인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

소식

2018.01.04 10:18

멜트다운과 스펙터 취약점

프로필 이미지는 영화 주토피아의 주인공 주디의 어린시절 입니당

조회 수 856 댓글 4

Extra Form
참고/링크	https://spectreattack.com

현재 뜨거운 그 소식입니다. 패치하면 성능하락이 발생하는 그것.

모바일이라 간략하게 적습니다. 오역이 있을수 있습니다.

Screenshot_2018-01-04-10-13-32-631_com.sec.android.app.sbrowser.beta.png

멜트다운 : 유저 응용 프로그램과 운영체제간의 가장 기본적인 분리를 망가뜨리는 취약점. 프로그램이 다른 프로그램 혹은 운영체제의 메모리에 접근할 수 있음

Screenshot_2018-01-04-10-13-27-214_com.sec.android.app.sbrowser.beta~01.png

스펙터 : 유저 응용 프로그램 간의 분리를 망가뜨리는 취약점. 프로그램이 다른 프로그램의 메모리에 접근할 수 있음

Q. 멜트다운은 어떤 시스템에서 발생하는가

A. 1995년 이후 모든 인텔 프로세서가 영향을 받음.

아이태니엄과 2013년 이전의 아톰은 제외. 인텔 프로세서에서 이 취약점을 성공시켰음. AMD와 ARM의 프로세서도 영향을 받는지는 아직 불분명

Q. 스펙터는 어떤 시스템에서 발생하는가

A. 거의 모든 시스템. 사용중 많은 명령어를 저장할 수 있다면 잠재적으로 취약함. Intel, AMD, ARM에서 확인됨

삭제 요청

Prev 윈도우 보안패치가 떳습니다.

윈도우 보안패치가 떳습니다. 2018.01.04by あさりななみ 비주얼 스튜디오 같은 SDK 문의 드립니다. Next

비주얼 스튜디오 같은 SDK 문의 드립니다. 2018.01.03by VCSEL

목록 스크랩

위로 아래로 댓글로 가기

Comments '4'

방송 2018.01.04 10:29

1995년이면... 인텔이 펜티엄 부동소수 오류로 곤욕을 치룬 시기군요.
IBM에서 강력하게 비판하고 자사의 신규 PC에는 486으로 라인을 바꾸어 팔고 파워칩 홍보에 열을 올렸던 시절이 생각나는 군요.
냐아 (대충 좋은 소리) 2018.01.04 10:47

원문 주소 좀 올려주실래요? "인텔에서 이 취약점을 성공시킴" 부분이 이해가 안 가는데..
루니오스 프로필 이미지는 영화 주토피아의 주인공 주디의 어린시절 입니당 2018.01.04 11:10

헉 죄송합니다. 출처도 빼먹고 내용도 빼먹었네요. 수장했습니다
quadro_dcc 2018.01.04 11:29

Desktop, Laptop, and Cloud computers may be affected by Meltdown. More technically, every Intel processor which implements out-of-order execution is potentially affected, which is effectively every processor since 1995 (except Intel Itanium and Intel Atom before 2013). We successfully tested Meltdown on Intel processor generations released as early as 2011. Currently, we have only verified Meltdown on Intel processors. At the moment, it is unclear whether ARM and AMD processors are also affected by Meltdown.

데스크탑, 랩탑과 클라우드 컴퓨터들은 멜트다운의 영향을 받을 수 있습니다. 좀 더 기술적으로 얘기하자면, 1995년 이후 (아이태니엄과 2013년 이전의 아톰은 빼구요)아웃-오브-오더 실행방식을 이행하는 모든 인텔 프로세서들에 적용됩니다. 우리는 2011년 초 발표된 세대의 인텔 프로세서들에 멜트다운을 일으키는 실험에 성공했습니다. 현재는 인텔 프로세서에만 멜트다운을 입증했습니다. 현재로썬 ARM이나 AMD 프로세서가 멜트다운의 영향을 받는지는 불확실합니다.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

구글의 CPU 분기 예측 취약점 발견과 업계 대책들

기존에 이미 나왔던 내용들인데 정리를 해놔서 복습겸 올려봅니다. Branch Target Injection을 이용한 KBM 게스트 메모리 읽기 구글의 프로젝트 제로는 인텔, AMD, ARM 등의 여러 CPU에서 성능을 최적화하는데 쓰는 분기 예측 기능에 심각...

Date2018.01.06 소식 By낄낄 Reply4 Views2095

Read More
No Image

윈도우 10 최적화 팁 있을까요 ?

윈도우 엣찌 랑 엑스박스 기타 등등 (모바일용 프로그램) 윈도우 XP . 7 버전에서는 정말 깔끔하고 ! 편하다가 무슨 똥 배짱인건지. 윈도우 8.1+7 짬뽕 이것도 저것도 아닌 이상한 버전 출시 해버리네요 ㅋㅋ;; 컴맹이라서 SOS ...

Date2018.01.06 질문 ByBENQ♡ Reply6 Views611

Read More
No Image

ASA 5505 2번쪠 질문입니다....

https://gigglehd.com/gg/index.php?mid=soft&page=2&document_srl=2213419 이전에 이런 글를 올렀습니다 근대 아직도 해결 못하고있습니다 멘붕 오네요... 이번은 다름이 아니라 VLAN 으로 구성을하고나면요 VLAN은 서로 통신을 ...

Date2018.01.05 질문 By알파 Reply7 Views327

Read More
No Image

에디트 플러스 vs 노트패드++ 무엇이 좋은가요?

코딩입문이고 이제 막 시작하고 공부하고 있는 대학생입니다. (비전공자) 텍스트에디터 프로그램을 찾다가 에디트플러스 하고 노트패드++ 추천글이 많은데 무엇이 좋은가요? 비용은 상관없습니다. 에디트플러스도 그렇게 부담스럽지 ...

Date2018.01.05 질문 By보농보농 Reply8 Views2709

Read More
멜트다운/스펙터 대비용 패치와 클라우드 업계

윈도우 10이 KB4056892, KB4056891, KB4056890, KB4056888 핫픽스를 발표했습니다. 각각 가을 크리에이터스 업데이트 1709, 크리에이터스 업데이트 1703, 애니버서리 업데이트 1607, 가을 업데이트 1511 사용자를 대상으로 한 것입니다. ...

Date2018.01.05 소식 By낄낄 Reply9 Views1013

Read More
리눅스, 멜트다운 대비용 커널 수정. AMD는 상관 없음

리눅스 4.15 커널에선 멜트다운 사태 때문에 일부 코드의 수정이 이루어졌습니다. kernel Page Table Isolation 패치가 그것인데 성능이 명확히 떨어진다고 하네요. 다만 AMD 프로세서에선 PTI 수정을 닫았습니다. AMD 프로세서는 인텔과 ...

Date2018.01.05 소식 By낄낄 Reply2 Views939

Read More
No Image

10 home 업데이트가 바로 뜨는데..

10 Enterprise 는 아직이네요?

Date2018.01.04 일반 Byconix Reply2 Views431

Read More
2017년에 가장 많이 오른 가상화폐는?

2017년은 가상화폐가 아주 뜨거웠지요. 그 중 가장 많이 오른 가상화폐가 무엇이라고 생각하십니까? 리플입니다. 초여름에 뛰었다가 그 후로는 유지되는 분위기였는데 12월 들어서 미친듯이 올랐지요. 다른 가상화폐의 상승폭과 비교. 이...

Date2018.01.04 소식 By낄낄 Reply3 Views817

Read More
윈도우 10 무료 업그레이드가 아직도 가능

윈도우 7과 8.1에서 윈도우 10 프로페셔널로 업그레이드 및 자동 인증이 아직도 가능하다고 합니다. 마이크로소프트에 여기에 대해 문의한 상태라니 조만간 답이 나오지 않을까 싶네요.

Date2018.01.04 소식 By낄낄 Reply0 Views633

Read More
하드 드라이브 이름으로 문제가 발생하신적 있으신지요?(+설문조사?)

원래 OS 설치 후에 "로컬디스크"라는 이름으로 되어 있는데, 예전에 계정이 영문이 아닐 경우 문제가 생기는 프로그램들이 있어서 괜히 신경이 쓰여 드라이브를 "main" 이렇게 바꾸어 놓는데, 드라이브 이름에 따라서(한글등의 경...

Date2018.01.04 질문 ByVCSEL Reply12 Views523

Read More
윈도우 보안패치가 떳습니다.

당연하지만 눈에 띄는 하락은 없네요

Date2018.01.04 소식 Byあさりななみ Reply1 Views568

Read More
멜트다운과 스펙터 취약점

현재 뜨거운 그 소식입니다. 패치하면 성능하락이 발생하는 그것. 모바일이라 간략하게 적습니다. 오역이 있을수 있습니다. 멜트다운 : 유저 응용 프로그램과 운영체제간의 가장 기본적인 분리를 망가뜨리는 취약점. 프로그램이...

Date2018.01.04 소식 By루니오스 Reply4 Views856

Read More
비주얼 스튜디오 같은 SDK 문의 드립니다.

안녕하세요. 근 10년 만에 개발새발 또 뭔가 만들어 볼까 하고, AVR 스튜디오...(무려 7까지 나왔더라구요... 툴체인도 다 포함되어 있고 ㄷㄷ)도 깔고, Ki-Cad(PCB 그려주는 소프트웨어, 이것도 옛날에는 Orcad 썼었구요;;)도 깔고....

Date2018.01.03 질문 ByVCSEL Reply13 Views649

Read More
No Image

카카오톡, 어디까지 무거워지니? 새 업데이트 내역

전 어플 용량이 1MB남짓했을 그 시절의 초기 카톡이 좋습니다. 카카오하면 카카오인코더가 아니라 카카오톡이라고 해도 그렇지, 다음tv팟도 이것저것 넣어버리더니 카카오톡은 정말 얼마나 더 우겨넣을지 모르겠어요. 멜론...멜론...

Date2018.01.03 소식 By까마귀 Reply14 Views1157

Read More
윈도우 10 무료 업그레이드 3년. 그 결과는?

마이크로소프트는 2017년 12월 31일자로 윈도우 7/8.1 사용자의 윈도우 10 무료 업그레이드를 종료했습니다. 그럼 지금까지 3년 정도 무료 업그레이드를 제공해준 셈인데, 운영체제 점유율을 보면 최근 들어 증가율이 크진 않고, 윈도우 1...

Date2018.01.02 소식 By낄낄 Reply9 Views1223

Read More