콜린 퍼시벌, 인텔 하이퍼스레딩 캐시 유출로 RSA 키 복원하고 6개월 조율 끝에 2005년 공개

글 올라온 속도 진짜 빠르네. 2020년에 쓴 'On the use of a life'도 같이 읽어보면 재밌을 거임.

'진실'이나 '의무' 같은 얘기가 계속 나오는데, 그런 추상 개념을 평가할 상위 맥락이 있어야 하는 거 아님? 국제법만 봐도 그때그때 달라지는 게 현실인데.

남쪽에 Medicaid라는 거 알아? 우리 주는 월 $1,799 이하 면 자산 심사 없이 다 커버해줌. 캐나다가 아니었으면 의료보험 때문에 취업부터 했을 거라는 대목은 사실이 아님. 학자의 의무에 진실에 대한 의무도 들어가는 거 아님?

인슐린 사야 해서 돈은 필요했지만 캐나다라 병원비 걱정은 없었다는 대목. 캐나다 만세다.

미국이었어도 Medicaid 확대한 주에 살았으면 자격 됐을 가능성이 높음.

요즘 대학은 글에서 말하는 그런 학문이랑 별로 상관없어진 것 같음. 안타까운 일이고.

그럼 대학이 뭘 하는 곳이라고 생각함? 지식 찾아서 나누는 게 목적인 사람들한테 왜 이렇게들 적대적인지 모르겠음.

R. K. Merton이 떠오르는 글임. 잘 읽었음.

인텔은 그때 문제 아니라고 우겼음. 지금이면 훨씬 큰일 남. AI 시대엔 익스플로잇하기 어려운 구멍도 쉽게 뚫리고, AI는 예산만 있으면 얼마든지 기다려줌.

리누스도 그때 헛소리 좀 했지. 보안이랑 암호 커뮤니티는 대체로 이해하고 있었음.

IEEE 십년 넘게 활동했는데 이 의무를 진지하게 여기는 사람은 글쓴이 빼고 못 봤음. 정작 그런 위험을 만드는 일에 종사하는 IEEE 회원도 많고.

인텔 답변은 타이밍 공격이 90년대 중반부터 알려졌고 현실에서는 실용적이지 않다는 거였음. Spectre 나온 지금도 비슷한 소리 함. 통제된 조건에서만 시연되고 실제 서비스에서 그 조건이 생기는 건 공학적으로 비현실적이라는 논리임.

크롬에서 악성 사이트 여는 것도 통제된 조건이라고 봐야 하나?