쌓인 기록에서 찾기
무엇을 찾으세요?
날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위부터 2026년 9월 11일 (금)까지270건
2건 · "컴파일러"조건 지우기 ×
001▲ 355 · 댓글 172마이크로소프트, Rust를 1순위 개발 언어로 공식 지정마이크로소프트가 Rust를 C++, C#, TypeScript와 동등한 'Tier-1 언어'로 정식 지정했다.인프라 · 데브옵스 · Rust is tier-1 language at Microsoft
마이크로소프트, Rust를 1순위 개발 언어로 공식 지정
Key PointWindows 개발의 오랜 기축언어 C++과 Rust를 같은 플랫폼에서 지원하려는 마이크로소프트의 전략이 기술로 현실화된 것으로, 향후 Windows 기반 시스템과 시스템 소프트웨어의 개발 방식이 바뀔 수 있기 때문이다.
핵심 요약
- 마이크로소프트가 Rust를 C++, C#, TypeScript와 동등한 'Tier-1 언어'로 정식 지정했다.
- Windows 개발 환경에서 Rust를 네이티브로 지원하기 위해 rustc_codegen_utc라는 새로운 코드 생성 백엔드를 개발했다.
- rustc_codegen_utc는 Rust의 컴파일러를 MSVC 백엔드에 직접 연결해 C++과 동일한 Windows 플랫폼 기능, 보안 기능, 디버깅 및 최적화 도구를 사용하게 한다.
- 펌웨어·드라이버부터 마이크로서비스까지 전 영역에서 Rust/C++ 혼합 프로젝트를 위한 완벽한 상호운용성을 제공한다.
- 2026년 초부터 프로덕션 상태이며, 현재 마이크로소프트 내 100개 이상의 프로젝트에서 사용 중이다.
보안 · Trusting-Trust Attack against an Entire Linux Distribution
리눅스 배포판 전체를 장악하는 신종 신뢰 공격 기법 발견
Key Point지금까지 컴파일러 고유의 위협으로 여겨진 신뢰 공격이 일반 빌드 도구로도 가능하며, 소스 검증만으로는 막을 수 없는 공급망 보안의 근본적인 약점을 드러낸다.
핵심 요약
- 컴파일러 백도어로 알려진 Thompson의 '신뢰 공격'을 GNU strip(빌드 유틸리티)에 적용해 실제로 성공시켰다.
- ELF 파일 조작만으로 단 하나의 손상된 strip이 여러 세대를 거쳐 자동 증식하고 의존성 체인을 벗어난 후에도 최종 환경에 남는다.
- NixOS 리눅스의 부트스트랩 과정을 실제로 공격해 그래픽 설치 프로그램과 거의 모든 바이너리를 백도어화했다.
- 소스 코드를 검사하거나 생성하지 않는 일반 빌드 도구도 신뢰 공격의 매개체가 될 수 있음을 입증했다.