Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

2일 카스퍼키랩의 보안 서밋에서 이 같은 내용을 발표한 이스라엘 보안업체 'Equus Software'의 연구원 아미하이 나이더만은 3일 공개된 '마더보드'와의 인터뷰에서 타이젠의 취약점을 다음과 같이 설명했다.

 

"모든 게 잘못 되어 있다. 보안에 대해서 조금이라도 아는 사람이 이 소스코드를 살펴봤거나 작성했다고 볼 수는 없다. 이건 마치 학부생을 데려다가 소프트웨어 프로그램을 맡긴 것 같다." (마더보드 4월 3일)

 

마더보드는 삼성이 기본적인 코드 개발 능력도 갖추지 못하고 있다는 것을 보여주는 부분이라고 지적했다.

 

그는 타이젠의 코드 상당수가 낡았으며, 삼성이 휴대폰 운영체제로 개발했던 '바다'를 포함해 이전에 벌여왔던 코딩 프로젝트에서 가져온 것이라고 말했다.


나이더만은 "이 코드를 전부 가져다가 타이젠에 집어넣었다는 걸 알 수 있다"고 말했다.


그러나 그가 발견한 취약점의 대부분은 사실 타이젠에 맞춰 지난 2년 간 새로 쓰여진 코드 부분에 있었다. 이들 중 상당수는 프로그래머들이 20년 전에 저질렀던 종류의 실수와 유사했다. 기본적인 코드 개발 능력이나 이런 결함들을 발견하고 잡아낼 능력을 삼성이 갖추고 있지 못하다는 것을 보여준다.

 

그가 지적한 것들 중 한 가지 사례는 'strcpy()'의 활용이었다. "strcpy()"는 메모리에서 데이터를 복제하는 기능을 수행한다. 그러나 이 안에는 데이터를 기록할 만큼의 저장공간이 있는지 체크하지 못하는 오류가 내장되어 있어서 해커들이 공략할 수 있는 버퍼 오버런(buffer overrun) 발생으로 이어질 수 있다. 버퍼 오버런은 데이터 데이터가 기록되는 저장공간이 너무 작아서 데이터가 인접한 위치의 메모리에 기록될 때 발생한다. 나이더만은 이같은 결함 때문에 현재 어떤 프로그래머들도 이 기능을 사용하지 않고 있지만 삼성 개발자들은 이걸 "모든 곳에서 사용하고 있다"고 말했다. (마더보드 4월 3일)

 

http://www.huffingtonpost.kr/2017/04/04/story_n_15798264.html?utm_hp_ref=korea

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

반돌

2017.05.01 16:57
가입일: 2019:01.09
총 게시물수: 488
총 댓글수: 1303
바다os 부터 관심있게 보았는데 저리 폭망하는군요. ^^;
OS 종속이 넘 심하게 되면 나중에 윈도우 처럼 될건데 다른 대안이 나왔으면 좋겠습니다.
profile

오늘도내일도

2017.05.01 18:38
가입일:
총 게시물수: 15
총 댓글수: 285

좀 더 인재를 양성하는데 투자를 하면 좋으련만 씰데없는 승마에 투자하니 이런 현상이 생기죠.

정신 차립시다.

profile

iDz

2017.05.01 18:47
가입일: 2016:11.09
총 게시물수: 1
총 댓글수: 80

하드웨어에 너무 치중을 한듯하죠

profile

프리네

2017.05.02 04:41
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

정보 감사합니다.

profile

디폴트

2017.05.03 00:38
가입일:
총 게시물수: 8
총 댓글수: 248

겉만 발전시키려고 하니...

profile

네오키

2017.05.03 21:21
가입일:
총 게시물수: 1
총 댓글수: 171

안타까운 소식입니다. ㅠㅠ

profile

스뎅형광등

2017.05.09 15:17
가입일: 2019:03.05
총 게시물수: 0
총 댓글수: 47

삼성이 어중간하게 간보기만 하더니.. 결국 폭망하네요. 할려면 확실히 투자를 하던지. 이게뭔지.

profile

슈가프리

2017.06.01 19:06
가입일: 2017:06.01
총 게시물수: 1
총 댓글수: 89

아쉽네요

profile

슈가프리

2017.06.01 19:07
가입일: 2017:06.01
총 게시물수: 1
총 댓글수: 89

도대체 타이젠은 실물을 본 적이 없어요 영혼인가?

List of Articles

윈도정보 윈도우11서 AMD 라이젠 성능 이슈, 10월 중 두 차례 패치로 해결 예정 file

윈도우 11 환경에서 AMD 호환 CPU(Zen+, 2세대 라이젠 이상)의 성능 저하 문제가 조만간 해결될 것으로 예정이다. 제목 : 윈도우11서 AMD 라이젠 성능 이슈, 10월...

  • 등록일: 2021-10-16

469

VIEWS

1

COMMENTED

윈도정보 [ MS 윈도우10 버전 1909 '11월 업데이트' 배포 시작 ]

윈도우10 버전 1909, 2019년 11월 업데이트가 본격적으로 시작됐다. 이틀 전 버전 1903 사용자 일부에게 전달된 제한적인 업데이트에 이어 수동 업데이트 사용자...

  • 등록일: 2019-11-13

584

VIEWS

9

COMMENTED

IT정보 [ 애플워치 닮았지만 가격은 절반…샤오미 '미 워치' 11일 정식 출시 ]

애플워치 닮았지만 가격은 절반… 샤오미 '미 워치' 11일 정식 출시 2019/11/06 09:35:15     예상대로 샤오미가 5일 애플워치와 유사한 디자인의 '미 워치'를 공...

  • 등록일: 2019-11-13

506

VIEWS

8

COMMENTED

유용정보 [ 삼성·LG전자, '갤럭시S10' 출고가 내리고 'LG G8 씽큐' 지원금 올리고 ]

삼성·LG전자, '갤럭시S10' 출고가 내리고 'LG G8 씽큐' 지원금 올리고... 2019/11/06 10:14:16      삼성전자와 LG전자가 올 상반기 출시된 LTE 플래그십 스마트...

  • 등록일: 2019-11-13

412

VIEWS

4

COMMENTED

유용정보 [ 삼성전자, 미국서 '얼리 블랙프라이데이' 진행.. 49인치 스마트 4K TV 450달러 할인 ]

삼성전자, 미국서 '얼리 블랙프라이데이' 진행.. 49인치 스마트 4K TV 450달러 할인 2019/11/06 12:03:37      삼성전자가 미국 연중 최대 할인 시즌 블랙프라이...

  • 등록일: 2019-11-13

369

VIEWS

5

COMMENTED

IT정보 [ 삼성 '갤럭시S11'…6.4·6.7·6.9인치 3개 모델로 출시 가능성 ]

  ▲에반블래스 트위터 삼성전자 차기 전략 스마트폰 '갤럭시S11(가칭)' 시리즈의 새로운 소식이 전해졌다. 지난주 유명 IT트위터리안 에반 블래스(@evleaks)는 트...

  • 등록일: 2019-11-13

269

VIEWS

IT정보 [ 차세대 아이패드 프로 2020년 상반기 출시 가능성.. 듀얼 카메라·3D 센서 탑재 ]

차세대 아이패드 프로 2020년 상반기 출시 가능성.. 듀얼 카메라·3D 센서 탑재 2019/11/12 10:48:20   애플이 내년 상반기에 차세대 아이패드 프로를 출시할 예정...

  • 등록일: 2019-11-13

262

VIEWS

1

COMMENTED

402

VIEWS

6

COMMENTED

IT정보 라이젠 32코어 64쓰레드 쓰레드리퍼 발표 11/25출시 file

          (박스패키지 모습)   3950X -16코어 32쓰레드 베이스 클럭 3.5GHz 부스트 클럭 4.7GHz 3960X - 24코어 48쓰레드 베이스 클럭 3.8GHz 부스트 클럭 4.5G...

  • 등록일: 2019-11-08

527

VIEWS

12

COMMENTED

IT정보 LG디스플레이 국내 패널공장…日불화수소 100% 국산 전환 완료

LG디스플레이가 국내 패널 공장에서 써왔던 일본산 고순도 불화수소를 국산으로 완전히 대체했다. 14일 LG디스플레이는 "국내 유기발광 다이오드, OLED 패널과 ...

  • 등록일: 2019-10-15

665

VIEWS

21

COMMENTED

IT정보 AMD KOREA 라이젠 3500X 공식 런칭 예정 file

  AMD KOREA에서 라이젠 3500X의 정식 런칭이 10월로 확정되었다.   Ryzen 5 3500X는 동일한 6코어 6스레드를 사용하는 Intel의 Core i5-9400F와 정면충돌할 것...

  • 등록일: 2019-10-15

425

VIEWS

3

COMMENTED

IT정보 구글, 스마트 스피커 '네스트 미니' 프레스 렌더링 유출

이미지 출처:윈퓨처(https://winfuture.de/)   구글은 15일(현지시간) 미국 뉴욕에서 열리는 '메이드 바이 구글' 이벤트에서 픽셀4와 픽셀4 XL을 공개할 예정이...

  • 등록일: 2019-10-15

311

VIEWS

1

COMMENTED

IT정보 인텔 10세대 코어 i3-10100 등장, 하이퍼스레딩으로 8스레드 지원

지난 7월 유출된 10세대 코어 프로세서 라인업 자료가 사실일 가능성이 높아졌다. 코어 i9(코어 X 제외)과 i7, i5 그리고 i3 라인업이 정리된 이 자료에서 최 하...

  • 등록일: 2019-10-15

532

VIEWS

4

COMMENTED

IT정보 전문 영상 작업에 인텔 HEDT CPU 코어 X-시리즈 메리트는? file

 전문 영상 작업에 인텔 HEDT CPU 코어 X-시리즈 메리트는?        

  • 등록일: 2019-10-13

398

VIEWS

1

COMMENTED

일반정보 [ 한컴, ‘한컴오피스 2020’ 출시 ]

발췌:http://www.bloter.net/archives/356951   한컴, ‘한컴오피스 2020’ 출시…이미지 문서 변환 기능 주목 이미지도 문서로 변환, 챗봇으로 지식검색, 클라우드...

  • 등록일: 2019-10-11

785

VIEWS

22

COMMENTED