Mise à jour cruciale pour les utilisateurs d’OpenBSD sur Apple Silicon

Les possesseurs d’ordinateurs équipés de processeurs Apple Silicon série M et exécutant le système d’exploitation OpenBSD doivent prêter une attention particulière à une mise à jour récente.

OpenBSD, un système d’exploitation réputé pour sa sécurité, fonctionne désormais sur ces processeurs grâce aux efforts de l’équipe OpenBSD/arm64.

Cependant, une mise à jour récente de macOS peut causer des problèmes majeurs.

Le développeur Mark Kettenis a alerté la communauté OpenBSD via les listes de diffusion misc@ et arm@ à propos d’une incompatibilité de firmware déclenchée par macOS Sonoma 14.5.

Cette mise à jour peut empêcher certains ordinateurs utilisant le bootloader m1n1 de démarrer OpenBSD.

Pour pallier ce problème, Kettenis recommande une série de correctifs.

Solutions proposées pour les utilisateurs

Mark Kettenis conseille d’abord d’actualiser le « stage1 » du bootloader m1n1 en démarrant sur macOS et en exécutant la commande suivante dans le terminal :


$ curl https://alx.sh | sh

Lors de l’exécution du script, il faudra choisir l’option ‘m’ pour effectuer la mise à niveau, selon les instructions détaillées dans un post sur les réseaux sociaux liés à Asahi Linux.

Cette opération devrait fonctionner même si la mise à jour de macOS a déjà été installée.

En parallèle, une nouvelle version du firmware « apple-boot » a été publiée.

Ce firmware comprend une version revampée du m1n1 (stage2) qui contourne le bug présent.

Pour installer ce nouveau firmware sous OpenBSD 7.5 ou la version actuelle, les commandes suivantes doivent être exécutées :


# fw_update
# installboot sd0

Il est crucial d’appliquer cette mise à jour avant d’installer macOS Sonoma 14.5.

Pour vérifier si le correctif a été correctement installé, la commande suivante peut être employée :


# eeprom -p | grep m1n1
          asahi,m1n1-stage2-version: '1.4.14'

Si la version affichée est 1.4.14 ou supérieure, le correctif a bien été déployé.

Les utilisateurs d’OpenBSD 7.4 doivent impérativement procéder à une mise à jour vers la version 7.5 du système d’exploitation pour bénéficier de ces améliorations.

Ces recommandations soulignent l’importance de rester vigilant et à jour dans l’univers en constante évolution de la cybersécurité.

En prenant les mesures préventives adéquates, les utilisateurs peuvent éviter des pannes système potentiellement coûteuses et garantir la continuité de leurs activités.

En résumé, cette intervention montre la réactivité des développeurs face aux mises à jour de firmware critiques, et l’importance de suivre leurs recommandations pour maintenir la stabilité et la sécurité de systèmes aussi complexes qu’OpenBSD sur les nouvelles architectures matérielles.

N’oubliez pas de remercier les développeurs comme Mark Kettenis et les équipes OpenBSD/arm64 pour leur travail acharné et leur dévouement à la communauté.

Cette situation rappelle également aux utilisateurs l’importance de rester informés sur les mises à jour et correctifs des systèmes qu’ils utilisent, en particulier lorsque de nouvelles mises à jour du système d’exploitation hôte sont publiées.

La vigilance, les mises à jour régulières et la reconnaissance du travail des développeurs sont des éléments cruciaux pour assurer la sécurité et la pérennité des systèmes d’exploitation libres et de leurs utilisateurs.

En sensibilisant la communauté à ces problématiques, nous contribuons à un internet plus sûr et plus résilient.

Assurez-vous de suivre les annonces officielles et de participer activement aux discussions pour toujours être au courant des dernières évolutions et des meilleures pratiques en matière de cybersécurité.

Vigilance accrue face aux risques de cybersécurité

Cette mise à jour de macOS Sonoma 14.5 entraîne une vulnérabilité potentielle pour les utilisateurs d’OpenBSD sur Apple Silicon, exposant des risques de démarrage altéré du système.

Cette incompatibilité de firmware peut être exploitée par des acteurs malveillants pour provoquer des interruptions de service ou mener à d’autres intrusions plus graves si des correctifs ne sont pas appliqués rapidement.

Pour les entreprises, cela peut se traduire par des pertes de productivité, des interruptions d’activité prolongées et des risques accrus de violation de données.

Mesures de protection contre ce risque

Pour se prémunir contre ces dangers, il est crucial de suivre les recommandations des développeurs OpenBSD.

Mettez à jour le bootloader m1n1 et le firmware « apple-boot » avec vigilance.

Maintenez constamment votre système d’exploitation à jour et surveillez les avis de sécurité officiels.

Si possible, effectuez ces mises à jour avant d’installer les nouvelles versions de macOS pour éviter toute incompatibilité technique.

Ces précautions garantiront la sécurité et la stabilité de vos systèmes.