intérieur de l’immense crypte est en fait un grand exemple de sculpture architecturale normande et présente des animaux sauvages et des monstres de fable. La Corona et la chapelle de la Trinité ont d’incroyables vitraux, dont certains datent en particulier de vos 12e et 13e générations. La crypte a été accordée aux Huguenots dans son église après le XVIe siècle, et les services hebdomadaires y sont toujours en français. Sur le terrain de la cathédrale, la porte de la cathédrale du Christ fournit une porte d’entrée vers les vestiges de vos propriétés monastiques, ainsi qu’un escalier normand amène le couloir de votre King’s College, commencé au début de la section médiane vieillit en tant que collège monastique et rétabli en 1541 par Henry VIII comme une institution de structure de phrase pour les garçons.
Pour qui affectionne Inverness
Inverness était l’argent des Pictes sous le roi Brude, qui avait été et changé par St. Columba vers 565. Avec le 12ème siècle, Inverness se transforma en un nid dans le château lié à la reine Malcolm III (Malcolm Canmore), qui est resté une propriété noble et un château pendant des années et des années. L’actuelle forteresse du XIXe siècle, à l’emplacement d’une forteresse endommagée en 1746 par les Jacobites, surplombe la rivière et les cours de régulation des propriétés. Le nombre de structures survivantes obsolètes va de l’ancienne croix de la ville (1685), de ce clocher de la ville (auparavant une prison), de la cathédrale substantielle existante (1769-1772) et de Saint. Cathédrale d’Andrew (1866-1871). Inverness peut être le cœur des affaires, de l’éducation et des visiteurs d’une grande région. Chaque fabrication et services se sont développés pour répondre aux besoins de l’industrie des huiles essentielles offshore. Les entreprises supplémentaires intègrent la transformation des fruits de mer, l’agriculture, la foresterie et les produits électroniques architecturaux. L’aéroport international d’Inverness – à Dalcross, voyage séminaire Edimbourg à 8 kilomètres (13 km) au nord-est – fournit une entreprise aux endroits résidentiels. Inverness est également populaire à la bataille de Culloden. Les Jacobites en retraite ont engagé Inverness en février. 1746. Une tentative d’invasion nocturne au sujet de l’avancée de l’armée de votre duc de Cumberland échoua le 15 avril, et Charles Stuart décida de se battre dans la tourbière découverte Drumossie Moor mentionnée plus tôt Culloden Home, indépendamment du regard de Lord George Murray sur un sol moins approprié. pour Highlanders était difficile à trouver. Les Jacobites ne pouvaient assembler que 5 000 mâles. Cumberland possédait 9 000 messieurs, dont de nombreux Écossais. Contrairement à Charles, il jouissait d’une bonne artillerie de secteur bien desservie. Les armes de l’industrie de Cumberland ont décimé les peuplements jacobites pendant 20 moments. Charles, dans l’ordre la toute première fois, a fatalement retardé la commande. Lord George a sorti le Jacobite proprement dit et le milieu, mais la galanterie ne pouvait pas égaler la volonté, le tir de la cartouche de vos pistolets, la mousqueterie et enfin le supérieur de la baïonnette se diriger vers l’épée large. Les Macdonald autour de la Jacobite partaient encore correctement rétractés au début en très bon achat, poursuivis par la cavalerie. Getaway a grandi pour devenir une déroute.
Quand on part en mer
Keep It Simple, Sailor Scuttlebutt Sailing News
Lorsque ma femme et moi avons acheté notre Alerion 28, nous recherchions un coureur occasionnel qui avait du style. Arborant un franc-bord bas, un foc auto-vireur et un grand cockpit, elle s’est avérée être une dayailer facile, et avec son look sympa, elle a également été bonne sur l’ego. Alors que le bateau avait besoin de quelques améliorations pour la course, nous ne voulions pas lui influer sur l’apparence de l’ancre. Nous aurions pu facilement plaider en faveur d’un remaniement pour améliorer les systèmes de maniement de la voile, mais la meilleure façon de courir avec désinvolture est d’être décontracté. Restons simples, avons-nous dit. C’était donc notre approche, et étant donné que nous devions gréer le spi dont elle manquait, cela nécessitait une réflexion intelligente. Dieu merci à Neil Harvey à Harken qui m’a suggéré d’attacher doucement le bloc de rotation arrière au taquet de poupe, puis d’utiliser leur coozie de bière personnalisé comme manchon autour du bloc pour éviter les cicatrices du pont. Solution Harken classique! Mais après avoir couru le bateau pendant une saison, je me suis senti menotté par un détail restant – la boussole. Le bateau avait une cloison Ritchie avec une visibilité limitée. Pire, j’ai grandi sur des canots pneumatiques avec des boussoles de pont, et le type de cloison avait des numéros à l’arrière du cadran. Je ne me suis jamais habitué à les lire. Vieux chiens, disent-ils. Cependant, je n’étais pas impatient de faire dérailler mon mantra de simplicité pour cette mise à niveau. Plus encore, je suis en conflit avec la façon dont la capacité de navigation est réduite par l’électronique intelligente. Si vous avez assez d’argent, il existe des modèles qui nous indiquent à quelle distance nous sommes de la ligne de départ et si nous sommes levés ou dirigés. Je voulais juste une simplicité solaire. La nautique à la rescousse. Je n’approuve pas beaucoup. Parfois, je recommande un livre. J’adore mon Musto LPX, jet ski mais je l’aimerais moins si je devais payer pour cela. Mais la boussole Nautalytics est la vraie affaire. Brillamment simple avec de grands nombres numériques que mon cerveau comprend. Une parenthèse qui velcros au mât… aucun perçage requis. Et à un prix si abordable que les gens normaux peuvent se le permettre. Je suis constamment inondé de nouveaux produits qui rendent notre sport meilleur et plus cher. Beaucoup d’entre eux sont également plus techniques. À peine une stratégie pour augmenter la participation, et même si je ne suis pas un partisan de la stupidité, assez c’est assez. Il y a des limites à la quantité d’améliorations que nous pouvons consommer et Nautalytics a fourni ce qui était nécessaire. Ça fait du bien de pouvoir enfin lire une boussole en course. Maintenant, si je pouvais simplement simplifier le vernis sur le bateau…
Quand tout s’effondre
Meltdown est une vulnérabilité bien définie où un programme en mode utilisateur peut accéder à une mémoire en mode noyau privilégiée. Cela rend le patch Meltdown beaucoup plus facile que Spectre en garantissant que la mémoire du noyau n’est pas mappée d’un mode utilisateur, ce que nous voyons sous la forme d’isolement de table de page du noyau (KPTI) », a déclaré Jeff Tang, chercheur principal en sécurité chez Cylance. Dans le cas de Spectre, il s’agit d’une classe d’attaque et non d’une vulnérabilité spécifique … Les exploits sont basés sur les effets secondaires de l’exécution spéculative, en particulier la prédiction de branche. Ce type d’exploit sera adapté et continuera de se transformer et de changer, ce qui rendra les correctifs extrêmement difficiles », a déclaré Carr. Les chercheurs disent que Spectre représente également un défi plus important pour l’industrie car il nécessite un plus grand degré de coordination entre les parties prenantes pour atténuer. Cette distinction est importante à faire car la couverture médiatique, en regroupant les deux, aura tendance à faire croire aux gens que les deux sont fixes lorsque seul Meltdown est fixe, alors qu’en fait Spectre aura besoin d’années de correction. La FAQ Meltdown et Spectre 1. Y a-t-il un titre vraiment idiot qui montre à quel point la couverture médiatique est problématique? Oui. Le voici: CES 2018: Intel pour sécuriser les puces défectueuses en une semaine », de la BBC C’est idiot parce qu’au mieux, Intel aura publié des correctifs qui, lorsqu’ils sont téléchargés et installés par les propriétaires du système, corrigent le problème. Et les systèmes de correctifs ne sont pas toujours faciles.1 Bruce Schneir explique: Certains correctifs nécessitent la mise à jour du micrologiciel de l’ordinateur. Il est beaucoup plus difficile de guider les consommateurs et est plus susceptible de briquer définitivement l’appareil en cas de problème. Cela nécessite également plus de coordination. En novembre, Intel a publié une mise à jour du micrologiciel pour corriger une vulnérabilité dans son moteur de gestion (ME): une autre faille dans ses microprocesseurs. Mais il n’a pas pu transmettre cette mise à jour directement aux utilisateurs; il devait fonctionner avec les différentes sociétés de matériel informatique, et certaines d’entre elles n’étaient tout simplement pas en mesure de transmettre la mise à jour à leurs clients. Nous le voyons déjà. Certains correctifs obligent les utilisateurs à désactiver le mot de passe de l’ordinateur, ce qui signifie que les organisations ne peuvent pas automatiser le correctif. Certains logiciels antivirus bloquent le correctif ou, pire encore, bloquent l’ordinateur. Il en résulte un processus en trois étapes: corrigez votre logiciel andi-virus, corrigez votre système d’exploitation, puis corrigez le micrologiciel de l’ordinateur. Nous en verrons plus d’exemples ci-dessous. Cela suppose, bien sûr, que les correctifs de bogues ne sont pas bogués; une hypothèse risquée Vous ne pouvez pas faire tomber un réseau électrique juste pour essayer un patch », explique Agarwal. Systèmes industriels, machines hospitalières, systèmes de contrôle des compagnies aériennes, ils devront attendre. Ils ne peuvent pas simplement patcher et espérer que les choses s’arrangeront. » 2. Quelle est la gravité des bugs Meltdown et Spectre? Ils sont très mauvais. Du Guardian: La fusion est probablement l’un des pires bugs CPU jamais trouvé », a déclaré Daniel Gruss, l’un des chercheurs de l’Université de technologie de Graz qui a découvert la faille. Ils resteront mauvais pendant longtemps. Le registre : Les vulnérabilités critiques de Meltdown et Spectre récemment détectées dans Intel et d’autres processeurs représentent un risque de sécurité important. Parce que les failles se trouvent dans l’architecture du système sous-jacent, elles seront durée de vie exceptionnelle 3. Combien de jetons sont concernés? Des milliards et des milliards. Revue technologique du MIT: Combien de jetons sont concernés? Le nombre est quelque chose d’une cible mobile. Mais d’après les informations publiées jusqu’à présent par les entreprises technologiques et les estimations des analystes de l’industrie des puces, il semble qu’au moins trois milliards de puces dans les ordinateurs, les tablettes et les téléphones maintenant utilisés sont vulnérables aux attaques de Spectre, qui est le plus répandu des deux défauts. Les processeurs fabriqués par AMD, ARM, Intel et probablement d’autres, sont affectés par ces vulnérabilités: en particulier, les processeurs ARM sont utilisés dans de nombreux appareils IoT, et ce sont des appareils que tout le monde possède, mais ils oublient de les avoir une fois qu’ils fonctionnent. , ce qui laisse un vide géant à exploiter par les cybercriminels. Selon ARM, ils sécurisent déjà »un billion (1 000 000 000 000) d’appareils Certes, tous les processeurs ARM ne sont pas affectés, mais si même 0,1% d’entre eux le sont, cela signifie toujours un milliard (1 000 000 000) d’appareils affectés. (Oui, un IoT non sécurisé est important2.) 4. Suis-je à risque? Uniquement si vous naviguez sur Internet ou stockez des données dans le cloud. Blague! Ce sont les risques les plus élevés: Pour Meltdown et Spectre, un attaquant doit réellement exécuter du code sur la machine cible pour exploiter ces vulnérabilités. Cela rend les vulnérabilités plus à risque pour les éléments suivants: Tout ce qui exécute du code non fiable sur votre machine (un navigateur généralement), Tout ce qui fonctionne dans la virtualisation ou les nuages. Ainsi, pour une entreprise typique, sur votre contrôleur de domaine (par exemple), le risque est en fait très, très faible: puisque vous n’y exécutez pas de code non fiable (espérons-le), un attaquant ne devrait pas être en mesure d’exploiter ces vulnérabilités dans le premier endroit. (Meltdown et Spectre peuvent attaquer votre système via le navigateur car ils peuvent être codés en JavaScript.) J’espère que ça plait beaucoup. Et la notion de confiance. »3 Mon conseil personnel est le même que certains investisseurs donnent: ne faites rien qui signifie que vous ne dormirez pas la nuit. Pour moi, cela signifierait de ne patcher aucun correctif initialement publié, pour la même raison que je ne mets jamais à niveau vers une version a0; seule la version 1 aura les bogues résolus! Mais votre entreprise ou l’entreprise pour laquelle vous travaillez peut exiger des priorités différentes; voir l’exemple du réseau électrique ci-dessus. Et soyez très prudent pour surveiller les e-mails de phishing.
- Y a-t-il un correctif?
- Les correctifs Meltdown et Spectre entraînent-ils une baisse des performances?
Ces chiffres sont conformes aux estimations rapportées pour la première fois par The Register, un résultat de performance d’environ cinq à 30 pour cent, avec la mise en garde que ces résultats sont très variables et dépendent d’un certain nombre de facteurs tels que la charge de travail en question et la technologie impliquée. Pour la plupart des utilisateurs finaux, ils ne remarqueront jamais de différence. Les applications de bureau de type client, jeux inclus, s’exécutent presque entièrement à l’intérieur de l’espace utilisateur », a déclaré Alcorn. Donc, ils ne font pas vraiment beaucoup d’appels au noyau. Ils n’émettent pas beaucoup d’appels système. L’impact sur les performances est négligeable. » (Les fournisseurs de cloud disent qu’ils n’ont pas de résultats de performance; mais ils le diraient. Je voudrais entendre cela des clients, car les fournisseurs de cloud facturent à la seconde et à l’heure. Même si les vendeurs de cloud ont d’énormes ressources pour forcer une solution par force brute, d’une manière ou d’une autre Je ne pense pas qu’ils voudront manger à n’importe quel prix.) 7. Y aura-t-il plus de bugs comme Meltdown et Spectre? Spectre et Meltdown sont des vulnérabilités assez catastrophiques, mais elles n’affectent que la confidentialité des données. Maintenant qu’ils – et la recherche sur la vulnérabilité d’Intel ME – ont montré aux chercheurs où chercher, d’autres arrivent – et ce qu’ils trouveront sera pire que Spectre ou Meltdown. Il y aura des vulnérabilités qui permettront aux attaquants de manipuler ou de supprimer des données à travers les processus, potentiellement mortels dans les ordinateurs contrôlant nos voitures ou les dispositifs médicaux implantés. Ceux-ci seront également impossibles à résoudre, et la seule stratégie sera de jeter nos appareils et d’en acheter de nouveaux. 8. Y a-t-il une bande dessinée XKCD? Le MetaFAQ Les questions suivantes sortent de l’espace technique pour entrer dans l’espace des affaires et de l’économie politique: 9. Quelqu’un pourrait-il avoir une fusion et un spectre arbitrés? Oui. Plusieurs acteurs ont employé ou auraient pu utiliser ce que l’on pourrait appeler une exécution prédictive basée sur une connaissance préalable des bogues nommés plus tard Meltdown et Spectre. A) Le PDG d’Intel, Brian Krzanich. Interne du milieu des affaires : Le PDG d’Intel, Brian Krzanich, a vendu une grande partie de sa participation dans l’entreprise plusieurs mois après que Google eut informé le fabricant de puces d’une vulnérabilité de sécurité importante dans ses processeurs PC phares – mais avant que le problème ne soit publiquement connu. Le PDG d’Intel a vu une somme exceptionnelle de 24 millions de dollars le 29 novembre grâce à une combinaison de vente d’actions qu’il détenait et d’exercer des options d’achat d’actions. La vente d’actions a soulevé des sourcils lorsqu’elle a été révélée, principalement parce qu’elle n’a laissé à Krzanich que 250 000 actions Intel – le minimum que la société exige qu’il détienne en vertu de son contrat de travail. B) Les analystes qui ont observé Linux de près. Il était clair, rétrospectivement, que quelque chose se passait5 Quelque chose à réfléchir: Le plus grand signal apparent que quelque chose d’étrange se passait dans la communauté open source, était qu’une mesure complexe de durcissement de la sécurité avec des compromis de perf était en train d’être commise et Linus _n’a pas publiquement maudit ses auteurs_ – Matt Linton (mais pas le chanteur de Gospel Rock) (@ 0xMatt) 8 janvier 2018 Commenter duffoloniou a lié à ce bel exemple de langage mesuré de style linux, sur le chemin KAISER pour isoler l’espace utilisateur de l’espace noyau, en novembre: Néanmoins, il y aura une pénalité de performance à payer lorsque KAISER sera utilisé: KAISER affectera les performances de tout ce qui appelle ou interrompt le système: tout. Seules les nouvelles instructions (manipulation CR3) ajoutent quelques centaines de cycles à un appel système ou à une interruption. La plupart des charges de travail que nous avons exécutées présentent des régressions à un chiffre. 5% est un bon chiffre rond pour ce qui est typique. Le pire que nous ayons vu est une régression d’environ 30% sur un test de mise en réseau en boucle qui a fait une tonne d’appels système et de changements de contexte. Il n’y a pas si longtemps, un correctif lié à la sécurité avec ce genre de pénalité de performance n’aurait même pas été envisagé pour l’inclusion de la ligne principale Les temps ont changé, cependant, et la plupart des développeurs ont réalisé qu’un noyau durci n’est plus facultatif. Même ainsi, il y aura des options pour activer ou désactiver KAISER, peut-être même au moment de l’exécution, pour ceux qui ne veulent pas profiter des performances. En tout, KAISER a l’apparence d’un ensemble de patchs mis sur la voie rapide Il est apparu presque entièrement formé et a immédiatement suscité beaucoup d’attention de la part de plusieurs développeurs de noyau. Linus Torvalds soutient clairement cette idée, bien qu’il ait naturellement souligné un certain nombre de choses qui, à son avis, pourraient être améliorées. Personne n’a parlé publiquement des délais de fusion de ce code, mais 4.15 n’est peut-être pas totalement hors de question. Maintenant, est-ce que je sais qu’il y a des analystes qui se sont dopés pour vouloir vendre Intel, dont les actions ont effectivement pris un coup quand Spectre et Meltdown sont devenus publics? Non. Il aurait pu y en avoir? Oui. Aurait-il dû y en avoir? En effet, oui (et voir # 7, supra). C) Aucune telle agence Les responsables américains actuels et anciens ont également déclaré que la NSA ne connaissait pas ou n’utilisait pas Meltdown ou Spectre pour permettre la surveillance électronique des cibles à l’étranger. L’agence utilise souvent des failles informatiques pour pénétrer dans des machines ciblées, mais elle a également pour mandat d’avertir les entreprises des failles particulièrement dangereuses ou généralisées afin qu’elles puissent être corrigées. Rob Joyce, coordinateur de la cybersécurité à la Maison Blanche, a déclaré que la NSA ne connaissait pas la faille, ne l’avait pas exploitée et certainement le gouvernement américain ne serait jamais mettre une grande entreprise comme Intel dans une position de risque comme celle-ci pour essayer de maintenir ouverte une vulnérabilité. » N’aurait jamais »est un bel exemple de ce que j’appelle le Subjonctif Beltway, parce que oui ou non la NSA l’aurait fait. Tech Dirt: Bien qu’il soit concevable que la NSA ne connaissait pas la faille (ce qui la rend incapable de l’exploiter), il est risible d’affirmer que la NSA ne mettrait pas une grande entreprise en position de risque »en refusant de fournir des détails sur un exploit. Nous n’avons que l’historique complet de l’utilisation des exploits / vulnérabilités par la NSA et sa conformité hésitante au processus d’équité en matière de vulnérabilité pour servir de contre-argument. La NSA a laissé de grandes entreprises dans des positions vulnérables, souvent pendant des années – ce qui a été révélé dans un passé très récent lorsqu’un employé / entrepreneur a laissé la NSA dans une position vulnérable en laissant les outils TAO à découvert. Les Shadow Brokers fustigent les exploits de la NSA depuis des mois et les récentes attaques mondiales de logiciels malveillants / ransomwares sont liées à des exploits que l’agence n’a jamais informés des acteurs majeurs comme Microsoft jusqu’à ce que le code soit déjà ouvert. Ces exploits récemment découverts peuvent être ceux qui se sont enfuis – ceux que la NSA n’a jamais découverts et jamais utilisés. Mais cette déclaration décrit la NSA comme un honnête courtier, ce qui n’est pas le cas. Si la NSA avait eu accès à ces exploits, elle les aurait certainement utilisés avant d’en informer les entreprises concernées. Voilà comment cela fonctionne. 10. Quels sont les coûts des bugs de fusion et de spectre? Tout d’abord, supposons que les performances moyennes atteignent environ 10% pour un serveur basé sur des microbenchmarks, et que l’environnement fortement virtualisé dans la plupart des centres de données d’entreprise se lave contre l’impact moindre attendu pour les charges de travail d’entreprise. Appelons cela quelque chose de l’ordre de 60 milliards de dollars par an en ventes de systèmes dans le monde. L’impact est donc de 6 milliards de dollars par an sur la valeur de l’informatique perdue, au niveau du dénominateur le plus brut et le plus élevé. Pour les machines modernes, cela revient à abandonner deux, quatre ou peut-être même six cœurs de la machine, si les performances diminuent comme nous l’attendons sur les machines existantes pour une grande variété de charges de travail. Ajoutez cela sur les trois ou quatre générations de serveurs qui se trouvent dans les quelque 40 millions de serveurs dans le monde, et peut-être que le coup atteint plus de 25 milliards de dollars sans tenir compte de la valeur dépréciée de la base installée. Même si vous le faites, c’est probablement au nord de 10 milliards de dollars de dommages. Ce n’est pas beaucoup d’argent par rapport au produit mondial brut, mais cela apporterait un gros salaire pour un cabinet d’avocats, même Big Law. Le gardien : Trois recours collectifs distincts ont été déposés par des plaignants en Californie, en Oregon et en Indiana pour obtenir une indemnisation, et d’autres sont attendus. Tous trois citent la vulnérabilité de sécurité et le retard d’Intel dans la divulgation publique depuis sa première notification par les chercheurs des failles en juin. Intel a déclaré dans un communiqué qu’il peut confirmer qu’il est au courant des recours collectifs mais que ces procédures sont en cours, il serait inapproprié de commenter ». Les plaignants citent également le ralentissement informatique présumé qui sera causé par les correctifs nécessaires pour répondre aux problèmes de sécurité, qu’Intel conteste être un facteur majeur. 11. Y a-t-il des gagnants? Difficile à dire à ce stade, mais si tout le monde doit acheter une nouvelle machine (peu probable), Intel pourrait être un gagnant, car toutes ces machines auront besoin de nouvelles puces. En spéculant librement, je suppose que les fournisseurs de cloud seraient gagnants. À partir d’une FAQ Google qui se lit comme un argument marketing: Spectre et Meltdown sont de nouvelles vulnérabilités troublantes, mais il est important de se rappeler qu’il existe de nombreux types de menaces contre lesquelles Google (et d’autres fournisseurs de cloud) se protègent chaque jour.