멜트다운 2

2018년 1월 MS 정기 보안 업데이트 내역 살펴보기

1월 2주 차 화요일이 지났습니다. 새해 첫 MS 정기 보안 업데이트에는 어떤 항목들이 포함되어 있을까요? 새해부터 멜트다운과 스펙터 이슈로 IT와 관련된 업무를 하는 사람들은 업데이트를 해야 하는 것인지? 않아야 하는 것인지? 걱정이 많다고 얘기를 들었습니다. 특히나 MS에서 멜트다운과 관련해서 패치를 적용할 경우 시스템 속도 저하가 불가피하다고 얘기를 했고, 오래된 CPU일수록 속도 저하가 심하다고 하는 것 때문에 서버 관리자들은 고민이 많다고 합니다. 저는 그래도 보안에 중점을 두고 업데이트를 진행했습니다. 1/10(수)에 업데이트를 검색해 보았습니다. 잠시 후 아래 그림처럼 업데이트를 필요로 하는 목록이 나타납니다. 일부 중요 업데이트(KB4056892)는 둘째 주까지 기다리지 않고 업데이트가 배..

Smart Working 2018.01.11

애플 새해 첫 보안 업데이트 배포 - 스펙터 취약점 대응을 위한 macOS, iOS 새로운 버전 배포

새해부터 멜트다운과 스펙터 보안 이슈로 시끄럽네요. 문제는 아주 심각한 보안 이슈라서 패치를 적용해야 하는데 패치를 적용할 경우 PC의 성능 저하가 발생한다는 정보가 있어서 패치를 적용하는 것이 옳은지 아닌지 저도 아직 정확한 것을 잘 모르겠습니다. 그래도 보안 사고를 당하는 것보다는 패치를 적용하는 것이 옳다고 판단을 합니다. 우선 오늘 애플에서 스펙터 취약점 대응을 위해 macOS와 iOS 업데이트 버전을 배포하여 업데이트를 수행하였습니다. 퇴근 후에도 맥북과 아이패드 에어의 보안 업데이트를 적용하느라 편안하게 쉬지 못하고 있네요. macOS 업데이트는 앱스토어에서 업데이트를 확인하면 아래 내용에서와 같이 macOS High Sierra 10.13.2 추가 업데이트가 올라온 것을 볼 수 있습니다. 해..

Smart Working 2018.01.10