 |
|
댓글 4
익명
2018-01-03 14:28:52
https://www.theregister.co.uk/2018/01/02/intel_cpu_design_flaw/
"At worst, the hole could be abused by programs and logged-in users to read the contents of the kernel's memory. Suffice to say, this is not great. The kernel's memory space is hidden from user processes and programs because it may contain all sorts of secrets, such as passwords, login keys, files cached from disk, and so on. Imagine a piece of JavaScript running in a browser, or malicious software running on a shared public cloud server, able to sniff sensitive kernel-protected data."
브라우저 위에서 돌아가는 자바스크립트 몇 줄로도 민감한 커널단 데이터를 볼 수 있게 된다는 게 큰 문제인 것 같네요. 심각한 상황이라서 가정용이면 패치하지 않아도 별 문제는 없을 것 같다 장담하기는 어렵겠네요. :
작성자에게 경고나 강등(이용정지) 처분이 필요한가요? 매일 무작위로 선정되는 고파스 배심원들에게 판결을 맡깁니다.
(주의) 신고 내용에 욕설,폭언 등 불필요한 글을 쓰시면
[]님이 강등됩니다.
사유만 간단히, 감정을 배제하고 써주세요.
|
|
|
|
