인텔의 대규모 MDs 취약성으로 인해 Google은 Chrome OS를 느리게 만들었지 만 해결 방법이오고 있습니다.

구글은 나쁜 행위자가 메모리의 특권 부분을 읽을 수있게하는 새로운 MDS 취약점에 대한 빠른 수정과 함께 크롬 OS 업데이트 (버전 74)를 발표했다. 좋은 소식입니다. 나쁜 점은 익스플로잇이 Chrome 사용자에게 영향을 미치지 않도록하기 위해 하이퍼 스레딩이 기본적으로 비활성화되어 있다는 것입니다.

새로운 인텔 사이드 채널 취약점 라운드는 새로운 보안 패치를 의미합니다.

구글은 대부분의 사용자들에게는 성능에 영향을 미치지 않는다고 말하지만 CPU에 부담을주는 과도한 워크로드를 실행하는 경우 추가 CPU 성능이 필요한 경우 설정을 변경하여이를 활성화 할 수 있습니다. 그렇게하려면 브라우저 인터페이스를 통해 플래그를 변경해야합니다. 대부분의 사용자는 변경할 필요가 없으므로 플래그는 "숨김"설정으로 나머지와 함께 표시되지 않습니다. 운 좋게도 쉽게 할 수 있습니다.

웹 브라우저를 열고 검색 주소창에 chrome: // flags # scheduler-configuration 을 입력하고 Enter 키를 누릅니다. 상단에 설정이 노란색으로 강조 표시되어 있으며 "성능"을 선택하면 재부팅 후 하이퍼 스레딩이 활성화됩니다. 되돌아 가려면 "default"또는 "conservative"를 선택하면 Hyper-Threading이 다시 비활성화됩니다.

하이퍼 스레딩이란 무엇입니까?

하이퍼 스레딩은 인텔이 일부 멀티 코어 프로세서에서 CPU 코어 수를 두 배로 늘리는 깔끔한 트릭입니다. 이를 통해 CPU는 워크로드 전환 사이의 시간을 사용하여 이러한 가상 코어에서 데이터를 처리 할 수 ​​있으므로 백업 된 작업을 수행하는 경우 CPU 성능을 향상시킬 수 있습니다. 듀얼 코어 Intel CPU는이 기술로 실행되는 4 개의 코어를 가질 수 있고 쿼드 코어 Intel CPU는 8 개의 코어 등을 가질 수 있습니다.

업데이트 전 8 개의 코어를 표시하는 Chrome 71

실제로 구입 한 8 코어 Intel CPU에는 4 개의 코어 만 있습니다.

사용하는 운영 체제 및 소프트웨어는 코어가 물리적 또는 가상인지 상관하지 않습니다. CPU 자체 및 마더 보드의 펌웨어는 이러한 가상 코어를 실제 코어와 동일하게 사용하므로 모든 의도와 목적에 따라 CPU의 코어 수는 두 배이며 스레드 수는 두 배로 늘어날 수 있습니다. 스레드는 응용 프로그램의 워크로드이며 단일 스레드를 사용하여 모든 데이터 또는 여러 스레드를 처리하도록 소프트웨어를 프로그래밍 할 수 있습니다. 모든 소프트웨어는 자신이해야 할 처리가 완료되었다는 것을 알고 있습니다.

업데이트 후 4 개의 라이브 코어와 4 개의 죽은 코어를 표시하는 Chrome 74

하이퍼 스레딩 은 컴퓨터에 더 많은 처리 능력 을 제공하며 시스템이 CPU의 데이터를 기다리는 작업을 수행하는 경우 컴퓨터에 더 많은 처리 능력 을 제공합니다. 또한 프로세서가 더 뜨겁게 작동하고 더 많은 배터리 전력을 사용합니다. 웹을 탐색하거나 Facebook에서 타임 라인을 읽는 것과 같은 작업을 수행하는 경우 하이퍼 스레딩이 비활성화되어 있는지 상관하지 않습니다. Android Studio를 실행 중이거나 3D 게임을하는 경우 변경 사항이 표시 될 수 있습니다.

Google은 왜 이것을하고 MDS는 무엇입니까?

MDS는 Microarchitectural Data Sampling의 약자이며 CPU 캐시에서 데이터를 확인하는 익스플로잇을 사용하여 다른 사람이 사용자가 수행 한 작업을 볼 수있는 취약점 모음입니다. 구글이 크롬 북에서 아직 성공적으로 수행하지 못했다고하는 복잡한 과정이지만, 그것은 심각한 결함이기도합니다. 인텔의 발표에서 더러운 내용을 모두 읽을 수 있습니다.

이러한 취약점은 악용하기 쉽지 않지만, 누군가가 귀하의 정보를 얻을 수있는 아주 작은 가능성조차도 나쁜 소식입니다.

이 결함은 소프트웨어가 아닌 실제 CPU 하드웨어에 존재하므로 크롬 북을 보호하는 가장 좋은 방법은 하이퍼 스레딩을 사용하지 않는 것입니다. 이것은 프로세서가 작업을 예약하는 방법을 변경하고 CPU 캐시의 채우기 및 저장 버퍼를 외부 소프트웨어가 읽을 수 없게합니다.

걱정스러운 점은 웹 페이지 또는 Android 앱의 스크립트가 이러한 취약점을 악용하여 키 저장소 (Chrome이 사용자 이름 및 비밀번호, 신용 카드 데이터 및 기타 개인 정보를 저장하는 키 저장소)와 같은 민감한 데이터에 접근 할 수있는 경우이를 악용 할 수 있다는 것입니다. 꽤 진지합니다. Google은 현재 문제를 해결하는 데 필요한 조치를 취했으며 문제를 해결하기위한 "더 나은"방법을 찾기 위해 계속 노력할 것입니다.

MDS 결함이나 악용에 대해들은 내용이 크롬 북이나 크롬 박스에 영향을 미치지 않는다는 것만 알고 있으면됩니다. Google은 향후 버전의 소프트웨어를 통해 더 나은 수정을 발견하고 기본적으로 하이퍼 스레딩을 다시 활성화 할 것입니다. 이 MDS 취약점은 작년에 본 Spectre 및 Meltdown 취약점과 매우 유사하며 Google은 소프트웨어 해결 방법을 통해 Chrome에서 근본적으로 수정할 수있었습니다. 똑똑한 일을하는 똑똑한 사람들은 우리의 물건을 훌륭하게 운영합니다!

더보기: 멜트 다운 해킹 및 스펙터 버그: Android 및 Chrome 사용자에게 미치는 영향

하이퍼 스레딩을 활성화해야합니까?

아마 아닙니다.

물어봐야 할 경우 …

이것은 "당신이 물어봐야한다면 대답은"아니오 "의 전형적인 사례입니다. 하이퍼 스레딩이 무엇인지 또는 왜 Google이 사이드 채널 데이터 취약점을 완화하기 위해이를 비활성화했는지 확실하지 않은 경우, 모든 것을 그대로두고 전문가를 신뢰해야합니다. 정상적인 작업에서는 속도가 느려질 수 있지만 실제로 Linux 응용 프로그램을 사용하거나 무거운 웹 응용 프로그램을 실행하지 않는 한 괜찮습니다.

Android Studio 또는 다른 Linux IDE를 통한 코딩과 같은 작업에 크롬 북을 사용하는 경우 Chromebook을 사용하도록 설정해야 할 수 있습니다. 프로그램에서 멀티 코어 스레딩을 테스트하거나 큰 것을 컴파일하려면 가상 코어가 있어야합니다. 하이퍼 스레딩을 활성화해야하는 경우 위의 지침을 사용하여 플래그를 변경 한 다음 그렇지 않으면 비활성화하십시오.

설정을 그대로두고 버전 74를 그대로 실행 중입니다. 내가 좋아하는 노래의 YouTube 재생 목록을 포함하여 여러 개의 탭을 연 상태에서 작업하는 동안 아무런 차이가 없습니다. Cog Chrome 앱에 따르면 코어가 비활성화되어 있고 HP Chromebook x360 14의 4 개의 물리적 코어가 업데이트 후로드가 많고 약간 뜨겁지 만 사용성에 차이가있는 것은 아닙니다.

프로그래밍과 같은 강렬한 작업에 크롬 북을 사용하고 다른 점을 발견 한 경우 의견을 듣고 경험을 공유하십시오.

크롬 북을 최대한 활용

Stable, Developer 또는 Beta 사이에서 크롬 북은 항상 친구 몇 명에게 도움을 줄 수 있습니다.

로지텍 M535 컴팩트 블루투스 마우스 (아마존 22 달러)

이 Bluetooth 마우스는 컴팩트하고 휴대 가능한 패키지를 찾기 위해 편안함이나 배터리 수명에 영향을 미치지 않습니다. 트랙 패드 나 터치 스크린으로 할 수있는 것 이상으로 마우스는 여전히 크롬 북 도구로 매우 유용합니다.

삼성 EVO 셀렉트 256GB MicroSD 카드 (아마존에서 40 달러)

크롬 북은 내부 저장소에 가벼워 보일 수 있지만이 넓은 microSD 카드를 사용하면 수많은 사진, 동영상, 음악 또는 오프라인에서 사용해야하는 모든 문서에 대한 저장소를 추가 할 수 있습니다.

CAISON 노트북 슬리브 (Amazon에서 $ 15부터)

작은 C101이든 크고 나쁜 Lenovo C630이든 상관없이 CAISON은 크롬 북용 방수, 멋진 노트북 슬리브를 가지고 있습니다.

링크를 사용하여 구매 수수료를받을 수 있습니다. 자세히 알아보십시오.