인터넷 / 소프트웨어
:
윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.
-
Read MoreNo Image
라이젠 7000, 스펙터 보안을 끄면 오히려 성능이 떨어짐
스펙터/멜트다운 패치의 경우 분기 예측과 관련된 기능을 일부 꺼 두는 것이기에 CPU 성능이 떨어지는 것이 일반적입니다. 그런데 라이젠 7000 시리즈의 경우 리눅스에서 이 보안 패치를 끄면 오히려 성능이 떨어지고, 보안 패치를 켜 둬... -
Read MoreNo Image
스펙터 취약점의 개념 증명을 위한 웹페이지
스펙터 취약점의 개념 증명을 위한 웹페이지입니다. 코어 i7-6500U와 리눅스, 크롬 88 환경에서 개발/최적화됐습니다. 이곳에서 CPU 예측 실행의 부작용, 자바스크립트 메모리 레이아웃 추론, 브라우저 렌더러 프로세스의 메모리 누출로 ... -
Read MoreNo Image
윈도우 커널 취약점, 스펙터 V1 변종
윈도우 커널에 존재하는 정보 유출 취약점 CVE-2019-1125, SWAPGS가 발표됐습니다. 스펙터 Variant 1의 변종이라고 합니다. 2019년 7월 업데이트로 해결되기에 자동 업데이트만 꾸준히 하면 되며, 마이크로 코드 업데이트도 필요하지 않습... -
Read MoreNo Image
윈도우 업데이트로 비아 CPU에서도 스펙터/멜트다운 해결
마이크로소프트가 4월 9일에 발표한 윈도우 7/8.1의 업데이트에서, 비아(VIA) 프로세서의 스펙터 V2, 멜트다운 보안 패치가 추가됐습니다. 윈도우 7 SP1과 윈도우 서버 2008 R2 SP1을 위해 제공된 KB4493472 및 KB4493448, 윈도우 8.1과 ... -
Read MoreNo Image
성능 저하가 거의 없는 스펙터 V2 패치가 윈도우 10에 추가 예정
마이크로소프트는 브로드웰보다 이전에 나온 CPU에서도 성능 손실을 최소화하며 스펙터 V2 취약점을 해결하는 retpoline을 윈도우 10 버전 1809에 구현할 예정입니다. 스펙터 V2는 CPU의 간접 분기를 악용, 더 높은 권한의 정보를 훔쳐옵... -
Read More
리눅스 4.20에서 스펙터 V2 패치. 하지만 인텔 CPU 성능 손실 50%
인텔은 스펙터와 멜트다운 패치가 성능을 떨어트리긴 하지만 5~10% 정도이며, 전체적으로 심각하지 않다고 주장합니다. 그래서 하드웨어적인 해결책은 나중에 나오는 신제품에서나 도입하고, 일단은 마이크로 코드 업데이트나 시스템 패... -
Read MoreNo Image
MS, 스펙터 패치 성능 저하를 줄여줄 업데이트를 준비 중
마이크로소프트는 윈도우 10의 스펙터 V2 보안 취약점 때문에 생기는 성능 저하를 줄이기 위해 노력 중입니다. 2019년 상반기에 나올 업데이트에선 운영체제의 성능 저하를 낮춰줄 Retpoline 기능이 있습니다. -
Read MoreNo Image
우분투, AMD의 스펙터 수정
우분투가 마이크로코드 패치를 발표해 AMD CPU에 존재하는 스펙터 V2 보안 문제를 해결했다고 발표했습니다. 이번에 발표한 amd64-microcode는 우분투 18.04 LTE, 17.10, 16.04 LTS, 14.04 LTS 버전에 적용됩니다. 업데이트 후의 버전은 3... -
Read MoreNo Image
MS: 추측 실행을 악용한 공격에 25만 달러의 현상금
마이크로소프트는 추측 실행Speculative Execution을 악용한 공격을 연구해서 제보하는 사람에게 다음과 같은 현상금을 제공한다고 발표했습니다. 1. 새로운 형태의 추측 실행 공격: 최고 25만 달러 2. Azure를 통한 추측 실행 공격: 최고... -
Read MoreNo Image
MS, 스카이레이크 스펙터 V2 코드 제공 시작
인텔 6세대 스카이레이크의 취약점을 수정한 마이크로 코드를 마이크로소프트 업데이트 카탈로그를 통해 제공 시작합니다. 업데이트 KB4090007, 스카이레이크에서 스펙터 V2 취약점을 해결합니다. 일단은 윈도우 10 버전만, 재부팅이 잦은... -
Read MoreNo Image
스펙터와 멜트다운의 변종
NVIDIA 보안 연구팀과 프린스턴 대학은 멜트다운과 스펙터의 변종을 발견했다고 발표했습니다. 이름하여 멜트다운프라임과 스펙터프라임. CPU 코어 사이에 간섭을 이용해 멀티코어 시스템에서 캐시 데이터의 액세스 권한을 얻어내는 수법... -
Read More
윈도우 애널리틱스, 스펙터/멜트다운 확인 기능 추가
시스템에서 스펙터와 멜트다운 취약점이 해결됐는지를 관리자가 확인하는 기능이 윈도우 애널리틱스에 추가됐습니다. -
Read More
스펙터/멜트다운 취약점을 이용한 악성코드
AV-TEST에 따르면 스펙터/멜트다운 취약점을 이용한 악성코드가 발견됐다고 합니다. 1월 7일부터 22일까지 이걸 악용한 것으로 추측되는 악성코드 샘플의 수는 총 119개. 이걸 써서 공격이 이루어지는지 아직 확인된바 없으나, 그 샘플의 ... -
Read MoreNo Image
MS, 스펙터 패치에서 AMD 구형 시스템의 부팅 문제를 해결
마이크로소프트는 윈도우 10의 스펙터 패치 KB4056892(OS 빌드16299.192)를 설치한 후, AMD 옵테론/애슬론/튜리온 X2 울트라 탑재 시스템에서 부팅이 되지 않는 문제를 해결했다고 발표했습니다. 지금까지 저 cpu를 사용 중인 시스템이 얼... -
Read More
스펙터/멜트다운을 확인하는 프로그램
스펙터와 멜트타운을 간단하게 확인할 수 있는 윈도우용 프로그램이 나왔습니다. 용량 122KB. 그냥 받아서 실행만 하면 됩니다. 다운로드는 출처에서. -
Read More
스펙터/멜트다운을 확인하는 스크립트
마이크로소프트는 자신의 시스템에 스펙터/멜트다운 버그가 해당사항이 있는지를 확인하는 파워셀을 공개했습니다. PowerShell 모듈 설치 PS> Install-Module SpeculationControl PowerShell 모듈을 실행 PS> # Save the current executio... -
Read More
멜트다운/스펙터 대비용 패치와 클라우드 업계
윈도우 10이 KB4056892, KB4056891, KB4056890, KB4056888 핫픽스를 발표했습니다. 각각 가을 크리에이터스 업데이트 1709, 크리에이터스 업데이트 1703, 애니버서리 업데이트 1607, 가을 업데이트 1511 사용자를 대상으로 한 것입니다. ...
