인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

소식

2018.01.04 10:18

멜트다운과 스펙터 취약점

프로필 이미지는 영화 주토피아의 주인공 주디의 어린시절 입니당

조회 수 856 댓글 4

Extra Form
참고/링크	https://spectreattack.com

현재 뜨거운 그 소식입니다. 패치하면 성능하락이 발생하는 그것.

모바일이라 간략하게 적습니다. 오역이 있을수 있습니다.

Screenshot_2018-01-04-10-13-32-631_com.sec.android.app.sbrowser.beta.png

멜트다운 : 유저 응용 프로그램과 운영체제간의 가장 기본적인 분리를 망가뜨리는 취약점. 프로그램이 다른 프로그램 혹은 운영체제의 메모리에 접근할 수 있음

Screenshot_2018-01-04-10-13-27-214_com.sec.android.app.sbrowser.beta~01.png

스펙터 : 유저 응용 프로그램 간의 분리를 망가뜨리는 취약점. 프로그램이 다른 프로그램의 메모리에 접근할 수 있음

Q. 멜트다운은 어떤 시스템에서 발생하는가

A. 1995년 이후 모든 인텔 프로세서가 영향을 받음.

아이태니엄과 2013년 이전의 아톰은 제외. 인텔 프로세서에서 이 취약점을 성공시켰음. AMD와 ARM의 프로세서도 영향을 받는지는 아직 불분명

Q. 스펙터는 어떤 시스템에서 발생하는가

A. 거의 모든 시스템. 사용중 많은 명령어를 저장할 수 있다면 잠재적으로 취약함. Intel, AMD, ARM에서 확인됨

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '4'

방송 2018.01.04 10:29

1995년이면... 인텔이 펜티엄 부동소수 오류로 곤욕을 치룬 시기군요.
IBM에서 강력하게 비판하고 자사의 신규 PC에는 486으로 라인을 바꾸어 팔고 파워칩 홍보에 열을 올렸던 시절이 생각나는 군요.
냐아 (대충 좋은 소리) 2018.01.04 10:47

원문 주소 좀 올려주실래요? "인텔에서 이 취약점을 성공시킴" 부분이 이해가 안 가는데..
루니오스 프로필 이미지는 영화 주토피아의 주인공 주디의 어린시절 입니당 2018.01.04 11:10

헉 죄송합니다. 출처도 빼먹고 내용도 빼먹었네요. 수장했습니다
quadro_dcc 2018.01.04 11:29

Desktop, Laptop, and Cloud computers may be affected by Meltdown. More technically, every Intel processor which implements out-of-order execution is potentially affected, which is effectively every processor since 1995 (except Intel Itanium and Intel Atom before 2013). We successfully tested Meltdown on Intel processor generations released as early as 2011. Currently, we have only verified Meltdown on Intel processors. At the moment, it is unclear whether ARM and AMD processors are also affected by Meltdown.

데스크탑, 랩탑과 클라우드 컴퓨터들은 멜트다운의 영향을 받을 수 있습니다. 좀 더 기술적으로 얘기하자면, 1995년 이후 (아이태니엄과 2013년 이전의 아톰은 빼구요)아웃-오브-오더 실행방식을 이행하는 모든 인텔 프로세서들에 적용됩니다. 우리는 2011년 초 발표된 세대의 인텔 프로세서들에 멜트다운을 일으키는 실험에 성공했습니다. 현재는 인텔 프로세서에만 멜트다운을 입증했습니다. 현재로썬 ARM이나 AMD 프로세서가 멜트다운의 영향을 받는지는 불확실합니다.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

사용하지 않는 프린터가 있습니다. 제거할까요?

...라는 내용의 처음보는 팝업이 떴는데요. 참고로 프린터 없습니다... 아니 뭐 프린터가 있다해도, 추가해놓고 안쓸수도 있지 그렇다고 그거를 지우라고 하다니? 경량화 게다가 스크린샷 찍는순간 갑자기 '아니오'버튼이 증발했어...

Date2024.03.10 일반 Byleesoo Reply10 Views784

Read More
No Image

AI와 전력 사용량

챗GPT는 33,000 가구, 사람 수로 따지면 7만에서 8만명이 쓰는 전기를 사용합니다. 챗GPT에 보내는 검색 쿼리 1개당 0.3Wh를 사용합니다. 전 세계에서는 하루에 85억 개의 검색 쿼리가 날아오고, 이를 처리하는데 1년에 1TW/h를 소모합니...

Date2024.03.10 소식 By낄낄 Reply4 Views938

Read More
라이젠/라데온에서 로컬 AI 채팅을 구동하는 방법

라이젠/라데온에서 로컬 AI 채팅을 구동하는 방법을 AMD가 공개했습니다. AMD는 NVIDIA 챗 워드 RTX 같은 자체 툴을 내놓지 않고 이미 공개된 툴인 LM 스튜디오에서 자사 제품으로 로컬 챗을 하는 방법을 알려주고 있습니다. 라이젠 7040...

Date2024.03.10 소식 By낄낄 Reply1 Views604

Read More
No Image

비밀번호 크래킹 봇넷이 워드프레스 기반 사이트를 공격 중

워드프레스는 웹사이트나 블로그를 만드는 오픈소스 플랫폼입니다. 그런데 비밀번호 크래킹 봇넷이 등장해 수백개의 웹사이트를 방문한 수천명의 방문자가 자신도 모르게 수천개의 다른 워드프레스 기반 사이트에 무차별 대입 공격을 진행...

Date2024.03.10 소식 By낄낄 Reply1 Views363

Read More
No Image

1비트 LLM의 시대가 도래했다.

마이크로소프트의 연구팀이 모델의 가중치를 「-1」,「0」,「1」의 세 가지 값만으로 함으로써 대규모 언어 모델의 계산 비용을 급감시키는 데 성공했다고 발표했습니다. https://arxiv.org/abs/2402.17764 기존 모델이라면 입력...

Date2024.03.10 소식 By랑어 Reply7 Views1187

Read More
No Image

애플, 에픽의 개발자 계정 정지를 풀어줌

애플, 에픽의 개발자 계정을 정지 https://gigglehd.com/gg/15666983 애플은 에픽이 DMA 정책을 포함한 규칙을 준수하기로 약속했다며, 애플 개발자 프로그램에 다시 참여할 수 있게 됐다고 밝혔습니다. https://www.macrumors.com/2024/0...

Date2024.03.09 소식 By낄낄 Reply3 Views367

Read More
AMD, 라데온 RX 7000 GPU의 신규 '비디오 업스케일러 기능'을 출시

▶ AMD, 라데온 RX 7000 GPU의 '비디오 업스케일러 기능'을 출시 - 해당 GPU 드라이버 패키지 버전 : AMD 라데온 소프트웨어(24.1.1) → HEVC, AVC + AV1 인코더 사용자도 '비디오 인코딩 지원'이 추가됨 - AMD의 신규 기능 추가 : 비디오 ...

Date2024.03.09 소식 By블레이더영혼 Reply4 Views656

Read More
Stability AI 와 Tripo AI 가 이미지 1장으로 3D 모델을 만들어주는 TripoSR 를 선보였습니다

단일 이미지로 3D 모델을 생성해 주는 AI 툴 TripoSR 입니다. 오늘 저희는 Tripo AI와의 파트너십을 통해 단일 이미지에서 1초 이내에 고품질 3D 모델을 생성하는 TripoSR을 출시합니다. TripoSR은 GPU 없이도 낮은 추론 예산으로 실...

Date2024.03.09 소식 By아무개 Reply4 Views552

Read More
아스키 아트로 AI 챗봇의 안전 조치를 우회하는 방법

LLM 대형 언어 모델에는 위험하다고 판단된 질문은 대답하지 않는 안전 조치가 있습니다. 그런데 이걸 우회하는 방법이 발견됐네요. GPT-3.5, GPT-4 , Gemini, Claude, Llama2 등의 유명 AI 챗봇에서 아스키 아트로 질문하면 그걸 인식하...

Date2024.03.09 소식 By낄낄 Reply12 Views1749

Read More
No Image

틱톡 금지법안, 미 하원에서 통과

미국 의회 하원 에너지/상업 위원회는 바이트댄스가 운영하는 틱톡을 매각하라고 요구하는 법안을 만장일치로 가결했습니다. 6개월 안에 매각하지 않으면 미국에서 틱톡을 쓸 수 없게 됩니다. 애플이나 구글 등의 앱 스토어에서 틱톡을 제...

Date2024.03.09 소식 By낄낄 Reply8 Views482

Read More
No Image

MVNO 업계, 단통법 시행령 개정안 반대 의견 제출

[소식] 관련 글 - "정부, 단통법 전면 폐지 추진" https://gigglehd.com/gg/mobile/15473990 개정안 내용이 뭐길래 반대하는지부터 알아야겠지요. 통신사 옮길 때 50만원까지 전환지원금 받는다 (경향신문) 참고하시면 됩니다. 현행법상...

Date2024.03.08 소식 By임시닉네임 Reply6 Views459

Read More
No Image

몬테네그로 법원, 권도형 '美 인도' 뒤집고 한국 송환 결정

몬테네그로 포드고리차 고등법원이 권도형(32) 테라폼랩스 대표에 대한 미국 인도 결정을 뒤집고 한국으로 송환을 결정했다고 현지 일간지 비예스티가 7일(현지시간) 보도했다. 재미 없군요.

Date2024.03.08 소식 By낄낄 Reply8 Views1065

Read More
No Image

애플, 에픽의 개발자 계정을 정지

에픽 게임즈는 애플이 Epic Games Wednesday AB의 개발자 계정을 정지시켰다고 밝혔습니다. 그래서 iOS 디바이스용으로 에필 게임즈 스토어를 개발할 수 없게 됐다고 하네요. https://www.epicgames.com/site/en-US/news/apple-terminated...

Date2024.03.07 소식 By낄낄 Reply8 Views1062

Read More
최초로 IQ 100을 돌파했다는 인공지능

--------------------------------------- 출처는 maximumtruth 입니다 --------------------------------------- 스스로 최고 신뢰라니 도리어 의심이 가긴하지만.. 이것은 잼민이도 인...

Date2024.03.07 소식 By고자되기 Reply4 Views1552

Read More
윈도우에 압축 기능을 팔아서 콜벳 스포츠카를 산 개발자

Dave W Plummer는 윈도우 98 플러스 버전에 추가된 압축 폴더 기능을 개발한 사람입니다. 1993년부터 zip 폴더 탐색을 위한 쉘 확장을 만들고 이를 윈도우 95의 인터페이스에 적용했습니다. 나중에는 비주얼ZIP이라는 쉐어웨어로 출시됩니...

Date2024.03.07 소식 By낄낄 Reply18 Views2563

Read More