[잡담] 인텔 "CPU보안패치 일단 적용하지 마라"

인텔에 따르면 이달초 발표된 스펙터, 멜트다운 보안구멍을 메우기 위해 배포한 패치에서 하스웰과 브로드웰 CPU의 재부팅 문제에 영향을 주는 근본 원인이 발견됐다. 인텔은 카비레이크 및 스카이레이크 프로세서에서도 오류(crash)를 일으킨다는 점을 인정했다.

지난주 후반 리눅스업체 레드햇은 인텔CPU 보안결함을 해결하기 위해 만든 마이크로코드 펌웨어 업데이트를 홈페이지에서 내렸다. 스펙터 또는 버라이언트2(variant 2)라 불리는 취약점 해결용 업데이트가 시스템 불안정을 야기해 부팅불능에 빠뜨린단 제보가 있었다고 한다.

리눅스 커널 창시자 리누스 토발즈는 지난 21일 리눅스 커널 오픈소스프로젝트 메일링리스트에서 인텔의 대응방식을 "문자그대로 미친짓(literally insane things)"이라 표현하고 "나는 이런 쓰레기 패치(garbage patches)가 경솔하게 배포되는 걸 보고 싶지 않다"고 맹비난했다.

앞서 토발즈는 스펙터와 멜트다운 결함이 발표된 이달초, 인텔이 문제에 대응할 시점에 자사 프로세서가 설계한대로 작동하고 있다는 허풍(fluff stating)을 칠 게 아니라 문제가 CPU 하드웨어 자체에 있다는 걸 인정해야 한다고 비판하기도 했다.

기사 출처 : http://m.news.naver.com/read.nhn?oid=092&aid=0002130160&sid1=105&mode=LSD