기타 게시판
  • No. 56,594   2,264 hit   2018-01-14 12:50:40
구글, 성능저하 없이 스펙터 취약점 패치가능한 Retpoline 공개 +7 (3)
  • User No : 921
  • 제다이
    Lv38 시공의망령

http://www.coolenjoy.net/bbs/38/1448613

 

지난 1월 5일, 구글은 Spectre 취약점 악용 공격을 CPU성능 저하 없이 차단할 수 있는 ‘Retpoline’을 공개했다. 

 

 이 패치 방법은 구글의 고급기술자인 Paul Turner이 공개했다. 또한 구글 내부에서는, 이미 이 기술을 데이터센터의 리눅스 서버에 적용해 보안패치를 진행했다고 밝혔다.  

 

 예측실행은 최신 CPU들이 사용하고 있는 최적화 기술이며, Meltdown과 Spectre 취약점의 원인이기도 하다.  

 

 ‘Retpoline’은 소프트웨어의 구조로, 이는 간접적인 분기를 예측실행중으로부터 격리해 분기 타깃 인젝션 공격이 간접분기에 영향을 주는것을 막을 수 있다.  레트폴린(Retpoline)이라는 보안 기술의 명칭은 "return"과 "Trampoline"에서 나왔으며, 예측 실행 작업이 마치 트램펄린이 동작하듯이 계속 ‘bounce’됨을 의미한다.  

 

 다른 개발자들은 이 새로운 기술에 대하여, ‘Retpoline’은 무한루프와 비슷한 더미코드를 생성하는데, 이 코드들은 실제로 호출되지는 않으나 CPU가 예측실행링크로 접근하는 것을 차단한다"라고 밝혔다.

 

  이스트시큐리티 측에 따르면, 개발자들은 자신들의 프로그램 바이너리 중 Retpoline 기술을 이용하면, Spectre공격으로부터 메모리 정보가 유출되는 것을 차단할 수 있다고 밝혔다.  

 

 또 이 기술은 OS의 커널, 시스템 프로그램, DB 및 SW등에도 사용이 가능하다고 밝혔다. 현재 리눅스 커널 프로젝트 뿐만 아니라 GCC, LLVM 프로젝트에도 해당 조치방안을 적용하려 하고 있다.

  •  
  •  
  •  
1. 달렉 님이 이 게시물을 좋아합니다.
2. La Vittoria 님이 이 게시물을 좋아합니다.
3. Kram 님이 이 게시물을 좋아합니다.
  • 1
  • Lv35 달렉 풀하우스 브레이커 2018-01-14 13:01:10

    구글갓이라고 외치묜 되는 검니까

     
  • 2
  • Lv31 zkfmxpf 더 새로운게 없을까 2018-01-14 13:01:49

    똥은 인텔이 싸고

     
  • 3
  • Lv38 금잔화 할 일 없는 2018-01-14 13:06:23

    일반인들은 인텔 써도 되겠네...

     

    기업들은 ㅈ같아서 등 하나둘 돌리던데

     
  • 4
  • Lv11 워커불독 알아서 로그인되는 2018-01-14 13:32:00

    스펙터말고 딴거는아직도안된다는거아녀

     
  • 5
  • Lv38 밤하늘 새내기 2018-01-14 13:32:22

    인텔 : 야이 외계인 놈들아, 쟤네들쪽 외계인들은 하는데 니들이 못한다는게 말이 돼?

    외계인 : 아, 그니깐 쟤들은 이공계고, 나는 문과라니깐... ㅠㅠ

     
  • 6
  • Lv36 NiKEL 새내기 2018-01-14 14:37:22

    이건 스팩터 취약점인데 이건 인텔 암드 공통적으로 적용되고 원래도 스팩저하에 큰영향은 없다고 한부분아닌가요??

    멜트다운이 지금말하는 인텔 보안 취약점일건데

     
  • 7
  • Lv33 미사카미코토 처음으로 등 뒤를 돌아본 2018-01-14 18:28:46

    갓구글 외쳐

     
기타 게시판
기타(Etc) 게시판 관리 기준 (15)
가입한 지 얼마 안 된 새내기
Lv01 白猫
2016-02-09
12:33:33
76,578
75,089 오크에게 납치당한 기사가... +4 (1)
고급 작성자
Lv39 치트유저
09:05:20 109
75,088 방송 촬영을 중단한 이유.jpg +4 (2)
게임에 관심이 있는
Lv39 Marang
08:03:16 738
75,087 어제자 포켓몬 애니 로사 +11 (13)
삐약 삐약 삐약
Lv39 εlixir
07:52:06 722
75,086 디즈니 채널의 모자이크 +8
고급 작성자
Lv39 가토레이
07:23:05 734
75,085 남자의 요리) 스테이크를 만들어봤습니다 2 +5 (4)
기타나 칠까
Lv39 김기동
05:09:08 608
75,084 어벤져스 히어로들 밥숟갈
새내기
Lv39 밤하늘
04:29:56 421
75,083 어릴때 본 애니메이션 명곡
새내기
Lv35 이츠키
03:30:09 227
75,082 배페인 집에서 식기를 훔쳐왔다 +12
배페가 아파요
Lv39 묘조
03:29:59 1,215
75,081 주말을 보내며 듣는 노래
여기가 아닌가보다
Lv39 FU☆TA☆MI
03:01:14 137
75,079 어떤 외국인의 이순신뽕 +4
글 좀 읽을 줄 아는
Lv31 런던길여우
02:27:22 1,076
75,078 블리치 극장판 로튼토마토 +13 (1)
새내기
Lv39 ■이음■
02:01:45 1,094
75,077 속도감 +5
배페인들의 영웅
Lv39 아나킨스카이워커
00:55:10 676
75,076 캐나다 대마초 소비량 +8 (1)
미스터 사탄
Lv35 카스피뉴
00:26:09 1,679
75,075 [럽라]짤 (2)
그 분께서 보고 계셔
Lv39 Lasik
00:18:37 113
75,073 2018 홋카이도 여행기 - 10일차(도쿄) +4 (6)
아 내 뒷목
Lv39
2018-10-21
23:39:54
151
75,072 2018 홋카이도 여행기 - 9일차(도쿄) +2 (3)
아 내 뒷목
Lv39
2018-10-21
23:39:43
98
75,071 2018 홋카이도 여행기 - 8일차(도쿄) +4 (3)
아 내 뒷목
Lv39
2018-10-21
23:39:34
109
75,070 2018 홋카이도 여행기 - 7일차(하코다테) +4 (3)
아 내 뒷목
Lv39
2018-10-21
23:39:22
90
75,069 2018 홋카이도 여행기 - 6일차(도야호, 하코다테) +2 (3)
아 내 뒷목
Lv39
2018-10-21
23:39:08
121
75,068 죽음의 택배 물류센터 3부 +9
새내기
Lv32 코키아
2018-10-21
23:31:34
705
75,067 약후] 나루토 처제 +15 (1)
Lv39 위풍당당
2018-10-21
23:21:10
1,870
75,066 아마자라시 - 월요일 +2 (1)
새내기
Lv29 고기
2018-10-21
23:17:44
156
75,065 만두 +17
Lv39 위풍당당
2018-10-21
22:24:14
1,500
75,064 몸으로 다리 만들어서 벌집 공격하는 군대개미 +5
고급 작성자
Lv39 치트유저
2018-10-21
22:20:52
1,009
75,063 요즘 아침 드라마 +14
관심분야가 다양한
Lv39 CardCaptor
2018-10-21
22:20:52
1,641
75,062 EU 탈퇴를 목전에 둔 영국 근황 +21 (1)
관심분야가 다양한
Lv39 CardCaptor
2018-10-21
22:14:01
2,221
75,061 신작 애니메이션의 작화 상태 +7
히히 새 글이다
Lv39 마늘맛
2018-10-21
22:11:09
1,658
75,060 드래곤볼 전투력 순위 총정리 +26
더 새로운게 없을까
Lv39 골든보이
2018-10-21
21:55:50
1,533
75,059 그지밥 +1
게임 리뷰어
Lv39 버질
2018-10-21
21:51:09
483
  • 에스퍼코퍼레이션     사업자등록번호 : 846-13-00110     통신판매업신고 : 제 2015-인천남동구-0494 호     대표 : 황상길(에스퍼)
    개인정보 관리책임자 : 황상길(에스퍼, webmaster@battlepage.com)
    SINCE 1999.5.1. Copyright(c) BATTLEPAGE.COM All rights reserved.