OpenBSD는 이제 인텔 프로세서에서 하이퍼스레딩을 사용하지 않는다고 발표했습니다. 이는 스펙터와 TLB, 캐시 타이밍 공격을 막고, 아직 공개되지 않은(알려지지 않은) 공격이 비슷한 취약점을 쓸 수 있다고 판단해서입니다.
OpenBSD에서 하이퍼스레딩을 계속 사용하려면 sysctl hw.smt를 통해서 수동으로 쓸 수 있습니다. 물론 하이퍼스레딩을 사용하지 않으면 성능 저하가 있을 수 있습니다.
인터넷 / 소프트웨어
:
윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.
소식
2018.06.21 23:30
OpenBSD, 인텔 CPU 보안 문제 때문에 하이퍼스레딩 끔
-
?
-
스펙터와 TLB, 캐시 타이밍 공격이 SMT에서 비롯된 보안문제였나요? -
?
전부 SMT에서 비롯된 문제는 아니나 SMT기능은 보통 캐시나 TLB등을 공유하므로 이러한 공격을 더 하기 쉽게 만들 수는 있겠습니다. 다른 관련된 글에서는 예시로서 TLBleed를 들고 있네요.
-
?
아이들링 2018.06.22 14:31
HT 초창기에 쓰레드가 실행되는 물리 코어내의 캐쉬 내용을 엿볼수 있는 취약점이 있었는데
그게 아직도 헐;;
작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.
-
Read MoreNo Image
알송 음질
알송이 24비트 출력을 지원하나요? 어째 이스트소프트라 하면 구리다....라는 느낌이 들어서말이죠 192KHz출력도 될련지는 모르겠네요. 싱크자막때문에 알송을 버릴수도 없고말이죠.... -
Read More
포맷할 때가 됐네요
어제 카카오톡 장애 이후 카카오톡에서 저런 에러 메세지가 뜹니다. Themida와 vox.dll. 그래서 재설치했더니 메세지는 안 뜨는데 시스템이 한박자 느려졌어요. 크롬에서 다수의 탭을 열때 순간적으로 얼어버린다던가, 웨일에서 카테고리... -
Read More
광고 차단 필터 List-KR이 사라졌네요.
올해 봄부터 List-KR을 뚫고 나오는 광고가 많아져서 뭔가 관리가 안된다고 생각했는데.. 결국 List-KR 필터가 문을 닫았습니다. 무료로 지금까지 잘 써왔지만 없어진건 안타깝네요. -
Read MoreNo Image
빗코엑스, 단톡방에 7억여원 상당 회원정보 유출
지난 5월 문을 연 가상통화 거래소 빗코엑스(bitkoex)가 지난 22일 투자자들의 단체 카카오톡방에 일부 회원의 코인 지갑주소와 암호키를 유출한 것으로 나타났다. 빗코엑스의 한 관계자는 회원 19명의 전자우편 주소, ‘카르마&rsqu... -
Read More
G3A를 LG PC suite로 백업했습니다.
스마트폰 이야기보다는 파일 이야기에 가까워서 컴퓨터 하드웨어 쪽에 올립니다. 위 자료 화면을 보시면 아시겠지만 tar.gz.enc 파일이 매우 많습니다. gz가 들어간 걸 봐서 리눅스 압축파일 인것 같은데 이걸 열어볼 수 없나요? 이거... -
Read MoreNo Image
우분투, AMD의 스펙터 수정
우분투가 마이크로코드 패치를 발표해 AMD CPU에 존재하는 스펙터 V2 보안 문제를 해결했다고 발표했습니다. 이번에 발표한 amd64-microcode는 우분투 18.04 LTE, 17.10, 16.04 LTS, 14.04 LTS 버전에 적용됩니다. 업데이트 후의 버전은 3... -
Read MoreNo Image
OpenBSD, 인텔 CPU 보안 문제 때문에 하이퍼스레딩 끔
OpenBSD는 이제 인텔 프로세서에서 하이퍼스레딩을 사용하지 않는다고 발표했습니다. 이는 스펙터와 TLB, 캐시 타이밍 공격을 막고, 아직 공개되지 않은(알려지지 않은) 공격이 비슷한 취약점을 쓸 수 있다고 판단해서입니다. OpenBSD에서... -
Read MoreNo Image
빗썸,오늘부터 입출금 전면금지
암호화폐 거래소 빗썸이 자사가 보유하고 있던 390억원 상당의 가상화폐가 탈취당한것을 확인하였고 사태수습을 위해 가상화폐 입출금을 전면중지하겠다고 밝혔습니다 그리고 이번사고로 손실된 가상화폐는 회사가 전액 충당할 예정이라고... -
Read MoreNo Image
비트토렌트, 1억 4천만 달러에 매각
비트 토렌트는 P2P 파일 전송 방식의 하나로서 Bram Cohen라는 대학생이 2001년에 만들었습니다. 이후 비트 토렌트 Inc라는 회사를 만들어 계속 개발해 왔지요. 그리고 대놓고 말을 안해서 그렇지 써본 분들이 은근히 많을 듯. 지금 사용... -
Read More
아마존 AWS를 이용한 SoftEther VPN 구축
안녕하세요. D-148 고삼 blrain입니다 뭘 해도 재밌는 시기를 맞아 뻘짓에 뻘짓을 거듭하고 있습니다. 오늘은 아마존 AWS를 이용해 SoftEther VPN서버를 구축하는 글을 작성하고자 합니다. 1. 발단 최근에 아는 형이 기숙사 인터넷 차... -
Read More
웹 브라우저에서 이미지를 저장할 때 jfif 포맷으로 저장되는 현상
...을 윈도우 10을 쓰면서 겪게 됐는데, 이거 짤방 저장할 때마다 이름 바꿔주거나 해야 돼서 여간 짜증이 아니네요. 예전엔 안 그랬으니까 이번 크리에이터 업데이트 이후로 그랬던 게 아닌지 의심을 하곤 있습니다만.... 포럼을 뒤지다 ... -
Read More
윈도우 10에 존재하는 코타나의 취약점
코타나를 실행해 지금 몇시냐고 질문한 다음, 스페이스 바를 누르면 컨텍스트 메뉴가 뜹니다. 여기서 ESC를 누르면 메뉴가 사라지는데 이 때 스페이스 바를 누르면 다시 메뉴가 뜹니다. 이 상태에서 임의 명령을 실행하고 명령 카테고리... -
Read MoreNo Image
최근 윈도우10 업데이트를 하고 나니 모니터 절전이 켜졌습니다..
컴퓨터 가용률 95% 자랑하는 int20h 입니다.. 보통 컴퓨터 모니터 역시 절전 모드 해제로 사용하는데.. 윈도우10 업데이트를 하고 나니 20분으로 설정 되있더군요... 심지어 동일한 업데이트를 한 컴퓨터도 20분으로 설정되있었습니다... ... -
Read MoreNo Image
인터넷 설치 및 기타 조언 부탁드립니다.
* 일러두기 : 이게 광고같아 보이실지 몰라도 절대 광고가 아닙니다. 오해하지 말아주세요...; 회사 앞 원룸라이프를 즐기다가 아파트로 들어가게 되어 인터넷 설치가 필요해졌습니다. 핸드폰 통신사가 KT다보니까 자연스레... -
Read MoreNo Image
PKG 확장자에 대해 잘 아시는분 계신가요?
월페이퍼 엔진에서 제가 가지고 싶던 이미지 파일을 무려 QHD로 만들어놓은 파일이 있더라고요. 아무리 뒤져도 FHD 이상 안나오던데 배경화면 지정하니까 차이가 많이나는게 진짜 QHD같았습니다. 폴더 뒤져서 원본 파일을 찾았는데 PK...
플레타
프리지아
하이퍼쓰레딩을 위해 i7을 사는건데...