|
 , Hit : 4040 |
|
|
||||
|
|||||
|
|
|
자꾸 보안 관련 문제등의 뉴스만 떠돌지 대충들만 알지 이해하기 편한 글이 없어서 적어요. 이번 인텔(amd등등도 포함) 보안에 문제가 된것 1. Bounds check bypass : 분기 예측자의 취약점 -해결책 os소프트 업데이트로 완벽한 해결가능. -amd ,인텔 모두 해당 2. Branch Target Injection : 분기 예측기의 취약점 -os업데이트 + bios 업데이트 두가지를 다 했을때 완벽한 해결가능 -amd ,인텔 모두 해당 3. Rogue Data Cache Load : 특정 페이지 테이블이 폐기되지 않는 버그 -bios 업데이트 +os 소프트 업데이트 + 하드웨어(cpu변경) 으로 일부 해결 -amd 는 해당 사항없고, 인텔만 해당 하드웨어 설계오류라 소프트적으론 완벽해결 불가능 현제 소프트적인 패치는 미봉책. 4.추가적인 보안 이슈는 amt 보안 이슈가 있으나 이건 일반 사용자에겐 거의 해당 사항없음. 그리고 1,2,3 에 대한 패치로 인한 성능하락 정도는 최대 30프로이며 이 성능 하락에 대한 벤치를 다들 쓸때없는 sata나 pcie등에 달린 ssd등을 벤치마크하고 이전과 별차이 없거나 상승한다고 사용기가 올려진 것이 많은대. 실제로는 ssd등을 벤치마크를 해봐야 하락한 부분의 측정은 거의 불가능하고, 하락정도를 실제로 보려면 rem(메모리)의 전송률이 거의 반토막이나서 성능이 줄은거임. 즉 벤치를 할려면 램을 벤치마크를 해야 얼마나 성능이 떨어졌는지 확인이되지 크게 영향이 안가는 ssd등을 벤치해봐야 실제 성능 저하 부분이 체크가 안됨. 추가적으로 구글에서 성능 저하 없는 패치를 완성했다고 하지만. 실제 벤치등 실물이 없고. 저 패치가 1,2 번에 대한 대응인지 3번에 대한 대응인지 1,2,3 전부에 대한 대응인지는 모르겠으며 저 구글이 기술서비스 가능한 부분을 ms에서 받으드릴지도 확실히 모른상태에서는 현제의 날림 패치상황으로 쭉 버티거나 못버티면 amd로 하드웨어를 교체할수 밖에 없음. 그러나 이렇게 장황하게 써도 1,2,3 번에 대한 모든 패치를 완료(하드웨어 교체를 제외한)해도 램 전송률 저하로 인해 컴이 약간 반응 속도면으로 굼떠지거나 ssd의 읽고 쓰기가 약간 떨어지거나 고화질 게임 할때 프레임이 5프레임 안쪽으로 떨어지는 정도의 성능 저하만 있을뿐이니 일반 사용자에겐 크게 타격은 없음 (펙트기도하지만 이걸로 현제 인텔은 물타기중) 크게 문제가 되는 건 서버쪽이지 일반 사용자가 성능면으로 타격을 크게 받을일은 없음 단지 1,2,3 번에 대한 모든 패치를 했어도 3번 문제로 인텔의 경우는 하드웨어 교체전까진 보안에 구멍이 뚤린체임. 그나마 amd는 3번에 해당이 안되기 때문에 소프트웨어적인 패치와 bios 업데이트로 완벽에 가깝게(인텔에 비해) 보안을 할수 있음. 뭐 이렇다는 이야깁니다. 간단하게 적고 이해하기 쉽게 적고 싶었는대 오늘도 글쓰고나니 일기장 같네요.. 죄송. 뭐.. 그렇다구요.. 뭐 ps: 한가지 더 추가하자면 1,2 번의 스펙터 버그의 경우 단순히 os 업데이트만 할게 아니라. 크롬이나 파폭 등은 브라우저도 저 보안부분 패치 한것으로 업데이트 해야하고 (크롬은 수작업하거나 이달안에 대응 버전 나온다하고 파폭은 이미 최신버젼에서 적용) 그러나 이외에도 압축프로그램이랄지 자주 쓰는 프로그램들은 추후 신버젼에서 해당 패치 대응된것들이 나온다들 함 os만의 업데이트만 해선 해결이 안되는 이슈라고함 vga 드라이버 (nvidia는 대응 패치를 했음) 등등도 해당 패치가 적용된 업데이트를 해야함. 모르겠으면 걍 쉽게 생각해서 인터넷 브라우져 나 vga 드라이버 최신버젼 깔라는 소리.. 추천:느와르님이 게시물을 좋아합니다. 추천:yoco님이 게시물을 좋아합니다. 추천:둘하나셋 추천:모몽님이 게시물을 좋아합니다. 추천:시냇물님이 게시물을 좋아합니다. 추천:더불이 추천:새파라 |
|
||||||||
|
||
|
||
| ||
|
||
|
||
|
||
| ||
|
||
|
||
|
||
| ||
|
||
|
||
|
||
| ||
|
||
|
||
|
||
| ||
|
||
|
||
|
||
| ||
|
||
|
||
|
||
| ||
|
||
|
||
|
||
| ||
|
||
|
||
|
||
| ||
|
||
|
||
|
||
| ||
|
