검색 결과
"linux" · 15개 기사 · Hacker News · Security
Creepy Crawlies
Creepy Crawlies
Linux kernel 관련 시스템 이슈를 다룬 글. 저수준 동작과 보안 관점의 점검 포인트를 다룸.
Linux 6.9 이후 LUKS suspend에서 디스크 암호화 키가 메모리에서 지워지지 않음
Since Linux 6.9, LUKS suspend stopped wiping disk-encryption keys from memory
Linux 6.9 이후 suspend 과정에서 LUKS 디스크 암호화 키가 메모리에서 제거되지 않는 문제가 제기됨. 잠금 상태에서의 키 잔존은 물리 접근 공격에 대한 보안 우려를 키운다.
Omarchy: 모든 사용자 프로세스가 root로 권한 상승 가능
Omarchy: Any User Process Can Escalate to Root
Omarchy에서 임의의 사용자 프로세스가 root 권한으로 상승할 수 있는 취약점이 제기됨. 로컬 권한 상승과 시스템 장악 위험으로 이어질 수 있음.
Linux용 Zoom 클라이언트, X11 클립보드에 기록된 모든 내용을 선제적으로 읽어
Linux Zoom client proactively reading everything written to X11 clipboard
Linux용 Zoom 7.1.5가 백그라운드에서도 X11 클립보드의 모든 내용을 능동적으로 읽는 동작이 발견됨. 이전 6.6 버전에서는 나타나지 않았던 개인정보·보안 우려.
Meta의 Muse에 파일시스템을 요청했더니 6.8GB를 보내왔다
I asked Meta’s Muse for its filesystem and it sent me 6.8GB
Meta의 AI 에이전트 Muse가 일반 대화와 연결된 내보내기 기능을 통해 세션의 Linux 루트 파일시스템을 전송. 내부 문서와 통합 코드, 로그, SSH 키 파일 등이 포함됐으며 연구자는 이를 Meta 버그 바운티에 신고.
Linux 커널에서 여러 취약점 발견
Several vulnerabilities have been discovered in the Linux kernel
Linux 커널에서 여러 보안 취약점이 발견돼 Debian이 보안 권고 DSA-6528-1을 발표. 영향받는 시스템은 제공된 커널 보안 업데이트 적용 필요.
15년간 모든 Linux 배포판에 존재한 GhostLock, stack-UAF 취약점
GhostLock, a stack-UAF that has existed in all Linux distributions for 15 years
Linux 전 배포판에 15년 동안 남아 있던 stack use-after-free 취약점 GhostLock를 분석. 커널 메모리 안전성 문제의 장기 잔존 사례로 지적됨.
Ask HN: Google reCAPTCHA가 Firefox 사용자를 거부하는 현상이 있나?
Ask HN: Are others seeing Google's reCAPTCHA rejecting Firefox users?
Linux용 Firefox의 엄격한 개인정보 보호 모드에서 archive.is 접속 시 reCAPTCHA가 무한 반복된다는 사용자 보고. 댓글에서는 실제 Google reCAPTCHA가 아니라 사이트 측 차단 방식일 가능성도 제기됨.
California 입법부, Linux의 연령 확인법 예외 조항을 만장일치로 통과
California lawmakers unanimously pass Linux exemption from age-verification law
California 주의 연령 확인 법안에서 Linux를 예외 대상으로 두는 조항이 만장일치로 통과됨. GPL, MIT, BSD, Apache 라이선스로 배포되는 소프트웨어가 면제 대상에 포함됨.
전체 Linux 배포판을 노린 Trusting-Trust 공격
Trusting-Trust Attack against an Entire Linux Distribution
배포판 전체를 대상으로 한 Trusting-Trust 공급망 공격 가능성을 다룬 논문. 컴파일러와 빌드 체인의 신뢰 경계가 핵심 쟁점.
Show HN: CheapSecurity – Linux SBC용 경량 셀프 호스티드 CCTV
Show HN: CheapSecurity – Lightweight, Self-Hosted CCTV for Linux SBCs
Linux SBC에서 구동하는 셀프 호스티드 CCTV 프로젝트를 소개. 저비용·경량 설계를 내세운 감시 시스템 구현 사례.
Greg Kroah-Hartman – LLM 시대의 보안 [영상
Greg Kroah-Hartman – Security in the LLM Age [video]
] Greg Kroah-Hartman이 LLM 확산 시대의 소프트웨어 보안 문제를 다룬 발표 영상.
Illinois, Linux에 연령 확인 책임을 지우는 법안을 통과
Illinois Just Passed a Law That Puts Linux on the Hook for Age Verification
Illinois에서 연령 인증 의무를 OS까지 확장하는 법안이 통과됨. Linux를 포함한 운영체제 생태계에 법적 책임을 전가할 수 있다는 우려가 제기됨.
OpenMandriva: 배포 방해 시도에 대한 성명
OpenMandriva: Statement regarding attempted distribution sabotage
OpenMandriva가 배포를 방해하려는 시도가 있었다고 밝히며 공식 성명을 냄. 배포판 운영과 릴리스 과정의 보안·무결성 문제가 제기됨.
메모이제이션으로 eBPF CPU 비용 약 90% 절감하기
Dropping eBPF CPU Cost by About 90% with Memoization (Not AI Gen)
파일 접근 때마다 정책 경로를 탐색하는 대신 마운트 네임스페이스·마운트 ID·inode 기반 LRU 캐시를 적용. 벤치마크에서 커널 사이클을 280억 회에서 30억3천만 회로 약 90% 절감.