윈디하나의 블로그
윈디하나의 누리사랑방. 이런 저런 얘기
1914 개 검색됨 : 분류 전체보기 에 대한 결과
- 글쓴시간
- 분류 기술,IT/서버
ZombieLoad(Microarchitectural Data Sampling)
예측실행(Speculative execution) 를 데이터를 읽어올 수 있는 보안문제가 발견되었네요. 2019년 5월에 발견된거니 꽤 최근의 일입니다. 에혀.
예전에 CPU의 예측실행, 예측분기, 비순차적실행 기능을 추가해서 성능을 향상시켰는데, 이게 되려 보안적으로는 발목을 잡나보네요. 어직 Meltdown, Spectre 도 제대로 해결이 안되었는데요.
- 글쓴시간
- 분류 기술,IT/서버
Foreshadow(L1 Terminal Fault)
Intel 의 SGX (Software Guard Extensions) 를 이용해 L1 캐시상의 데이터를 읽을 수 있는 문제가 발견되었네요. OOE (Out-of-Order Execution) 를 이용하고 Side Effect 를 사용해 읽어냅니다. 어떻게 보면 Meltdown 나 Spectre 와 비슷합니다. 이거 L1 캐시의 보안성에 의문이 생기네요. 아예 구조를 바꾸지 않는 이상 계속 발견될 것 같은 느낌이네요. 머 L1 캐시를 임의로 읽을 수 있으면 말 다한거죠.
보안전문가들 사이에서는 Foreshadow, 인텔은 L1 Terminal Fault (=결함)이라고 부릅니다.
그나마 다행인건 상당히 공격하기 어렵다고 하네요.
그나마 다행인건 상당히 공격하기 어렵다고 하네요.
- 글쓴시간
- 분류 기술,IT/서버
Row Hammer, RAMBleed
잘 모르고 지나갔습니다만, 이런 문제가 있었네요. "Row Hammer" 취약점은 특정 메모리영역의 데이터를 임의로 변경할 수 있는 취약점이고, RAMBleed 취약점은 특정 메모리 영역의 데이터를 읽을 수 있는 취약점입니다.
DDR3 메모리에 대해 Row Hammer 취약점이 발견되어서, DDR4 의 개발에도 영향을 미쳤다고 하는데요, DDR4 에도 Row Hammer 의 변형된 공격에는 취약하다고 합니다. 이 기능은 메모리의 ECC 기능에 의해 무력화될 수 있다고 생각되었습니다만, 최근에는 이것도 무력화시킨다고 하네요. 해결방안은 메모리 암호화 뿐이라고 합니다. 최신 CPU 에서나 지원 되고 활성화 되며 OS 에서도 이제야 쓸까 말까 하는 기능입니다.
RAMBleed 는 Row Hammer 를 응용해서 Site Effect 로 특정 메모리의 값을 유추해낼 수 있는 취약점입니다. 어떻게 보면 HeardBleed 와 비슷하네요.
메모리의 구조상 하나의 ROW 로 여러개의 데이터 비트를 관리하게 되는데요, Row Hammer, RAMBleed 는 이걸 이용한다고 하네요. http://windy.luru.net/1074 에 간단하게 언급되어있습니다.
- 글쓴시간
- 분류 문화,취미/검은사막 모바일
2019.07.31 에 업데이트된 "테르미안 마을"(일명 테르미안 워터파크라고도 불린다)에 있던 NPC들이 입고 있던 의상이 오늘 전 클래스 공통의상으로 한정기간 판매한다. 의상 이름은 테르민네. ㅎㅎ 예쁘다.
검은사막 모바일 위치 의상: 테르민네
머리 장식이 조금 특이한데 조개껍질, 소라 고동 등으로 장식되어있다. 테르미안 마을의 의상이라 그런듯.
검은사막 모바일 위치 의상: 테르민네
검은사막 모바일 위치 의상: 테르민네
검은사막 모바일 위치 의상: 테르민네
테르미안 마을에서 NPC 가 입고 있는건 은색 의상으로 PC용 검은사막에 출시된 의상이라고 한다. "은갈치"의상으로 비아냥이 많았다고하는데, 검사모에서 판매하는 의상은 그래도 파랑색톤이 들어가 있다.
검은사막 모바일 위치 의상: 테르민네 및 테르미안 마을의 NPC. 정면샷은 못 찍었다.
- 글쓴시간
- 분류 기술,IT
- 윈도7 새로 설치하고 자동 업데이트 중에 KB2884256, KB4507449 만 업데이트 안되어서 이것저것 헤메던중, KB947821 을 설치하고 업데이트를 시도하니 되었다는 글을 보았다. KB947821 은 "Windows 7용 시스템 업데이트 준비 도구"로 구글링 후 MS 에서 다운로드 후 설치. 재시작 후 다시 업데이트 시도해보니 되었다. 아 뿌듯.
에혀, 곧 지원이 종료될 OS라 윈도10으로 업그레이드 해야 하는데 항상 레거시 프로그램들이 문제다. ㅎㅁ
- 글쓴시간
- 분류 기술,IT
윈도10 diskpart 에서 clean 안될시
※ USB 드라이브를 포맷하던 중, 접근 거부 오류가 발생했다. 그래서 diskpart 로 포맷하려고 디스크 선택하고 "clean" 명령을 입력했는데, 접근이 거부되었다며 실행되지 않았다.
※ 상세한 오류는 이벤트로그를 보라는 메시지에 이벤트뷰어를 통해 이벤트를 보면
\\?\PhysicalDrive2 디스크의 섹터를 0으로 만들 수 없습니다. 오류 코드: 5@0101000F
와 같은 오류가 나있다. 소스는 "VDS Basic Provider"으로 되어있다. 구글링하면서 이것저것 찾아보고 해봐도 안되었는데, 혹시나 해서 방금 설치한 윈도 7(패치나 보안 툴도 설치 안된 깨끗한 PC)에서 해보니 clean 성공했다. 이후 포맷까지도 성공.
※ 지금 생각해보면 윈도10에서 3년 정도 사용중인 컴퓨터에서는 안되었다. 뭔가를 설치하면서 뭔가 충돌하는듯.
- 글쓴시간
- 분류 문화,취미/검은사막 모바일
매화 출시와 함께 나온 여름 한정 의상. (어차피 언젠간 한정판 의상도 재 구매 할 수 있도록 해주겠지) 작년에 코코와 에페리아 해상단 의상이 나왔는데 이번엔 마린 로망스다.
검은사막 모바일 위치 의상: 마린 로망스
검은사막 모바일 위치 의상: 마린 로망스
모자와 스타킹을 씌우면 아래와 같은 이미지가 된다. 스타킹은 맘에 드는데, 모자는 영 아니다 싶다.
검은사막 모바일 위치 의상: 마린 로망스
검은사막 모바일 위치 의상: 마린 로망스
- 글쓴시간
- 분류 문화,취미/검은사막 모바일
2019.07.11 출시된 '란' 캐릭터와 함께 란 전용 의상도 출시되었다. 전캐릭 공통 의상인 라르아이헨W와 슈다드 의상 외에, 호접란이 출시되었다. 참고로 호접란(팔레놉시스)은 나무에 붙어 사는 착생란으로 분홍 또는 흰색 꽃이다. 검은사막 모바일에는 검은색 또는 금색으로 출시되었는데 흰색으로 출시안된게 좀 아쉽다.
검은사막 모바일에서 키우려 했던 캐릭은 이제 다 나왔다. 위치, 금수랑, 다크나이트 그리고 란. 이렇게 4가지 캐릭터다. 이후 샤이도 해보고 싶긴 한데 언제 나올지 모른다.
하지만 이번에 나온 란은 각성 캐릭으로 나오지 않아 좀 아쉽다. 각성된 란의 무기가 바로 혈류인(사슬 달린 이도류)인데 이게 좋아보였는데 말이다. 언젠간 나오겠지.
일반 의상이 없어 전설 의상으로 찍었다. (일반의상 살 펄 없다. 언젠간 추가할 생각)
검은사막 모바일 란 의상: 호접란 (전설)
검은사막 모바일 란 의상: 호접란 (전설)
- 글쓴시간
- 분류 시사,사회
최근 페이스북에 올린 어느 기자의 회고가 인상깊네요. 근데 긴말 하고싶진 않네요.
"기사님... 맷돌 손잡이 알아요? 맷돌 손잡이를 어이라 그래요. 어이. 맷돌에 뭘 갈려고 집어넣고 맷돌을 돌리려고 하는데! 손잡이가 빠졌네? 이런 상황을 어이가 없다 그래요. 황당하잖아 아무것도 아닌 손잡이 때문에 해야될 일을 못하니까... 지금 내 기분이 그래... 어이가 없네..."
-- 영화 베테랑의 명대사
회고 내용 중에 이건 잘 썼네요. 역시 판사들은 다른듯.
앞장 서 칼을 휘두르다 화살받이가 되지 마세요. 로얄들은 손에 피 안 묻혀요. 어쩌려고 그래요?
- 글쓴시간
- 분류 문화,취미/검은사막 모바일
아무것도 착용하지 않았을때 착용하는 의상입니다. 뭔가 편지를 나눠주는 전령에 해당하는 의상인것 같아 보이네요. 무기도 착용하지 않으면 나무지팡이와 나뭇가지 몽둥이가 보이는데 정면 스샷에서 왼쪽 허리에 착고 있는게 몽둥이입니다.
검은사막 모바일 위치 의상: 기본옷
검은사막 모바일 위치 의상: 기본옷