# Intel-microcode... ou pas

**URL:** <https://www.debian-fr.org/t/intel-microcode-ou-pas/79315>\
**Category:** Support Debian\
**Created:** [Mai 24, 2019, 2:41 UTC](https://www.debian-fr.org/t/intel-microcode-ou-pas/79315 "2019-05-24T14:41:05Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![miko](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/f14d63/32.png) [@miko](https://www.debian-fr.org/u/miko)\
**Post date:** [Mai 24, 2019, 2:41 UTC](https://www.debian-fr.org/t/intel-microcode-ou-pas/79315/1 "2019-05-24T14:41:06Z")

</div>

Bonjour,

Une de mes disciples, plus paranoïaque que moi, a attiré mon attention sur l’alerte de sécurité DSA-4447, concernant la mise à jour du paquet `intel-microcode`.

Ce paquet n’est pas installé sur ma machine, entre autres parce que j’ai tendance à éviter les firmwares non libres.

J’ai fouillé un peu internet sans réussir à me faire une opinion quant à la nécessité de l’installer.

Ce qui m’interroge le plus est que ce paquet est réputé non libre, mais il semble qu’il y en ait quand même des parties dans le noyau.

En effet, `/proc/cpuinfo` semble indiquer la présence des correctifs de meltdown et spectre comme le montre l’éxécution de la commande suivante :

```nohighlight
$ grep -e bugs -e name -e microcode /proc/cpuinfo 
model name	: Intel(R) Core(TM)2 Duo CPU P8600 @ 2.40GHz
microcode	: 0xa07
bugs : cpu_meltdown spectre_v1 spectre_v2 spec_store_bypass l1tf

```

Qui plus est, peut-on revenir en arrière ? Je crains que l’installation du microcode ne soit “grillée” dans une eeprom du CPU et qu’on ne puisse pas l’effacer ultérieurement sans réinstaller un nouveau microcode.

Que me conseilleriez-vous ?

Cordialement

Dominique