쌓인 기록에서 찾기
무엇을 찾으세요?
날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위부터 2026년 10월 30일 (금)까지3636건
2건 · "레거시 코드"조건 지우기 ×
001▲ 109 · 댓글 2837년 전 OpenBSD 커널 버그로 루트 권한 확보OpenBSD의 공유 메모리 첨부 카운터가 부호 있는 16비트 short로 정의된 것을 악용한 취약점이 37년 전 원래 BSD 소스까지 거슬러 올라간다.보안 · Big Fish: Exploiting a 37-Year-Old Kernel Bug in OpenBSD
Key Point37년된 버그로 최신 보안 기법들을 우회해 루트 권한을 획득하는 경로를 공개했으며, 이는 장기간 방치된 레거시 코드의 위험성과 커널 할당자 결정성이 얼마나 심각한 공격 표면인지를 보여준다.
핵심 요약
- OpenBSD의 공유 메모리 첨부 카운터가 부호 있는 16비트 short로 정의된 것을 악용한 취약점이 37년 전 원래 BSD 소스까지 거슬러 올라간다.
- 프로세스를 반복해서 fork하여 카운터를 32,767을 넘도록 밀어서 음수로 wrap되게 하는 정수 오버플로우를 유발할 수 있다.
- 이를 통해 race condition으로 use-after-free 취약점을 트리거하고, 별도의 커널 out-of-bounds write와 조합하면 로컬 권한 상승이 가능하다.
전체 요약 12문장 읽기 →웹 · 프론트엔드 · Antiquated HTML Snippets and Artefacts
Key Point웹 개발자라면 레거시 코드 유지보수 시 여전히 마주치는 이 HTML 패턴들의 원래 목적과 당시 기술 환경을 이해하면, 낡은 코드를 정리할지 유지할지 판단하는 기준이 생긴다.
핵심 요약
- 브라우저 전쟁 시대 IE 호환성 강제를 위해 쓰인 X-UA-Compatible, Chrome Frame 플러그인을 지원하는 meta 태그 등이 현재는 쓸모없는 HTML 조각으로 남아 있다.
- GeoURL 서비스를 위한 ICBM 지표, MS의 자동 링크 생성 기능 Smart Tags를 막기 위한 메타 태그, W3C의 콘텐츠 분류 표준 PICS 등이 각각의 시대 배경을 반영하고 있다.
- 조건부 주석(IE 전용, Netscape 전용)은 특정 브라우저에만 코드를 실행시키기 위해 고안되었으며, 슬라이드 전환 효과를 위한 Interpage Transitions 태그도 오늘날의 View Transition API로 대체되었다.
전체 요약 4문장 읽기 →