Skip to Content
자바 개발자를 위한 데브옵스 툴
book

자바 개발자를 위한 데브옵스 툴

by 스티븐 친, 멜리사 맥케이, 익스헬 루이츠, 바루크 사도구르스키, 정병열
April 2023
Beginner to intermediate
396 pages
8h 23m
Korean
Hanbit Media, Inc.
Content preview from 자바 개발자를 위한 데브옵스 툴
367
10
장
지속적 배포 패턴과 안티패턴
광범위한 칩셋 취약점
애플리케이션과 운영체제 수준에서 보안 취약점을 관리한다 해도 위협은 끝나지 않는다. 칩셋
과 하드웨어 수준에서 발생하는 취약점은 또 다른 차원에서 영향력을 발휘한다. 최근 들어 가
장 널리 알려진 사례는 구글이 발견하고 공개한 멜트다운
Meltdown
과 스펙터
Spectre
결함
9
이다.
이들은 클라우드 워크로드에서 모바일 디바이스에 이르기까지 우리가 사용하는 모든 하드웨어
플랫폼에 내재된 근원적 결함이었기에, 발견자들은 이를 대재앙
catastrophic
이라 표현하기에 망설
임이 없었다. 두 결함의 근본 원리는 같다.
CPU
의 예측 실행과 캐싱 기능의 상호작용 속에 존
재하는 취약점을 악용해 보호 영역에 있는 데이터에 접근한다.
멜트다운을 이용한 악성 프로그램은 아무런 제약 없이 시스템의 모든 데이터와 관리자 프로세
스에 접근할 수 있다. 공격 프로그램에 대한 지식이 없어도 아무 문제 없이 사용할 수 있지만,
그만큼 운영체제 수준에서 패치하기도 쉽다.
멜트다운 취약점이 발표되자 리눅스, 윈도우, 맥
OS
X
최신 버전에 멜트다운 대응 보안 패치
가 추가되었다. 일부 성능 손실을 감내한 패치였다.
2018
년
10
월 인텔은 최신 칩
10
(커피 레이
크 리프레시, 캐스케이드 레이크, 위스키 레이크 등
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.

Read now

Unlock full access

More than 5,000 organizations count on O’Reilly

AirBnbBlueOriginElectronic ArtsHomeDepotNasdaqRakutenTata Consultancy Services

QuotationMarkO’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.
Julian F.
Head of Cybersecurity
QuotationMarkI wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.
Addison B.
Field Engineer
QuotationMarkI’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.
Amir M.
Data Platform Tech Lead
QuotationMarkI'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
Mark W.
Embedded Software Engineer

You might also like

쿠버네티스를 활용한 클라우드 네이티브 데브옵스

쿠버네티스를 활용한 클라우드 네이티브 데브옵스

최경현, 저스틴 도밍거스, 존 어런들
클라우드 네이티브 애플리케이션 디자인 패턴

클라우드 네이티브 애플리케이션 디자인 패턴

카순 인드라시리, 스리스칸다라자 수호티얀
클라우드 엔지니어를 위한 97가지 조언

클라우드 엔지니어를 위한 97가지 조언

Emily Freeman, Nathen Harvey, 정기훈(Jung Ki Hun)

Publisher Resources

ISBN: 9791169210935