Debian-facile

Oyat

Membre

Distrib. : Debian GNU/Linux 10 (buster)

Noyau : Linux 4.19.0-8-amd64

(G)UI : Gnome 3.30.2

Inscription : 25-04-2020

Firmware absent vs stabilité et sécurité

Bonjour,


J'ai ré-installé Debian Buster uniquement avec le dépôt main, afin de n'avoir que des pilotes libres. Lors de l'installation je n'ai pas ajouté de firmware externe à l'image netinstall.

Ma question est la suivante: le fait d'avoir des firmware et/ou pilote absents par rapport à la configuration de mon laptop peut-il provoquer des instabilités ou des failles de sécurité plus importante qu'un système où tout est opérationnel?


Bonne journée

Trefix

Membre

Lieu : 48

Distrib. : bookworm

Noyau : linux 6.1.0-25-amd64

(G)UI : Xfce4

Inscription : 15-02-2015

Re : Firmware absent vs stabilité et sécurité

Bonjour.

Certaines fonctionnalités peuvent être boiteuses, par contre. Je viens de passer par le wikidf, tu peux y jeter un œil pour savoir s'il te manque des firmmwares. Après tu installes ou pas, au choix, et tu surveilles jusqu'à ce que tu trouves ce qui ne fonctionne pas....

https://debian-facile.org/viewtopic.php … 29#p331429

raleur

Membre

Inscription : 03-10-2014

Re : Firmware absent vs stabilité et sécurité

Un firmware manquant pour un périphérique peut provoquer une perte de fonctionnalité.
Un microcode manquant pour le processeur peut provoquer des bugs et des failles de sécurité.

---

Il vaut mieux montrer que raconter.

Oyat

Membre

Distrib. : Debian GNU/Linux 10 (buster)

Noyau : Linux 4.19.0-8-amd64

(G)UI : Gnome 3.30.2

Inscription : 25-04-2020

Re : Firmware absent vs stabilité et sécurité

Merci pour vos retours, pour résumer:

> Si j'ai les fonctions des périphériques qui me conviennent, firmware manquant = pas de risques
>comment savoir s'il manque un microcode pour le processeur?

Oyat

Membre

Distrib. : Debian GNU/Linux 10 (buster)

Noyau : Linux 4.19.0-8-amd64

(G)UI : Gnome 3.30.2

Inscription : 25-04-2020

Re : Firmware absent vs stabilité et sécurité

~$ cat /proc/cpuinfo
processor : 0
vendor_id : GenuineIntel
cpu family  : 6
model   : 94
model name  : Intel(R) Core(TM) i7-6700HQ CPU @ 2.60GHz
stepping  : 3
microcode : 0x84

Apparemment pour ce processeur il vaut mieux installer le paquet intel-microcode [non-free]

Des avis sur la question sous buster?

raleur

Membre

Inscription : 03-10-2014

Re : Firmware absent vs stabilité et sécurité

Aucun rapport avec buster. Pas besoin si le firmware BIOS/UEFI de la carte mère inclut le dernier firmware disponible pour ce processeur.

Dernière modification par raleur (01-05-2020 11:43:22)

---

Il vaut mieux montrer que raconter.