윈도우 / MS MS, 인텔·AMD·ARM 취약점 패치 오늘 긴급 배포
2018.01.04 13:47
댓글 [10]
-
asklee 2018.01.04 14:27
-
공유형™ 2018.01.04 15:53
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4056892
-
메리아 2018.01.04 16:17 -
-
드로이얀7 (이준호) 2018.01.04 17:15
인텔 치명적인 멜트다운 버그 결함, AMD,ARM 제품 에서는 재현하지 못하였다. (루리웹 - http://m.ruliweb.com/pc/board/300006/read/2146467 )
"이슈되고 있는 인텔 보안 결함 관련하여, 나온 논문 끝자락에 나온 내용입니다.
구글 번역발
6.4
ARM과 AMD의 한계 우리는 또한 여러 ARM 및 AMD CPU에서 Meltdown 버그를 재현하려고 시도했습니다. 그러나 ARM은 물론 AMD에서도 5 장에서 설명한 공격으로 커널 메모리를 성공적으로 유출하지 못했습니다.
인텔 - 우리 말고도 다른 CPU에도 버그가 있어!
인텔 -> 멜트다운 -> 패치 이후 성능저하 있을 수 있음
AMD,ARM,삼성,퀄컴 등등등 -> 스펙터 -> 패치 이후 성능 저하 없음(MS에서 인텔만 패치 적용시 PM 12:15수정했습니다)
인텔을 제외하고 다른 제품에서는 멜트다운 구현이 힘들다고 하네요.
완전 다른 버그인데 인텔은 계속 물타기를 하고 있는거죠."인텔 ceo뿐만 아니라 전 현직 임직원들도 주식을 처분했나보네요;
http://quasarzone.co.kr/bbs/board.php?bo_table=qf_cmr&wr_id=56398
-
Playing 2018.01.04 17:45
인텔이 어느 시점이 이런 사태를 파악했는지가 관건 같네요
만약에 정말로 몇 년동안 숨겨왔다면
인텔 농단사태라고 봅니다. 1등 기업이라고 못됐어요~!!
-
흑서서 2018.01.04 16:56
문제점과 진행사항을 제대로 정리한 기사 읽어보세요. - 추천 -
멜트다운과 스펙터, CPU의 보안이 통째로 무너지다
http://news.donga.com/3/all/20180104/88026760/1
* 동아일보가 기사를 잘쓰네요. ㅋㅋㅋ 이해가 쏙쏙~~~
멜트다운은 인텔쪽에 문제가 심각한 건 사실입니다.
스펙터는 아직 미지수...
-
kungms 2018.01.04 20:42
패치 용량이 상당히 커서 오래 걸렸습니다 ㅎㅎㅎ
-
7850 2018.01.04 22:06
"논란이 된 보안 결함은 3가지, 멜트다운은 인텔 CPU만 해당"
인텔이 주장한 타사 제품의 유사 문제는 사실과 다른 것으로 확인됐다.
구글의 프로젝트 제로 팀이 분석한 바에 따르면 이 문제는 총 3가지로, 그 중 심각성을 우려해 멜트다운(Meltdown)이라 명명한 버그는 현재까지 인텔 프로세서에서만 발견 됐다고 한다.
나머지 버그들은 인텔 뿐만 아니라 거의 모든 프로세서와 시스템에서 발생하는 문제지만 공격 방식도 어렵기 때문에 심각성 자체가 다른 것으로 전해졌다.
최대 30%까지 하락한다는 성능 저하 논란도 멜트다운에 속한 버그 때문이라서 스펙터(Spectre)로 구분된 나머지 버그들과 구분해야 한다는 것이 외신 주장이다.
http://www.kbench.com/?q=node/184706 -
번개 2018.01.05 01:18
문제는 인텔 칩을 사용하는 컴퓨터는 운영체제를 업데이트 하는 방법 밖에 해결책이 없다는 점이다. 마이크로소프트는 윈도10 보안패치를 배포했으며 윈도7ㆍ8은 9일 나온다. 리눅스도 이 문제가 해결된 보안패치를 이미 배포했다. 하지만 패치가 CPU 주요 메모리 영역에 접근 가능한 기능을 비활성화하는 방식이라 성능이 저하될 수도 있다
-
번개 2018.01.05 16:30
AMD는 구조가 틀려서 별 영향이 없다고 함
기사 내용 중 패치 배포 시각이 미국 태평양 표준시로 3일 오후 2시이고 한국시간으론 4일 정오라 했는데 4일 정오가 아닌 4일 오전 7시가 맞습니다. 태평양 표준시와 대한민국 표준시 사이에는 현재 17시간 차이가 납니다. 그건 그렇고 현재까지 윈도우 업데이트에 패치가 없네요...