하모니카 묻고답하기

2018.01.03 19:04

인텔 관련 이슈

조회 수 852 추천 수 0 댓글 8
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

이런 기사(링크)가 떴는데, 무슨 소리인지 잘 모르겠네요.

CPU 보안 문제로 패치를 하면 성능이 저하된다는 얘기인 것 같은데,

인텔 사용자로서 찜찜하네요.

  • profile
    행복한펭귄 2018.01.03 19:31

    아주 자세한 기술적인 내용이 언급되지 않아서 정확히 무슨 문제인지와 그에 따른 사용자 입장에서의 손해 보는 부분에 대해서 얼마나 성능의 극복을 할 수 있는지에 대해서 고민하게 하는 기사이군요.


    매우 심각한 버그가 아닐 수 없습니다.

    대부분의 사용자들이 인텔CPU를 사용하는데 보안 문제로 성능 저하가 이렇게 심각해 지다니, 이것은 정말 말이 안 되는 문제라고 보입니다. 기분 문제가 아니군요.


    기술적인 내용과 극복 방법 등에 대해서 자세한 내용이 언급되는대로 서로 공개하면서 알려줬으면 좋겠습니다.

    성능 저하가 너무 심각한 것 같습니다.

  • ?
    Moordev 2018.01.03 22:36
    그게 전에 기사를 봤는데 인텔 CPU내에는 접근레벨 마이너스 단계의 펌웨어가 있습니다. 유닉스를 기반으로 하고 있다고 합니다.
    문제는 해당 펌웨어의 보안이 뚫려서 CPU내를 해집고 다닐수 있다는 전 PC의 문제가 발생했는데요.(이전의 하트블리드사태보다 더 심각한 보안사고라고 하네요.)

    이번 보안사고는 이전의 보안문제보다 더 심각한것이 CPU를 내집드나들듯이 다닐 수 있고 CPU동작을 헤집어 버릴수 있기에 보안패치가 시급했습니다. 게다가 인텔의 펌웨어를
    교체하는 것은 말도 안 되는 것이기에 구글에서는 인텔의 펌웨어를 우회하는 방법까지 제시했지요.(해당 우회는 리눅스커널에 패치를 적용한 것입니다. 방법은 괜찮았는데 적용하기가 너무 어려웠다고 합니다. CPU의 SIMD에 직접 접근하는 것이었으니까요.)

    그래서 OS단에서 펌웨어 접근을 봉하는 패치를 배포한건데 이것이 지금 성능저하를 일으킨다는 이슈입니다. 이래저래 난감한 상황입니다.
  • ?
    변신 2018.01.04 00:59

    Moordev 님이 쓰는 내용을 전부 이해할 수는 없지만

    두 분 말씀처럼, 기분이 찜찜한 정도의 문제가 아닌 것 같네요.

    성능 저하는 둘째 치고 보안이 우선이니 패치를 꼭 해야겠습니다.

    그런데 지금 보안패치를 배포한 상태인가요? 아니면 계획 중인 건가요?

    커널 업데이트를 제외한 나머지 패치들은 뜨는 즉시 바로 바로 하는 편인데,

    이게 내용이 영어가 많다보니 무슨 내용인지 정확히 알 수가 없네요.

  • ?
    재팔 2018.01.04 05:38

    모든 Intel CPU 가 문제가 아니라 i3 ~ i7 CPU 들이 문제인 듯 보도된 것도 있네요.  보도가 사실이면 Old CPU 는 해당되지 않는 것 같습니다.  1세대 I series 가 나온지 벌써 8년 넘은 것 같은데 이제서야 얘기된 것도 놀랍습니다만 사람들로 하여금 불안감을 만드는 측면도 있어 보도를 할때 개인이 할 수 있는 조치등과 같은 정보를 같이 제공해 주는 수준의 뉴스 보도가 있었으면 하는 아쉬움이 생깁니다.   인텔에서 어떤 조치가 만들어 지는지 지켜봐야 겠지만 개인 사용자 입장에서는 이 문제를 너무 심각하게 고민하는 것이 정신 건강상 좋지 않은 것 같습니다. 

  • ?
    재팔 2018.01.04 13:49

    네이버에 보니 조금 더 자세한 보도 내용이 있네요.  참조하세요.

    http://news.naver.com/main/read.nhn?mode=LSD&mid=shm&sid1=105&oid=584&aid=0000000015

  • ?
    Playing 2018.01.04 15:38

    관련 기사 글 연결해주셔서 고맙습니다

    솔직히 인텔 농단사태 아닌가 싶습니다

    발견하고 나름 시정 중이었는데 그게 몇 년 전인지 알수가 없네요

    부디 2000~2018인텔농단사태로 기억되지 말고 해프닝이 되길

  • ?
    Moordev 2018.01.04 20:53

    한 가지 확실한 것은 현재 리눅스 커널은 패치가 완료되었으며 각 배포판에서는 패치를 배포하고 있습니다.

    마이크로소프트도 이번 사태에 발맞추어 패치를 제작하고 배포를 준비하고 있으며 빠른시일내에 업데이트를 통해 패치를 진행할 예정입니다.


    사실 이번 이슈에서 제일 큰 타격을 입은 곳은 아마존과 마이크로소프트, 구글 같은 거대 데이터센터를 제공하는 곳이며 국내에서는 카카오와 네이버같은 서비스업체도 타격을 입었다고 합니다. 구글은 이 참에 인텔의 펌웨어를 우회하고 리눅스커널을 대신 이용하는 구글스러운 작업을 진행했다고 합니다. (재미있는 것은 여기를 한번 보세요. UEFI를 갈아엎었습니다. http://m.zdnet.co.kr/news_view.asp?artice_id=20171130005456)


    아마도 지금쯤이면 이미 다들 보안구멍을 메운 커널을 사용하고 계실 겁니다. AMD사용자분들은 이번 이슈따윈 무시해도 됩니다. 도리어 AMD에서는 이번 보안패치로 인해 손해를 봤다는 이야기도 있네요.


    사실 CPU를 무식하게 많이 사용하는 작업이 아닌 이상 크게 생각할 이유도 크게 걱정할 것도 아닙니다. CPU를 풀로 돌리는 작업을 하는 연구소나 데이터센터가 아닌 일반 가정에서는 영향이 미미할 것으로 예상됩니다.

  • ?
    la_Nube 2018.01.05 02:30

    레딧에서 제기한 이후, 2일차가 되면서 좀 더 많은 것들이 밝혀지고 있습니다.


    이번 취약점은 3가지 취약점입니다. 그 중에서 1개는 인텔 CPU에서 발생한 멜트다운 취약점이며,

    매우 심각한 등급인 크리티컬 등급을 부여 받았습니다.

    이 취약점이 바로 그 취약점입니다.

    다만, 당초 이야기와는 달리 1995년 이후 생산된 모든 인텔 CPU가 이 취약점의 영향을 받습니다.

    (2013년 이전에 출시된 인텔 아톰, 인텔 아이테니엄은 예외입니다.)


    그리고 스펙터라고 이름 붙여진 나머지 2개의 취약점은 인텔, AMD, Arm 등 현존하는 CPU 전반에 걸쳐 영향을 주고 있습니다.

    AMD는 멜트다운 취약점은 없지만, 이 스펙터 취약점에 노출되어 있습니다.

    게다가 스마트폰에 사용되는 모바일 칩셋인 Arm에서도 이 취약점이 발견되었습니다. ㅠㅠ


    참고 : http://www.boannews.com/media/view.asp?idx=65894


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12990
2452 인터넷 뱅킹, 인터넷 쇼핑을 할 수 있는 사이트를 올려주세요. 2 0 하모니카 2014.12.02 159977
2451 하모니카 2.1 로사 RC1 릴리즈 합니다. 10 file 0 하모니카 2016.01.12 146414
2450 하모니카 키아나(Qiana) 버전 릴리즈 노트 및 변경 요약 5 0 하모니카 2014.12.29 52476
2449 compiz 설치후 제목표시줄이 나오질 않습니다...ㅡㅡ;;; 3 0 기즈모 2015.01.26 38791
2448 하모니카 키아나 1.0 정식버전 출시합니다. 15 0 하모니카 2015.12.06 37790
2447 [공지] '하모니 소식' 게시판 변경 공지 1 0 LukeHan 2018.12.17 30215
2446 하모니카에는 끝글자 버그 없나요? 2 0 세벌 2015.01.08 29158
2445 그래픽 카드 드라이버 설치 관련 ㅠ.ㅠ 고수님 도와주세요. 7 file 0 잉구탱구 2015.01.08 27725
2444 이이지 뷰어 4종을 추천합니다. 2 file 0 ... 2015.01.07 26718
2443 텔레그램(Telegram) 한글 깨짐 증상 문의 결과 file 0 remo 2014.12.12 25669
2442 .bash_aliases 사용자 스크립트 추가해주세요 4 0 레인 2014.11.17 24756
2441 도대체 데비안과 우분투를 쓰는 사람이 있긴 있나요? 5 0 remo 2014.12.10 24576
2440 다운로드에 토렌트를 추가하는 건 어떻습니까? 1 0 컴포지트 2014.12.02 23566
2439 질문:usb에 비밀번호 설정하는 방법있나요 7 0 프리 2016.10.11 23483
2438 동영상 플레이어로 CM 플레이어를 추천합니다. 8 0 에돌이 2014.12.12 22792
2437 노트북에 하모니카 Plank 테마 버전 시작 메뉴 사라짐 및 Virtualbox 관련 질문입니다. 5 0 래디안트 2014.12.12 22184
2436 하모니카에서 일본어 자판 치기 2 0 peegon 2014.12.15 21854
2435 Linux mint 17.1 로 기반을 업그레이드할 계획이 있으신가요? 2 0 CUBE 2015.01.12 21606
2434 wine을 이용하면 카카오톡도 쓸 수 있습니다. 3 file 0 사포 2014.12.06 20916
2433 오픈뱅킹 쓸 경우 file 0 Ohnine 2015.01.04 20895
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 123 Next
/ 123
CLOSE