Le noyau Linux 4.15 est disponible, il inclut les correctifs Meltdown et Spectre

Comme prévu, Linus Torvalds vient d’annoncer la sortie du noyaux Linux 4.15. Il s’agit de la première version entièrement corrigée afin de faire face aux vulnérabilités Meltdown et Spectre.

Cette version 4.15 est en cours de développement depuis huit semaines maintenant. Son développement a demandé beaucoup de travail pour adapter le noyau contre ces bogues matériels critiques. Nous sommes face à une étape puisqu’il s’agit de la première version entièrement corrigée. Ceci concerne seulement les architectures x86 et PowerPC (PPC).

Si vous utilisez une distribution GNU / Linux avec un processeur Intel ou AMD, il est fort probable que vous étés concernés par ces failles Meltdown et Spectre. L’ensemble des noyaux Linux pris en charge ont profité d’une multitude de correctifs. La situation est cependant devenue compliquée car beaucoup d’utilisateurs ne savaient plus trop quoi installer.  L’arrivée de cette version va simplifier les choses.

Tout n’est encore terminé comme le note Linus Torvalds

“Il faut souligner que ce n’est pas comme si nous avions « terminé » avec Spectre et Meltdow. Il y a encore plus de travail en attente […] et ceci et tout aussi important”

Noyau Linux 4.15, quoi de neuf ?

Cette nouvelle version n’inclue pas seulement les correctifs Meltdown et Spectre. Elle apporte aussi la prise en charge de l’architecture RISC-V, la virtualisation « Secure Encrypted » d’ AMD, ainsi que « User-Mode Instruction Prevention » pour les puces Intel.

Les utilisateurs d’un processeur AMD profitent d’importantes améliorations dans le support vidéo. Le pilote Open Source pour les GPU AMD Radeon s’enrichit de son côté du« modesetting ». L’équipe de développement optimise la demande énergétique des machines dotées de la fonction « SATA Link Power Management ».

Enfin, un nouveau contrôleur CPU « cgroupv2-enabled » propose de meilleures restrictions d’utilisation tandis que plusieurs pilotes, systèmes de fichiers et architectures sont mis à jour.

Il est possible de téléchargement dès à présent ce noyau. Il est très probable que son arrivée dans les dépôts officiels des grandes distributions se fasse attende un peu.  Beaucoup conseillent d’attendre au moins la sortie de la version 4.15.1, histoire de profiter des premières corrections.