기타 게시판
  • No. 56,594   1,712 hit   2018-01-14 12:50:40
구글, 성능저하 없이 스펙터 취약점 패치가능한 Retpoline 공개 +7 (3)
  • User No : 921
  • 제다이
    Lv38 시공의망령

http://www.coolenjoy.net/bbs/38/1448613

 

지난 1월 5일, 구글은 Spectre 취약점 악용 공격을 CPU성능 저하 없이 차단할 수 있는 ‘Retpoline’을 공개했다. 

 

 이 패치 방법은 구글의 고급기술자인 Paul Turner이 공개했다. 또한 구글 내부에서는, 이미 이 기술을 데이터센터의 리눅스 서버에 적용해 보안패치를 진행했다고 밝혔다.  

 

 예측실행은 최신 CPU들이 사용하고 있는 최적화 기술이며, Meltdown과 Spectre 취약점의 원인이기도 하다.  

 

 ‘Retpoline’은 소프트웨어의 구조로, 이는 간접적인 분기를 예측실행중으로부터 격리해 분기 타깃 인젝션 공격이 간접분기에 영향을 주는것을 막을 수 있다.  레트폴린(Retpoline)이라는 보안 기술의 명칭은 "return"과 "Trampoline"에서 나왔으며, 예측 실행 작업이 마치 트램펄린이 동작하듯이 계속 ‘bounce’됨을 의미한다.  

 

 다른 개발자들은 이 새로운 기술에 대하여, ‘Retpoline’은 무한루프와 비슷한 더미코드를 생성하는데, 이 코드들은 실제로 호출되지는 않으나 CPU가 예측실행링크로 접근하는 것을 차단한다"라고 밝혔다.

 

  이스트시큐리티 측에 따르면, 개발자들은 자신들의 프로그램 바이너리 중 Retpoline 기술을 이용하면, Spectre공격으로부터 메모리 정보가 유출되는 것을 차단할 수 있다고 밝혔다.  

 

 또 이 기술은 OS의 커널, 시스템 프로그램, DB 및 SW등에도 사용이 가능하다고 밝혔다. 현재 리눅스 커널 프로젝트 뿐만 아니라 GCC, LLVM 프로젝트에도 해당 조치방안을 적용하려 하고 있다.

  •  
  •  
  •  
1. 달렉 님이 이 게시물을 좋아합니다.
2. La Vittoria 님이 이 게시물을 좋아합니다.
3. Kram 님이 이 게시물을 좋아합니다.
  • 1
  • Lv35 달렉 풀하우스 브레이커 2018-01-14 13:01:10

    구글갓이라고 외치묜 되는 검니까

     
  • 2
  • Lv31 zkfmxpf 더 새로운게 없을까 2018-01-14 13:01:49

    똥은 인텔이 싸고

     
  • 3
  • Lv38 금잔화 할 일 없는 2018-01-14 13:06:23

    일반인들은 인텔 써도 되겠네...

     

    기업들은 ㅈ같아서 등 하나둘 돌리던데

     
  • 4
  • Lv11 워커불독 알아서 로그인되는 2018-01-14 13:32:00

    스펙터말고 딴거는아직도안된다는거아녀

     
  • 5
  • Lv38 밤하늘 새내기 2018-01-14 13:32:22

    인텔 : 야이 외계인 놈들아, 쟤네들쪽 외계인들은 하는데 니들이 못한다는게 말이 돼?

    외계인 : 아, 그니깐 쟤들은 이공계고, 나는 문과라니깐... ㅠㅠ

     
  • 6
  • Lv36 NiKEL 새내기 2018-01-14 14:37:22

    이건 스팩터 취약점인데 이건 인텔 암드 공통적으로 적용되고 원래도 스팩저하에 큰영향은 없다고 한부분아닌가요??

    멜트다운이 지금말하는 인텔 보안 취약점일건데

     
  • 7
  • Lv33 미사카미코토 처음으로 등 뒤를 돌아본 2018-01-14 18:28:46

    갓구글 외쳐

     
기타 게시판
게시물 관리 기준 (12)
가입한 지 얼마 안 된 새내기
Lv01 白猫
2016-02-09
12:33:33
58,100
게임관련 게시물들은 게임 게시판쪽에 작성해주시기 바랍니다. +32 (39)
배틀페이지 운영자
Lv12 에스퍼
2016-06-18
09:44:28
51,050
63,464 강풀의 조조 : 인피니티워 +1
백티플 브레이커
Lv38 레이아이느
17:51:23 241
63,463 동두천 동광극장 +6
배페봇
Lv32 카스피뉴
17:29:03 575
63,462 안철수 근황.jpg +12 (2)
게임에 관심이 있는
Lv36 Marang
17:13:51 808
63,461 오늘자 오류역 30대녀 투신 자살 +31 (9)
라스트 제다이
Lv38 아나킨스카이워커
17:07:08 1,334
63,460 슈가송과 비터스텝 (한국어.ver) +1 (1)
여자친구와 함께
Lv38 GiAnt
17:04:18 126
63,459 밥 먹는 시간이 아깝다! +27 (4)
게임에 관심이 있는
Lv36 Marang
16:49:19 776
63,458 스포를 피하기 위한 몸부림 +12 (1)
라스트 제다이
Lv38 아나킨스카이워커
16:46:38 959
63,457 디즈니 향후 2년간 영화 스케줄 +12
라스트 제다이
Lv38 아나킨스카이워커
16:32:57 930
63,456 등짝 스매싱 각 +4
라스트 제다이
Lv38 아나킨스카이워커
16:27:14 783
63,455 흑인 종특 +12
라스트 제다이
Lv38 아나킨스카이워커
16:18:29 933
63,454 프린스 피규어 제작기 +1
열받는
Lv38 박근혜
15:24:44 512
63,453 미군 묘비에 붙는 종교 표지 +12 (2)
배페봇
Lv32 카스피뉴
14:23:54 1,710
63,450 호머 심슨의 뉴올리언스 음식 순례 +3 (1)
삐약 삐약 삐약
Lv38 εlixir
13:35:17 611
63,449 1880년대에 들이닥친 빙하기에서 살아남는 게임 +12
급성 심근 경색 진단
Lv38 빠따소닉
13:05:58 1,360
63,447 필요 없는 거 같으니 없앨게여 +14 (12)
고급 작성자
Lv38 건설회사 아가씨
12:24:06 2,371
63,444 소울워커 레이드 BGM +1
관심분야가 다양한
Lv10 Lord
08:50:52 400
63,443 흔들바위 +5 (2)
가입한 지 얼마 안 된 새내기
Lv01 코키아
08:48:03 1,494
63,442 Fun. - We Are Young (Feat.Janelle Monnáe) +7 (4)
Lv36 퀀미르
07:38:24 185
63,441 조정린 근황.jpg +15
게임에 관심이 있는
Lv36 Marang
06:15:02 3,215
63,440 편의점 청소하며 듣는 노래 - 댄스 로봇 댄스 (96네코) +1 (1)
아저씨 이 차 어디까지 가요
Lv23 시드
05:15:28 213
63,439 '버닝' 예고편 +3 (1)
Lv37 運金
01:26:28 816
63,438 (어벤3 스포) 마지막장면의 대사는 매우 중요하다 +21 (5)
백티플 브레이커
Lv38 레이아이느
00:39:40 2,096
63,437 샘오취리 인성 +5
스무 살
Lv38 규리
00:24:42 2,760
63,436 [럽라]짤 +1 (2)
그 분께서 보고 계셔
Lv38 Lasik
00:18:34 200
63,435 뭔가 생각날 수 있는 음악 +12 (3)
새내기
Lv11 님프
00:00:19 1,614
63,434 주웠던 cd 재생인증 +7 (4)
가입한 지 얼마 안 된 새내기
Lv04 犬吠埼 綾
2018-04-25
23:58:34
2,045
63,433 中 네티즌 "한국이 자랑스러워할 만한 것은?" 중국반응 +7
배페봇
Lv32 카스피뉴
2018-04-25
23:56:34
1,751
63,432 링크내스포주의) 어벤저스 본 만화 +17 (1)
퍼센트 브레이커
Lv35 기호3번 안철수
2018-04-25
23:22:12
1,107
63,431 [케모노] 하늘 드리머 공식 MV +1 (2)
훈훈한 소식 전달자
Lv38 Type90
2018-04-25
23:21:48
272
  • 에스퍼코퍼레이션     사업자등록번호 : 846-13-00110     통신판매업신고 : 제 2015-인천남동구-0494 호     대표 : 황상길(에스퍼)
    개인정보 관리책임자 : 황상길(에스퍼, webmaster@battlepage.com)
    SINCE 1999.5.1. Copyright(c) BATTLEPAGE.COM All rights reserved.