인터넷 / 소프트웨어
:
윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.
-
Read MoreNo Image
라이젠 7000, 스펙터 보안을 끄면 오히려 성능이 떨어짐
스펙터/멜트다운 패치의 경우 분기 예측과 관련된 기능을 일부 꺼 두는 것이기에 CPU 성능이 떨어지는 것이 일반적입니다. 그런데 라이젠 7000 시리즈의 경우 리눅스에서 이 보안 패치를 끄면 오히려 성능이 떨어지고, 보안 패치를 켜 둬... -
Read MoreNo Image
윈도우 업데이트로 비아 CPU에서도 스펙터/멜트다운 해결
마이크로소프트가 4월 9일에 발표한 윈도우 7/8.1의 업데이트에서, 비아(VIA) 프로세서의 스펙터 V2, 멜트다운 보안 패치가 추가됐습니다. 윈도우 7 SP1과 윈도우 서버 2008 R2 SP1을 위해 제공된 KB4493472 및 KB4493448, 윈도우 8.1과 ... -
Read More
윈도우 7 멜트다운 패치의 취약점
마이크로소프트가 2018년 1월에 제공한 64비트 윈도우 7/윈도우 서버 2008 R2용 멜트다운 보안 패치에 Total Meltdown 취약점이 존재합니다. 이를 악용하면 리얼 메모리의 내용을 1초에 1GB/s의 빠른 속도로 액세스 가능한 다른 메모리에... -
Read MoreNo Image
MS: 추측 실행을 악용한 공격에 25만 달러의 현상금
마이크로소프트는 추측 실행Speculative Execution을 악용한 공격을 연구해서 제보하는 사람에게 다음과 같은 현상금을 제공한다고 발표했습니다. 1. 새로운 형태의 추측 실행 공격: 최고 25만 달러 2. Azure를 통한 추측 실행 공격: 최고... -
Read MoreNo Image
스펙터와 멜트다운의 변종
NVIDIA 보안 연구팀과 프린스턴 대학은 멜트다운과 스펙터의 변종을 발견했다고 발표했습니다. 이름하여 멜트다운프라임과 스펙터프라임. CPU 코어 사이에 간섭을 이용해 멀티코어 시스템에서 캐시 데이터의 액세스 권한을 얻어내는 수법... -
Read More
윈도우 애널리틱스, 스펙터/멜트다운 확인 기능 추가
시스템에서 스펙터와 멜트다운 취약점이 해결됐는지를 관리자가 확인하는 기능이 윈도우 애널리틱스에 추가됐습니다. -
Read More
스펙터/멜트다운 취약점을 이용한 악성코드
AV-TEST에 따르면 스펙터/멜트다운 취약점을 이용한 악성코드가 발견됐다고 합니다. 1월 7일부터 22일까지 이걸 악용한 것으로 추측되는 악성코드 샘플의 수는 총 119개. 이걸 써서 공격이 이루어지는지 아직 확인된바 없으나, 그 샘플의 ... -
Read More
스펙터/멜트다운을 확인하는 프로그램
스펙터와 멜트타운을 간단하게 확인할 수 있는 윈도우용 프로그램이 나왔습니다. 용량 122KB. 그냥 받아서 실행만 하면 됩니다. 다운로드는 출처에서. -
Read More
스펙터/멜트다운을 확인하는 스크립트
마이크로소프트는 자신의 시스템에 스펙터/멜트다운 버그가 해당사항이 있는지를 확인하는 파워셀을 공개했습니다. PowerShell 모듈 설치 PS> Install-Module SpeculationControl PowerShell 모듈을 실행 PS> # Save the current executio... -
Read More
멜트다운/스펙터 대비용 패치와 클라우드 업계
윈도우 10이 KB4056892, KB4056891, KB4056890, KB4056888 핫픽스를 발표했습니다. 각각 가을 크리에이터스 업데이트 1709, 크리에이터스 업데이트 1703, 애니버서리 업데이트 1607, 가을 업데이트 1511 사용자를 대상으로 한 것입니다. ... -
Read More
리눅스, 멜트다운 대비용 커널 수정. AMD는 상관 없음
리눅스 4.15 커널에선 멜트다운 사태 때문에 일부 코드의 수정이 이루어졌습니다. kernel Page Table Isolation 패치가 그것인데 성능이 명확히 떨어진다고 하네요. 다만 AMD 프로세서에선 PTI 수정을 닫았습니다. AMD 프로세서는 인텔과 ...
