도덕성
-
인텔 CPU에서 치명적인 버그 또 발견 ㅜㅜ뉴스 & 컬럼/앱 & SW 2018. 1. 14. 11:59
이 버그는 인텔 CPU에 발생한 버그인데요.. 사실 이와 유사한 보안 취약점이 알려진지는 스펙터같이 좀 됐다고 하는데 이 역시 인텔이 방관하고 있다가 다시금 불거지고 있는 문제입니다 ㅜㅜ 인텔아... ㅜㅜ 요약하면 이 버그는 CPU 버그이기는 한데 멜트다운이나 스펙터와는 다른 종류의 버그이며, 어찌보면 이 둘보다 더 위험한.. 심각성이 높은 버그라고 볼 수 있습니다. 핀란드의 보안회사 F-Secure에서 발견한 보안문제로 이 버그는 인텔의 Active Management Technology(AMT)와 관계가 있어서 이 기능이 없는 AMD CPU에는 적용되지 않는다고 합니다. 이 기술은 인텔의 ME라는 펌웨어에서 작동하는 소프트웨어의 일종인데요... ME는 Intel Management Engine 약자로..
-
현재 CPU 보안이슈는 인텔 뿐 아닌 모든 CPU에 해당됩니다!뉴스 & 컬럼/앱 & SW 2018. 1. 10. 11:08
인텔의 논리이긴 하지만 맞는 이야기기도 합니다 - 두가지 이슈중 멜트다운은 인텔 CPU 한정 전 모델이 (구.신모델 전부 포함;;) 대상이며, 스펙터 버그는 모든 모던 CPU가 영향받는 버그라서 차후 계속 패치가 이뤄질 예정이며, 이로인한 성능 하락은 아직 알 수가 없습니다... 멜트다운 버그는 말그대로 보안이 녹아내리는 것을 의미할 만큼 심각성이 커서 반드시 패치해줘야 하는데요... 경영진들의 무능? 도덕성이 시험대에 오른 가운데, 소비자들만 고스란히, 특히 기업 고객들에게 큰 골칫거리를 안겨주고 있는 상황입니다 - 당장 클라우드 환경에서의 보안 문제와 보안이 새나가는 걸 감시할 수 없다는 치명적인 부분도 있고 보험 문제도 있겠구요... 기본적으로 하드웨어 문제이기에 SW로 근본적인 패치가 불가능하고,..
-
인텔 CPU 커널 버그, 대규모의 보안결함뉴스 & 컬럼/앱 & SW 2018. 1. 4. 19:04
과연 인텔은 이 실타래를 어떻게 풀어갈지... 답답하지만 잘 되길 바라며 지켜 보려고 합니다. 기사 : 인텔 CPU 커널 버그 총정리 : 대규모 보안 결함으로 성능 악영향 가능 공지 : Meltdown and Spectre 현재 문제가 된 버그는 극히 기술적인 것이지만, 간단히 말해 칩의 커널에서 메모리가 샌다. 이는 극히 민감한 데이터가 애플리케이션에 노출될 수 있고, 이는 해커에게도 노출될 수 있다는 말이다. 아니면 공격자가 사용자의 PC에 악성코드를 더 쉽게 심을 수 있도록 해준다. 인텔은 “이번 취약점 공격은 데이터 자체가 손상되거나 수정 또는 삭제될 가능성은 없다”라고 밝혔다. 단지 보호된 커널 메모리의 내용을 읽을 수 있기 때문에 공격자가 사용자의 패스워드나 로그인 키 등에 액세스할 수도 있다.
-
뜨거운 컴퓨터 보안이슈? 아니면 의도적인 백도어?뉴스 & 컬럼/앱 & SW 2018. 1. 4. 16:56
인텔 x86 CPU 시리즈에 치명적인 보안문제가 있음이 작년에 드러났고.. 이를 구글 등이 꾸준히 문제 제기했음에도 올해 들어서야 일반인들에게도 심각성과 폐해가 알려지면서 부랴부랴 일처리를(아니 책임 회피랄까요?) 하는 느낌이에요. 이번에 드러난 문제는 현대 CPU 산업, 특히 인텔의 x86 기반 (펜티엄 3 이후라는 이야기도 있어요) 모던 CPU에는 모두 해당되는 이야기로 하드웨어인 CPU 자체의 버그를 이용해 이용자의 암호, 민감한 정보 등을 가로챌 수 있다고 하는데요... 그냥 하나의 문제가 아닌, 두가지 문제가 서로 엮여서 이용자들에게도 혼동을 주고 있기도 합니다. 공통적으로 CPU 버그로 인해 (주로 인텔 제조) 커널 메모리 정보가 유저 공간으로 유출될 수 있는 결함을 가지고 있습니다. 멜트다운..
-
비싼 오리털 패딩, 뜯어보니 내용물이 다르다?사회 & 환경/함께사는 사회 2017. 12. 18. 05:07
아리송했던 충전재1, 충전재2의 의미가 이거였네요.. ㅡㅡ;; 기사에서 이야기하는 건 폴리에스터라고 명시된 충전재를 말하는게 아닌 오리 또는 거위 충전 100%라고 쓰여진 부분인데요.. 이거랑 아까의 폴리에스터를 합쳤을때 그 둘의 비율이 어떻게 되는지가 명시되어 있지 않고, 실제로는 스펙과 크게 다르다는 게 핵심입니다. 기사 : 비싸게 산 '100% 오리털 패딩'..뜯어보니 솜털 "팔부분이 찢어졌는데, 솜 밖에 안 나오더라고요. 구매할 때는 100% 오리털인 줄 알았는데…" 알고 보니 이 패딩은 합성섬유와 오리털이 섞여 있는 것. 그러나 패딩 전체에 오리털이 몇 퍼센트 들어 있는지는 써있지 않습니다. 조씨가 따져 묻자 그제야 오리털은 20%밖에 없다고 말합니다. 가격은 가격대로 비싸게 받으며 실제 내용물..
-
민폐 개인방송 BJ들.. 초상권 침해 논란사회 & 환경/함께사는 사회 2017. 12. 3. 17:11
언제부턴가 개인 인터넷 방송 BJ가 이런저런 이유료 인기를 끌게 되면서 이젠 거리 방송으로까지 번졌는데요... 기술과 편의성을 사회 인식과 도덕성, 배려 등 사람의 인식이 따라오지 못하는 것 같습니다, 고용량의 PC에 OS를 Win95, 아니 DOS를 깔아놓은 것 같단 느낌이랄까요; 오죽하면 이들을 제지하기 위해 상인들이 뭉쳤을까요.. 개인이 방송을 할 자유가 있다면 카메라 영상에 담기는 사람들도 담기고 싶지 않다면 거부하고 찍히지 않을 자유와 권리가 있습니다. 특히나 문제가 되고 있는 콘텐츠가 BJ 헌팅 방송류라고 하는데... BJ 입장에선 단순히 인터뷰인데 너무한다고 생각하는 사람도 있을지 모르겠는데요, 자신의 자유를 먼저 주장하고 이들 상인들로 인해 자신의 권리가 침해당한다고 느낀다면 타인을 붙잡고..
-
일베·워마드… 표현의 자유, 그러나 지켜야 하는 윤리와 공공도덕사회 & 환경/함께사는 사회 2017. 11. 28. 05:38
일베나 워마드, 메갈리아 등 논란의 중심이 되는 사이트들의 폐쇄 관련으로 "표현의 자유" 문제는 정말 어려운 접점중 하나라고 생각해요, 물론 이는 "사회 윤리와 도덕훼손"을 하지 않는 범위 내의 거친 언사와 글 등에 대해서겠죠! (현재 일베나 메갈 등은 정말 사상에 문제가 많이 보인다고 생각은 하는데.. 그렇다고 강제할 수는 없으니 정화되길 진심으로 바라는 마음이 있달까요?) 기사 : “그 사람도 혹시?” 일베·워마드…특정 사이트 기피증, 일상으로 확산 ‘표현의 자유’ 문제를 언급하는 이들도 있다. “한번 공권력이 사이트 폐쇄에 관여하게 되면, 이는 공권력에 타 사이트에도 관여할 구실을 주게 되는 것과 마찬가지”라는 것. ‘표현의 자유’ 문제와 관련해서는 “사이버 공간은 자유롭게 놔줘야 하고, 표현의 자..
-
최승호 감독 영화 "자백", 11월 14일 부터 한달 간 공개!문화 & 라이프/예술 & 문화 2017. 11. 15. 05:44
간첩조작 의혹을 다룬 다큐 영화 "자백"이 한달동안 유튜브를 통해 무료로 공개됩니다! +_+ 아래는 최승호 감독 전문 일부 입니다 (전문 전체는 유튜브에서 보실 수 있습니다!). '자백'을 공개하며 이명박, 박근혜 정부 시절 많은 인권 침해 사건들이 벌어졌지만 간첩조작의혹사건들 만큼 그 침해의 정도가 심각한 경우도 없습니다. 국가기관이 한 인간을 간첩으로 몰아가는 행위는 피해자와 그 가족의 삶을 파괴할 뿐 아니라 공동체의 나머지 구성원들에게도 심각한 공포와 위협을 가합니다. 그래서 과거 독재 정부들은 간첩조작을 활용해 국민을 공포로 지배하려고 했습니다. 간첩조작의 이런 심각성을 아는 뉴스타파는 2013년부터 3년 간 간첩조작의혹사건들을 심층 취재해 영화 '자백'에 담았습니다. '자백'이 개봉된 뒤 많은 ..