Klein Berry

- https://www.techpowerup.com/248693/mit-researches-find-a-new-way-to-fix-spectre-and-meltdown-isolation-is-key- https://www.bit-tech.net/news/tech/cpus/dawg-holds-promise-for-spectre-meltdown-protection/1/- http://people.csail.mit.edu/vlk/dawg-micro18.pdf 올해의 악몽에 해당하는 멜트다운과 스펙터의 해결은 아직까지 하드웨어 적으로 완벽하지 않고, OS 및 펌웨어 업데이트에 의존해야 하는데요, 이러한 업데이트는 성능에 꽤나 영향을 미치고 있습니다. 사실 인텔이 자사의 프로세서의 특정 기능을 재설계해야지만 이..

■ 출처- https://www.techpowerup.com/243910/asus-begins-rolling-out-9-series-chipset-spectre-meltdown-hardening-bios-updatesASUS가 CPU 마이크로코드 업데이트로 Meltdown 및 Spectre 취약점에 대비한 Intel 9시리즈 칩셋 머더보드용 BIOS 업데이트를 출시하기 시작했다고 합니다. 다만 제품이 출시된 지 상당 시간이 지났기에 [BETA]딱지가 붙어있다고 하니 9시리즈 머더보드 사용자들은 참조하세요.

■ 출처- https://pc.watch.impress.co.jp/docs/news/1112064.html ■ 참조- https://newsroom.intel.com/editorials/advancing-security-silicon-level/미 인텔(Intel)이 15일(현지 시간) 2018년 후반에 투입되는 8세대 Core 프로세서 및 차세대 Xeon 스케이러블 프로세서에 Spectre 및 Meltdown 취약점으르로 부터 보호할 수 있는 해로운 보호 레벨(모드)을 추가한다고 발표했습니다. 조금 더 자세히 들어가보면, 응용 프로그램과 사용자 권한 레벨(모드)을 마련해, 보호벽과 같은 파티셔닝을 통해 악의적인 동작으로부터 데이터를 보호한다고 합니다. 이를 통해 보안과 성능이라는 토끼 두마리를 모두 잡..

■ 출처- https://www.techpowerup.com/242124/microsoft-pushes-new-software-based-spectre-meltdown-mitigation-patches ■ 참조- https://support.microsoft.com/en-us/help/4090007/intel-microcode-updates- http://www.tomshardware.com/news/microsoft-windows-spectre-patch-intel-cpus,36614.htmlMS가 하드웨어 기반의 스펙터/멜트 다운 패치가 어려운 사람들도 있음을 고려하여 소프트웨어 기반의 완화책을 강화하고 있다고 합니다. 이번에 적용되는 새로운 업데이트에는 소프트웨어 기반 CPU 마이크로 코드 개정판 ..

■ 다운로드 페이지- https://pcsupport.lenovo.com/us/ko/products/tablets/thinkpad-tablet-series/thinkpad-8/downloads ■ 다운로드(x64/x86)- https://download.lenovo.com/pccbbs/mobiles/gyuj16ww.exe- https://download.lenovo.com/pccbbs/mobiles/gtuj33ww.exe ■ 참조- https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=2017-5715[수정 내역]Enhancement to address CVE-2017-5715 레노보가 이런 부분에서 빠른 편이긴 하다. 아폴로 레이크, 체리 트레일 등 제품에 대한 C..

■ 출처- https://www.techpowerup.com/240960/intel-processors-to-have-in-silicon-fixes-to-meltdown-and-spectre-this-year ■ 참조- http://www.tomshardware.com/news/intel-in-silicon-fix-meltdown-spectre,36405.htmlCPU Microcode 업데이트와 OS 커널 패치로 멜트다운과 스펙터 취약점에 대한 패치를 진행한 Intel이었지만, 이에 따른 성능 하락은 피할 수 없었습니다. 이에 투자자들에게 Intel CEO인 Brian Krzanich가 '멜트다운과 스펙터에 대한 CPU 하드웨어 적으로(in-silicon) 수정을 진행하고 있다고 발표했습니다. 이러한 ..

■ 홈페이지 & 다운로드- https://www.grc.com/inspectre.htm윈도환경에서 쉘 명령어로 확인하는 방법도 있지만, 아주 작은 용량의 프로그램으로 확인 가능. 업데이트를 꾸준히 한다면 멜트다운 부분은 NO로 표시되고(일부 백신 프로그램과의 호환성 때문에 업데이트가 적용되지 않는 경우도 있다고 하니 자신의 백신을 한번 체크해 보자), 인텔이 배포한 새로운 마이크로 코드가 적용된 BIOS로 업데이트했다면(지금은 무작위 재시작 문제 때문에 배포 중지되었지만;) 스펙터 부분에서도 NO표시가 뜨지 싶다. 프로그램 받아서 실행만 해보면 간단하게 체크해 볼 수 있고, OS업데이트는 물론이고, 브라우저, 자바 등 여러 프로그램을 최신 상태로 유지하는 것을 잊지 않도록 하자.

■ 출처- http://www.asrock.com/news/index.asp?iD=3910 ASRock이 인텔 스펙터/멜트 다운가 패치된 새 UEFI 업데이트 뉴스를 갱신했습니다. 이전에 배포된 시스템 취약점을 해결한 BIOS에서 재시작 문제가 확인되어, 업데이트된 BIOS는 내려졌습니다. 이어서 ASRock은 보안 취약점(SA-00088)을 해결하기 위해 인텔의 추가 지원을 기다리고 있으며, 8/9/100/200/Z370/X99/X299 시스템의 새로운 BIOS를 개발하고 업데이트하기 위해 긴밀히 협력할 것을 약속한다고 뉴스를 업데이트했습니다. -----요약: 이전 뉴스에서는 100/200/300/X299 시스템 지원을 약속했는데, 이번 업데이트된 뉴스에선 ASRock은 8시리즈 칩셋부터 새로운 마으크..

■ 다운로드 페이지HP: https://support.hp.com/gb-en/document/c05869091Lenovo: https://support.lenovo.com/us/ko/solutions/len-18282Dell: http://www.dell.com/support/article/kr/ko/krdhs1/sln308587/microprocessor-side-channel-vulnerabilities--cve-2017-5715--cve-2017-5753--cve-2017-5754---impact-on-dell-products?lang=en 자사 제품의 영향 받는 유무, 업데이트 가능한 일자 등이 제공됨. 이런 면에서 보면 한성...같은 제품은 좀 다시 한번 생각해보게 되는 부분이긴 하다. Acer..