ARCHIVE

버그

2 posts
인텔 CPU 이슈 (멜트다운 버그, 스펙터 버그)

인텔 CPU 이슈 (멜트다운 버그, 스펙터 버그)

인텔 CPU 이슈를 요약하면 현재 95년부터 생산된 글로벌 CPU업체(주로 인텔)의 제품버그로 인해 해킹의 위험이 발견되었고버그를 수정할 경우 PC/서버 성능이 떨어져서 디지털기반 서비스에 위기가 예측되는 상황이라는 것입니다. [요약]1. 버그내용- 멜트다운 버그 : 프로그램 작동시 메모리에 올라간 데이터에 접근, 탈취가능한 버그 (현재 가장 치명적인 버그)- 스펙터 버그 : 다수 프로그램 실행시 타 프로그램의 실행 내역을 분석가능한 버그 (멜트다운에 비해 해킹 난이도가 높음) 2. 버그의 특징- 메모리 상에 기록되는 정보를 읽을 수 있음 (삭제, 수정은 불가함) 3. 예상 영향- 해킹을 통한 개인정보 및 각종 중요 데이터 유출 가능 (현재 밝혀진 사례는 없으며 기술적 가능성만 파악됨) : 애플, 구글,..

[한빛미디어]버그 없는 안전한 소프트웨어를 위한 CERT 자바 프로그래밍

[한빛미디어]버그 없는 안전한 소프트웨어를 위한 CERT 자바 프로그래밍

제길, 안해본 트랙백 설정하다가 글 쓴걸 날렸다! 이건 다시 쓴거.ㅠㅠ 한빛리더스에 선정이 되었다. 참고 [MyStory] - 한빛미디어 한빛리더스 5기 선정! 이 책은 첫번째 미션인 책이다.받자마자 눈에 띄는,(심지어 제목보다 더 눈에 띄이는) "당신의 코딩 습관은 안전하지 않다" 나는 컴퓨터공학과에 입학해서 C보다 자바를 좋아했었고, 객체지향이 마냥 좋았다.아무튼 그 후로 벌써 10년째....그리고 3번째 이직....과연 나는 버그 없는 안전한 코딩을 하고 있는가? 에 대해 생각을 해보았다.일정이 바빠서, 급해서 대충 허술하게 코드를 작성하고 있진 않을까? 그런 생각으로 받은 책을 펴서 어떤 내용이 있나 목차를 읽었는데,목차를 보고 든 생각은 "이 책은 머냐!!" 물론 CERT(Computer Eme..

인텔 CPU 이슈 (멜트다운 버그, 스펙터 버그)

인텔 CPU 이슈 (멜트다운 버그, 스펙터 버그)

인텔 CPU 이슈를 요약하면 현재 95년부터 생산된 글로벌 CPU업체(주로 인텔)의 제품버그로 인해 해킹의 위험이 발견되었고버그를 수정할 경우 PC/서버 성능이 떨어져서 디지털기반 서비스에 위기가 예측되는 상황이라는 것입니다. [요약]1. 버그내용- 멜트다운 버그 : 프로그램 작동시 메모리에 올라간 데이터에 접근, 탈취가능한 버그 (현재 가장 치명적인 버그)- 스펙터 버그 : 다수 프로그램 실행시 타 프로그램의 실행 내역을 분석가능한 버그 (멜트다운에 비해 해킹 난이도가 높음) 2. 버그의 특징- 메모리 상에 기록되는 정보를 읽을 수 있음 (삭제, 수정은 불가함) 3. 예상 영향- 해킹을 통한 개인정보 및 각종 중요 데이터 유출 가능 (현재 밝혀진 사례는 없으며 기술적 가능성만 파악됨) : 애플, 구글,..

[한빛미디어]버그 없는 안전한 소프트웨어를 위한 CERT 자바 프로그래밍

[한빛미디어]버그 없는 안전한 소프트웨어를 위한 CERT 자바 프로그래밍

제길, 안해본 트랙백 설정하다가 글 쓴걸 날렸다! 이건 다시 쓴거.ㅠㅠ 한빛리더스에 선정이 되었다. 참고 [MyStory] - 한빛미디어 한빛리더스 5기 선정! 이 책은 첫번째 미션인 책이다.받자마자 눈에 띄는,(심지어 제목보다 더 눈에 띄이는) "당신의 코딩 습관은 안전하지 않다" 나는 컴퓨터공학과에 입학해서 C보다 자바를 좋아했었고, 객체지향이 마냥 좋았다.아무튼 그 후로 벌써 10년째....그리고 3번째 이직....과연 나는 버그 없는 안전한 코딩을 하고 있는가? 에 대해 생각을 해보았다.일정이 바빠서, 급해서 대충 허술하게 코드를 작성하고 있진 않을까? 그런 생각으로 받은 책을 펴서 어떤 내용이 있나 목차를 읽었는데,목차를 보고 든 생각은 "이 책은 머냐!!" 물론 CERT(Computer Eme..