하모니카 묻고답하기
인텔 CPU에서 새로운 Spectre-Class 취약점 (Spectre-NG) 8개 발견돼
-
인텔 프로세서 또 심각한 결함... 기업 클라우드 호스트 공격 노출
http://www.kinews.net/news/articleView.html?idxno=119467
-
?
8번째 결함엔 인텔 소프트웨어 가드 익스텐션(SGX)도 안 통해인텔 프로세서의 차세대 유령, 가상머신이용 클라우드 호스트 공격가상머신(VM)을 이용해 클라우드 서비스용 호스트 서버를 공격하도록 통로를 열어놓게 만든다는 점에서 기업들을 긴장시키고 있다.인텔은 이 문제를 해결하기 위해 2가지 패치를 계획중이며 첫 번째 패치는 5월에 시작되고, 두 번째 패치는 8월로 예정돼 있다.애플 ARM 칩도 위험한가?“지금까지 우리는 인텔 프로세서와 패치 계획에 대한 구체적인 정보를 갖고 있지만, 적어도 일부 ARM CPU 역시 취약하다는 초기 증거가 있다”고 밝히고 있다.-본문 중 일부
-
게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까?
-
FreeOffice 2018 이 나왔습니다.
-
캐노니컬, 우분투 18.04 LTS MS 윈도스토어에서 설치 가능
-
캐노니컬 우분투 스냅스토어 보안 취약점 이슈 follow up
-
System76의 자체 리눅스 배포판 POP!_OS 18.04 LTS
-
인텔 리눅스 Wi-Fi 데몬 개선을 위한 IWD 0.2 공개
-
우분투 스냅스토어에서 멀웨어 숨겨진 패키지 발견
-
GandCrab 랜섬웨어 감염피해 확산에 따른 주의 권고
-
Purism 리눅스 스마트폰을 위한 그놈 모바일 쉘 제작 기획 발표
-
센트OS(CentOS) 리눅스 커널 업데이트 - 3.10.0-862.2.3.el7, 2.6.32-696.28.1.el6
-
그놈 3.28.2 버전 발표 (메모리 누수 문제 해결)
-
윈도 등 OS서 (인텔 CPU) 하드웨어 디버그 예외 예상 못해… 美 국토보안부, 사용자들에 주의 호소
-
[긴급] 유명 취업사이트 채용공고 지원문의로 위장된 랜섬웨어 피해 속출
-
리눅스에서 백업 및 하드디스크 복제 방법 정리
-
우분투 18.04의 새로운 6가지 기능 정리
-
그놈 3.30 데스크탑 환경 개선 중에 있습니다.
-
CentOS Linux 7.5 공식 출시, Red Hat Enterprise Linux 7.5 기반
-
우분투 18.10 "우주 오징어" 2018 년 10 월 18 일 출시 예정
-
NTP(Network Time Protocol) 다중 취약점 보안 업데이트 권고
-
4차 산업 혁명 시대의 이해와 리눅스의 역할
-
코딩 속도를 2배 이상 올려주는 마인드 셋
계속해서 취약점이 발견돼서 그나마 다행이지만, 빠른 조치가 필요하겠군요.
"개발자 절반, 신규 취약점 공개돼도 업데이트 안해"
http://news.naver.com/main/read.nhn?mode=LSD&mid=shm&sid1=105&oid=031&aid=0000446012
심지어 전문적으로 개발하는 프로그래머들 조차도 보안 의식과 실천이 이런 지경인데, 일반인들은 더하겠죠.
상용이든 오픈 소스든 보안 문제가 심각한데, 참으로 근본적인 조치가 필요할 것으로 보입니다.
다양한 대안이 있기는 하지만 실천적으로 대응하지 못하면 아무 소용이 없겠죠.
그나마 라 누베님과 같은 분이 체계적으로 매번 이런 보안 소식을 올려줘서 경각심을 가지게 되고 실제로 보안 패치해서 사용할 수 있도록 하니 다행입니다. 감사합니다.