쌓인 기록에서 찾기
무엇을 찾으세요?
날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위부터 2026년 11월 6일 (금)까지4051건
11건 · "Alpine"조건 지우기 ×
001▲ 296 · 댓글 32Alpine Linux OpenSSH 암호 인증 우회 취약점 긴급 패치Alpine Linux의 OpenSSH 서버에 암호 인증을 우회할 수 있는 취약점이 발견되었다.보안 · Alpine Linux Security Advisory: OpenSSH-server password authentication bypass
Key PointAlpine Linux 기반 서버를 운영 중인 개발자와 시스템 관리자는 즉시 OpenSSH를 패치하거나 암호 인증을 비활성화해야 비밀번호 없는 계정을 통한 무단 접근을 방지할 수 있다.
핵심 요약
- Alpine Linux의 OpenSSH 서버에 암호 인증을 우회할 수 있는 취약점이 발견되었다.
- 공격자가 SSH 포트에 도달하면 비밀번호를 모르고도 로그인할 수 있으며 한 번의 연결로 항상 성공한다.
- 공격 조건은 암호 필드가 * 인 계정(비밀번호 미설정 계정)이 존재하고, 동시에 $5$ 또는 $6$ 해시를 가진 계정이 최소 하나 있어야 한다.
전체 요약 11문장 읽기 →기타 · usebruno/bruno · JavaScript
Key PointAPI 테스트 업무에서 Postman의 폐쇄성과 높은 의존성에 지친 개발팀이라면, Git 기반 협업과 로컬 데이터 보관을 제공하는 경량 대안으로 검토할 가치가 있다.
핵심 요약
- Postman과 Insomnia을 대체하는 가볍고 간단한 오픈소스 API 클라이언트 Bruno를 GitHub에서 공개했다.
- API 요청 정보를 평문 마크업 언어 Bru로 저장하며, 컬렉션 파일을 파일시스템의 폴더에 직접 저장한다.
- Git 등 버전 관리 시스템을 사용해 팀이 API 컬렉션에서 협업할 수 있다.
전체 요약 9문장 읽기 →보안 · WTF Ubuntu?
Key Point기업 지원 배포판이 자원봉사 기반 배포판보다 보안 패치 대응이 느린 역설적 상황을 드러내며, 서버 환경에서 신뢰할 수 있는 배포판 선택의 중요성을 시사한다.
핵심 요약
- CVE-2026-98432는 2016년부터 존재해온 Linux 커널 TCP 코드의 치명적(CVSS 9.8) 취약점으로, 원격에서 악용 가능하며 서버 완전 장악을 초래할 수 있다.
- Anthropic이 실제 작동하는 근권 탈취 익스플로잇을 구축했고, Debian은 10월 16일에 패치를 배포했다.
- 그러나 Ubuntu는 2주일 이상 패치를 배포하지 않았으며, 모든 지원 중인 릴리스(LTS 포함)가 '취약함'으로 표기되어 있다.
전체 요약 6문장 읽기 →보안 · GitLab Security Incident: Attempted Exploitation of CVE-2026-97229
Key PointRuby 표준 라이브러리의 취약점이 GitLab 같은 주요 서비스를 뚫 수 있다는 점과, 보안 업데이트만으로는 부족하고 컴포넌트 패치까지 확인해야 한다는 교훈이 개발 운영 전략에 영향을 미칩니다.
핵심 요약
- CVE-2026-97229는 Ruby의 정규표현식 엔진 Onigmo의 심각한 취약점(CVSS 10.0)으로, GitLab CI 설정 처리 시 악용될 수 있다.
- 10월 20~21일 공격자가 새로 등록한 계정으로 정교한 CI 설정을 보내 GitLab 워커 프로세스를 8번 다운시켰고, 4번은 악용을 시도했으나 실패했다.
- 공격자가 GitLab 컨테이너 이미지를 다운로드해 악용 코드를 조정하려 한 정황이 있지만, 서버에서 실제 코드 실행 증거는 없다.
전체 요약 10문장 읽기 →인프라 · 데브옵스 · AlpineBSD
Key PointAI 생성 코드를 명시적으로 배제하는 운영체제 프로젝트의 등장으로, 소프트웨어 투명성과 윤리성을 중시하는 개발자들의 새로운 선택지가 생겼다.
핵심 요약
- NetBSD 커널과 Alpine Linux에서 영감받은 사용자 공간으로 만든 새로운 운영체제 AlpineBSD를 공개했다.
- AI 생성 소프트웨어를 최소화하는 것을 목표로 하며, 기본 시스템과 주요 패키지 저장소에 LLM 출력물을 포함하지 않는다.
- 현재 설치 프로그램은 없으며 고급 사용자용 고수준 설치 가이드만 제공된다.
전체 요약 7문장 읽기 →보안 · Steal My Bitcoin CTF PoC
Key PointPHP 메모리 관리 취약점을 이용한 실제 임의 코드 실행 기법의 완전한 기술 분석과 재현 가능한 PoC가 공개되어, 웹 애플리케이션 보안과 메모리 안전성 문제를 다루는 개발자에게 중요한 참고 자료가 된다.
핵심 요약
- Alpine PHP 8.4.26 환경에서 메모리 오버플로우 취약점을 이용해 임의 코드 실행을 달성하는 CTF 증명 코드를 공개했다.
- Python 표준 라이브러리만 사용하며, 최대 20개의 HTTP 요청으로 헬스 체크 → 힙 릭 → 코드 릭 → 콜백 실행 4단계를 거친다.
- 소형 멀티파트 업로드(약 250KB)가 PHP 메모리 파싱 중에 128MB 제한을 초과하도록 설계되어, 워커에 stale state를 남긴다.
전체 요약 12문장 읽기 →인프라 · 데브옵스 · WSL3 Performance is about 5-60% faster than WSL2 depending on the workload
Key Point메모리 대역폭 61% 향상과 커널 오버헤드 16% 감소는 로컬 데이터베이스나 컨테이너 워크로드의 성능에 직접 영향을 미치므로, 특정 워크로드의 개발자는 반드시 확인해야 할 성능 변화를 제시한다.
핵심 요약
- Microsoft가 WSL 3.x 스택 출시와 함께 기본 가상화 런타임을 개선하고 리눅스 커널을 6.6 LTS에서 6.18로 업데이트했다.
- WSL 2.6.3.0(커널 6.6.87.2)과 WSL 3.0.2.0(커널 6.18.40.1)을 Alpine Linux에서 실제 벤치마크로 비교한 결과, 메모리 대역폭이 7.84 GB/s에서 12.64 GB/s로 61.35% 증가했다.
- 커널 primitives 수준에서 스케줄러 지연은 약 11% 감소했으며, 시스템콜 오버헤드도 약 4% 개선되었다.
전체 요약 6문장 읽기 →인프라 · 데브옵스 · nodejs/node@v26.11.0
Key PointBuffer 검증·HTTP 헤더 안전성·프로세스 타임아웃 등 개발 안정성을 높이는 새 기능들이 다수 안정화됨에 따라 프로덕션 환경 운영의 신뢰도가 올라간다.
핵심 요약
- Buffer API에 isLatin1() 메서드와 stringLength() 정적 함수가 추가되었다.
- HTTP 모듈에 헤더 검증 함수 isValidHeaderName()과 isValidHeaderValue()가 새로 제공된다.
- HTTP/2에 connectionWindowSize 옵션이 추가되어 연결 윈도우 크기를 제어할 수 있다.
전체 요약 11문장 읽기 →오픈소스 · 도구 · bin456789/reinstall · Shell
Key Point저사양 VPS에서 OS를 완전히 교체해야 할 때 복잡한 수동 작업을 자동화하는 도구로, 클라우드 환경별 드라이버 자동 설치와 IP 자동 구성이 핵심 가치다.
핵심 요약
- VPS 운영체제를 한 줄의 명령으로 재설치하는 오픈소스 스크립트로, 리눅스 20개 배포판과 Windows Vista~11을 지원한다.
- 리눅스 간 재설치, 리눅스에서 윈도우로, 윈도우에서 리눅스로 등 모든 방향의 OS 전환이 가능하며, 최소 256MB 메모리와 1GB 디스크로도 설치할 수 있다.
- Alpine, Debian, Ubuntu, RHEL, CentOS, Arch, NixOS 등 다양한 배포판과 Windows 시리즈(Server 2008~2025 포함)를 지원한다.
전체 요약 11문장 읽기 →오픈소스 · 도구 · juewuy/ShellCrash · Shell
Key PointLinux 기기에서 네트워크 프록시를 손쉽게 구성하려는 개발자·시스템 관리자가 알아야 할 오픈소스 도구로, 여러 커널 지원과 웹 UI 통합으로 복잡한 설정을 단순화한다.
핵심 요약
- Linux 커널 기반 라우터·서버·도커 등에서 mihomo/sing-box 프록시 커널을 설치하고 관리하는 셸 스크립트 도구다.
- mihomo와 sing-box를 하나의 인터페이스에서 전환하며 사용할 수 있고, 구독 링크와 설정 파일의 온라인 가져오기를 지원한다.
- Router 모드와 Local 모드 등 여러 트래픽 포워딩 모드 전환과 자동 업데이트 스케줄 설정이 가능하다.
전체 요약 9문장 읽기 →오픈소스 · 도구 · ExTV/Podroid · Kotlin
Key Point안드로이드 폰을 실제 Linux 개발 환경으로 전환할 수 있는 것으로, 특히 chroot이나 proot 같은 제한적인 방식이 아닌 진정한 커널 기반의 VM을 제공한다는 점이 개발자에게 의미가 있습니다.
핵심 요약
- 루트 권한 없이 안드로이드 폰에서 실제 Alpine Linux VM을 구동하는 앱이다.
- QEMU 기반의 자체 커널을 사용하므로 Podman, Docker, LXC가 서버와 동일하게 동작한다.
- 내장 X11 뷰어로 Linux GUI 앱을 실행할 수 있고, 터미널, USB 패스스루, SSH, 포트 포워딩을 지원한다.
전체 요약 5문장 읽기 →