Skip to content

기글하드웨어기글하드웨어

인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다. 2016년 7월 이전의 글은 다음 링크를 참조하세요. 구 소프트웨어 뉴스 / 구 소프트웨어 포럼 / 구 뉴스 리포트 / 구 특집과 정보 / 구 스페셜 게시판 바로가기

Extra Form
참고/링크 https://msrc-blog.microsoft.com/2020/01/...2020-0601/

윈도우 암호화 기능에 치명적인 취약점 CVE-2020-0601이 존재합니다. 마이크로소프트의 최신 업데이트를 적용하면 문제가 해결됩니다.

 

윈도우 10 사용자 모드 암호화 라이브러리인 Crypt32.dll에서 제공하는 CertGetCertificateChain () 함수에 결함이 있어, ECC 인증서를 제대로 확인하지 못합니다. 그 결과 X.509 인증서 체인을 위장할 수 있습니다. 

 

TLS 연결에서 암호화 통신의 감청과 변조, 서명 스푸핑 등에 악용해 임의의 코드를 실행할 가능성이 있습니다. 



  • profile
    title: 명사수책사랑벌레      아직은 살아있는 회원입니다./사람을 관찰 2020.01.15 12:15
    2020이 된지 15일인데.. 벌써 취약점 번호가 601이라니 무섭네요...
  • profile
    가우스군      푸른 풍경속으로..... 2020.01.15 18:01
    그래서 이제는 주변사람들한테 업데이트 못끄게 하고 있죠.
  • profile
    title: 랩실요정깻잎 2020.01.18 06:34
    이게 진짜 어처구니 없는게 EC 제네레이터 파라미터 검증을 스킵했다고 하더라고요

    아니 타원암호 파라미터가 얼마나 중요한데 그걸 스킵해...

    참고: https://research.kudelskisecurity.com/2020/01/15/cve-2020-0601-the-chainoffools-attack-explained-with-poc/

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


  1. 맥OS용 CrazyTalk Animator 3 Pro 무료

        2D 애니메이션 프로그램이고 원래 179달러짜리인데 4/1까지 무료로 공개된다고 합니다. 맥OS용입니다.         //Key Features //   1. Realtime Live Show Creation - NEW!! . Animate with your Facial Expression . Accurate and F...
    Date2020.02.18 소식 By아즈텍 Reply5 Views475 file
    Read More
  2. 2WAN 상태에서 온라인게임이 불안정할경우

        제가 775 Maximus Formula 이후로부터는 메인보드를 쭉 고가형만 쓰다보니 항상 온보드랜두개인 보드만 쓰고있는데 2랜보드는 한가지 문제가 있습니다.   넥슨게임만 하면 게임이 튕깁니다. 서든어택으로 예를 들자면 대기실에서 방입...
    Date2020.02.18 일반 By제한회원 Reply8 Views625 file
    Read More
  3. A12~A13 을 지원하는 iOS 13.0 ~ 13.3 탈옥툴 출시

      해커 Pwn20wnd이 Apple A12 ~ A13 AP에서도 작동하는 iOS 13.0 ~ 13.3 탈옥 툴을 공개했습니다. 이 탈옥툴은 Cydia를 포함합니다.
    Date2020.02.16 소식 Bytitle: 명사수깍지 Reply3 Views1199 file
    Read More
  4. No Image

    M$, KB4524244 업데이트 배포 중단

    This standalone security update has been removed due to an issue affecting a sub-set of devices. It will not be re-offered from Windows Update, Windows Server Update Services (WSUS) or Microsoft Update Catalog. Note Remov...
    Date2020.02.16 소식 Bytitle: 컴맹애옹 Reply17 Views2567
    Read More
  5. No Image

    윈도우 10 버전 1809가 5월에 지원 중단

    윈도우 10 버전 1809가 2020년 5월 12일에 서비스를 중단합니다. 여기에는 2018년 11월에 나온 윈도우 10 홈, 프로, 프로 에듀케이션, 프로 워크스테이션, IoT 코어 버전이 포함됩니다.
    Date2020.02.16 소식 By낄낄 Reply7 Views946
    Read More
  6. 윈도우 10 X를 서피스 고와 맥북에서 실행 성공

    윈도우 10 X를 서피스 고와 맥북에서 실행하는데 성공했습니다. 일부 드라이버는 작동하지 않았으나 대부분의 기능 구동에는 문제가 없어 보입니다. 윈도우 10 X는 듀얼 스크린을 위한 운영체제인데, 싱글 스크린 디바이스에서는 화면을 ...
    Date2020.02.16 소식 By낄낄 Reply2 Views1017 file
    Read More
  7. No Image

    넷플릭스 AVIF, 차세대 이미지 코딩 기술

    넷플릭스는 JPEG의 대안을 찾고 있습니다. 광범위한 지원, 우수한 압축 효율, 더 많은 기능을 지닌 이미지 코딩 방식 말이죠. 그래서 나온 것이 AVIF입니다. 넷플릭스의 UI는 많은 이미지를 사용합니다. 영상물의 미리보기만 해도 상당하...
    Date2020.02.15 소식 By낄낄 Reply8 Views1045
    Read More
  8. No Image

    스포티파이 한국 진출 확정 아냐…저작권단체 "계약 안했다"

    음원 스트리밍 서비스 스포티파이(Spotify)가 연내 한국 시장 진출을 확정한 것으로 알려진 한편, 국내 주요 저작권신탁단체 측은 진출 시도 사실을 긍정하면서도 연내 진출 확정 여부에 대해서는 논의 중이라며 분명하지 않다는 입장을 ...
    Date2020.02.14 소식 By이견 Reply6 Views696
    Read More
  9. No Image

    윈도우 7을 종료/재시작할 수 없는 문제

    윈도우 7에서 시스템 종료나 재시작을 누르면 You do not have permission to shutdown and restart this computer, 종료/재시작 권한이 없다는 에러 메세지가 갑자기 뜨는 경우가 있다고 합니다. 마이크로소프트는 아직 반응을 보이지 않...
    Date2020.02.14 소식 By낄낄 Reply3 Views424
    Read More
  10. MS 엣지 프리뷰 최적화, 성능이 13% 향상

    마이크로소프트는 윈도우 10의 기본 웹브라우저인 엣지의 프리뷰 빌드 81.0.389.0에서 성능을 개선했다고 발표했습니다. 새로운 툴 체인 최적화를 통해 빌드 79에 비해 13% 이상 성능이 향상됐습니다. 테스트는 스피드오미터 2.0 벤치마...
    Date2020.02.14 소식 By낄낄 Reply1 Views602 file
    Read More
  11. speedtest.net에서 측정값이 이상하게 나옵니다.

    안녕하세요. 다름이 아니라 스팀이나 NIS 인터넷 속도 측정에서는 제대로 된 값이 나오는데, speedtest.net 에서만 유난히 속도가 느리게 표시되어 이상함을 느껴 게시판 올립니다.   현 KT 반기가 요금제 사용중입니다. 인터넷 구성도는 ...
    Date2020.02.14 질문 ByGXIID Reply11 Views397 file
    Read More
  12. No Image

    구글 플레이, SMS 액세스 앱의 수를 98% 줄임

    구글 플레이는 2018년에 앱이 SMS나 통화 기록에 불필요한 액세스를 하지 못하도록 막는 새로운 정책을 발표했습니다. 그 결과 지금은 SMS와 통화 기록 데이터에 액세스하는 앱이 98%가 줄었다네요. 구글은 2019년 5월에도 보안을 위한 정...
    Date2020.02.14 소식 By낄낄 Reply4 Views628
    Read More
  13. 2019년 소프트웨어 엔지니어 급여/프로그래밍 언어 조사

    하이어드에서 조사한 가장 인기있는 엔지니어 직업군과 돈을 많이 버는 분야, 그리고 인기있는 프로그래밍 언어입니다. 코딩 언어에서 가장 인기가 높았던 건 Go, 그 다음은 스칼라, 루비, 타입스크립트 등이 있네요. 소프트웨어 언지니어...
    Date2020.02.13 소식 By낄낄 Reply10 Views1634 file
    Read More
  14. No Image

    윈도우 10X, 90초 안에 업데이트

    마이크로소프트는 윈도우 10X의 업데이트 과정이 90초 안에 끝날거라고 밝혔습니다. OS의 다운로드와 재부팅까지 전부 포함된 시간입니다. 업데이트 시간을 줄이기 위해 운영체제, 드라이버, 앱을 모두 분리했다고 합니다. win32 데스크탑...
    Date2020.02.13 소식 By낄낄 Reply7 Views1057
    Read More
  15. 라이트룸의 렌즈 보정에 GPU 가속 업데이트

    어도비 라이트룸, 라이트룸 클래식, 카메라 라우의 렌즈 보정 기술에 GPU 가속을 사용합니다. macOS 10.15에선 eGPU 가속도 지원합니다. 또 RAW 이미지의 기본 설정이 강화돼 이미지를 불러오는 과정이 간소화됐습니다. 그리고 라이트룸 ...
    Date2020.02.13 소식 By낄낄 Reply4 Views385 file
    Read More
목록
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 215 Next
/ 215

최근 코멘트 30개

MSI 코리아
지원아이앤씨
쓰리알시스템

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소