윈도우 / MS MS, 인텔·AMD·ARM 취약점 패치 오늘 긴급 배포
2018.01.04 13:47
댓글 [12]
-
asklee 2018.01.04 14:27
-
공유형™ 2018.01.04 15:53
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4056892
-
메리아 2018.01.04 16:17
기사에 따르면 알려진거랑 얘기가 좀 다른데요?
1995년 이후의 거의 모든 CPU라는데요?
인텔만이 아니라 AMD와 ARM 까지 포함되어,
실질적인 모든 CPU급의 디바이스가 문제라는 내용이네요.
전체 문제에 인텔 혼자 욕받이하는거 아닌가요?
-
드로이얀7 (이준호) 2018.01.04 17:15
인텔 치명적인 멜트다운 버그 결함, AMD,ARM 제품 에서는 재현하지 못하였다. (루리웹 - http://m.ruliweb.com/pc/board/300006/read/2146467 )
"이슈되고 있는 인텔 보안 결함 관련하여, 나온 논문 끝자락에 나온 내용입니다.
구글 번역발
6.4
ARM과 AMD의 한계 우리는 또한 여러 ARM 및 AMD CPU에서 Meltdown 버그를 재현하려고 시도했습니다. 그러나 ARM은 물론 AMD에서도 5 장에서 설명한 공격으로 커널 메모리를 성공적으로 유출하지 못했습니다.
인텔 - 우리 말고도 다른 CPU에도 버그가 있어!
인텔 -> 멜트다운 -> 패치 이후 성능저하 있을 수 있음
AMD,ARM,삼성,퀄컴 등등등 -> 스펙터 -> 패치 이후 성능 저하 없음(MS에서 인텔만 패치 적용시 PM 12:15수정했습니다)
인텔을 제외하고 다른 제품에서는 멜트다운 구현이 힘들다고 하네요.
완전 다른 버그인데 인텔은 계속 물타기를 하고 있는거죠."인텔 ceo뿐만 아니라 전 현직 임직원들도 주식을 처분했나보네요;
http://quasarzone.co.kr/bbs/board.php?bo_table=qf_cmr&wr_id=56398
-
Playing 2018.01.04 17:45
인텔이 어느 시점이 이런 사태를 파악했는지가 관건 같네요
만약에 정말로 몇 년동안 숨겨왔다면
인텔 농단사태라고 봅니다. 1등 기업이라고 못됐어요~!!
-
흑서서 2018.01.04 16:56
문제점과 진행사항을 제대로 정리한 기사 읽어보세요. - 추천 -
멜트다운과 스펙터, CPU의 보안이 통째로 무너지다
http://news.donga.com/3/all/20180104/88026760/1
* 동아일보가 기사를 잘쓰네요. ㅋㅋㅋ 이해가 쏙쏙~~~
멜트다운은 인텔쪽에 문제가 심각한 건 사실입니다.
스펙터는 아직 미지수...
-
kungms 2018.01.04 20:42
패치 용량이 상당히 커서 오래 걸렸습니다 ㅎㅎㅎ
-
7850 2018.01.04 22:06
"논란이 된 보안 결함은 3가지, 멜트다운은 인텔 CPU만 해당"
인텔이 주장한 타사 제품의 유사 문제는 사실과 다른 것으로 확인됐다.
구글의 프로젝트 제로 팀이 분석한 바에 따르면 이 문제는 총 3가지로, 그 중 심각성을 우려해 멜트다운(Meltdown)이라 명명한 버그는 현재까지 인텔 프로세서에서만 발견 됐다고 한다.
나머지 버그들은 인텔 뿐만 아니라 거의 모든 프로세서와 시스템에서 발생하는 문제지만 공격 방식도 어렵기 때문에 심각성 자체가 다른 것으로 전해졌다.
최대 30%까지 하락한다는 성능 저하 논란도 멜트다운에 속한 버그 때문이라서 스펙터(Spectre)로 구분된 나머지 버그들과 구분해야 한다는 것이 외신 주장이다.
http://www.kbench.com/?q=node/184706 -
메리아 2018.01.05 10:27
제가 보기엔 아예
"믿을놈 없다"
는 결론인데요.
일단 제일 핵폭탄은 멜트다운 일으킨 인텔CPU인데,
AMD랑 ARM도 스펙터가 발생했음에도 아예 문제가 없다고 숨김.
컴퓨터를 안 쓸수도 없고,
다 아몰랑이고 원....
-
메리아 2018.01.05 10:48
그나저나 골때리네요.
이제 무엇을 선택하는게 좋은가 하는 문제에 직면합니다.
저 패치를 다 거치고도 인텔이 좋기라도 하면
개인유저는 몰라도 기업이나 클라우드는 어쨌든 인텔을 여전히 선호하겠죠.
괘씸하다고 돈이 직결되는데 성능 더 낮은걸 쓸 순 없잖아요.
AMD쪽이 분명하게 더 나아지면,
인텔을 완전히 아작내는게 옳고요.
AMD는 모르쇠로 일관하지만,
스펙터 취약점까지 확실히 다 처리하고 알아볼 문제네요.
공격하기가 상대적으로 어려워서 위험도가 낮다는건 그리 중요하지 않습니다.
그 보안패치를 했을때 성능에 어떤 영향이 있는지가 중요하죠.
애초에 지금 이렇게 시끄러워진 이유가
심각한 성능하락이잖아요.
빨리 CPU 제조사든 OS쪽 제조사든 패치를 다 내놓고,
제대로 벤치마크를 정식으로 해서, 좀 더 분명한 결과가 나오길 바랍니다.
-
번개 2018.01.05 01:18
문제는 인텔 칩을 사용하는 컴퓨터는 운영체제를 업데이트 하는 방법 밖에 해결책이 없다는 점이다. 마이크로소프트는 윈도10 보안패치를 배포했으며 윈도7ㆍ8은 9일 나온다. 리눅스도 이 문제가 해결된 보안패치를 이미 배포했다. 하지만 패치가 CPU 주요 메모리 영역에 접근 가능한 기능을 비활성화하는 방식이라 성능이 저하될 수도 있다
-
번개 2018.01.05 16:30
AMD는 구조가 틀려서 별 영향이 없다고 함
기사 내용 중 패치 배포 시각이 미국 태평양 표준시로 3일 오후 2시이고 한국시간으론 4일 정오라 했는데 4일 정오가 아닌 4일 오전 7시가 맞습니다. 태평양 표준시와 대한민국 표준시 사이에는 현재 17시간 차이가 납니다. 그건 그렇고 현재까지 윈도우 업데이트에 패치가 없네요...