윈디하나의 블로그

글쓴시간 2019/08/16 00:00

Row Hammer, RAMBleed

잘 모르고 지나갔습니다만, 이런 문제가 있었네요. "Row Hammer" 취약점은 특정 메모리영역의 데이터를 임의로 변경할 수 있는 취약점이고, RAMBleed 취약점은 특정 메모리 영역의 데이터를 읽을 수 있는 취약점입니다.

DDR3 메모리에 대해 Row Hammer 취약점이 발견되어서, DDR4 의 개발에도 영향을 미쳤다고 하는데요, DDR4 에도 Row Hammer 의 변형된 공격에는 취약하다고 합니다. 이 기능은 메모리의 ECC 기능에 의해 무력화될 수 있다고 생각되었습니다만, 최근에는 이것도 무력화시킨다고 하네요. 해결방안은 메모리 암호화 뿐이라고 합니다. 최신 CPU 에서나 지원 되고 활성화 되며 OS 에서도 이제야 쓸까 말까 하는 기능입니다.

RAMBleed 는 Row Hammer 를 응용해서 Site Effect 로 특정 메모리의 값을 유추해낼 수 있는 취약점입니다. 어떻게 보면 HeartBleed 와 비슷하네요.

메모리의 구조상 하나의 ROW 로 여러개의 데이터 비트를 관리하게 되는데요, Row Hammer, RAMBleed 는 이걸 이용한다고 하네요. http://windy.luru.net/1074 에 간단하게 언급되어있습니다.

글쓴이 윈디하나

응답

RSS / ATOM 피드를 통해 답글을 트랙할 수 있음

No Trackback
No Comment

글쓴시간 2019/08/14 18:00

분류 자동차

차량점검 9X000KM: 뒷 범퍼 도색

- 누군가가 뒤에서 내 차량을 들이 받는 바람에 뒷 범퍼 도색을 다시 했다. 그냥 넘어가기엔 좀 신경 쓰이는 부분이라 말이다.

- 집 근처 블루핸즈에서 수리 했고 공임 포함해 37만원 나왔다. 오전에 예약걸고 맡겨서 저녁에 찾아갔다. 아반떼XD라 수리비 얼마 안 나온다. ㅋㅋ

글쓴이 윈디하나

응답

RSS / ATOM 피드를 통해 답글을 트랙할 수 있음

No Trackback
No Comment

글쓴시간 2019/08/07 18:00

분류 문화,취미/검은사막 모바일

검은사막 모바일 위치 의상: 테르민네

2019.07.31 에 업데이트된 "테르미안 마을"(일명 테르미안 워터파크라고도 불린다)에 있던 NPC들이 입고 있던 의상이 오늘 전 클래스 공통의상으로 한정기간 판매한다. 의상 이름은 테르민네. ㅎㅎ 예쁘다.

머리 장식이 조금 특이한데 조개껍질, 소라 고동 등으로 장식되어있다. 테르미안 마을의 의상이라 그런듯.

원래 파란옷이라 파란 빛 아래에서 찍으면 별로 안 예뻐 보인다.

테르미안 마을에서 NPC 가 입고 있는건 은색 의상으로 PC용 검은사막에 출시된 의상이라고 한다. "은갈치"의상으로 비아냥이 많았다고하는데, 검사모에서 판매하는 의상은 그래도 파랑색톤이 들어가 있다.

검은사막 모바일: 위치 의상 정리

글쓴이 윈디하나

응답

RSS / ATOM 피드를 통해 답글을 트랙할 수 있음

No Trackback
No Comment

글쓴시간 2019/07/29 18:00

분류 기술,IT

윈도7 KB2884256, KB4507449 업데이트 실패시

- 윈도7 새로 설치하고 자동 업데이트 중에 KB2884256, KB4507449 만 업데이트 안되어서 이것저것 헤메던중, KB947821 을 설치하고 업데이트를 시도하니 되었다는 글을 보았다. KB947821 은 "Windows 7용 시스템 업데이트 준비 도구"로 구글링 후 MS 에서 다운로드 후 설치. 재시작 후 다시 업데이트 시도해보니 되었다. 아 뿌듯.