쌓인 기록에서 찾기
무엇을 찾으세요?
날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위부터 2026년 9월 25일 (금)까지1051건
2건 · "NixOS"조건 지우기 ×
001▲ 355 · 댓글 154네덜란드, NixOS 기반 Microsoft 대체 업무 플랫폼 구축네덜란드 정부가 정부·산업·시민사회가 함께 디지털 자율성을 갖춘 업무 플랫폼을 구축하는 DAWO 커뮤니티를 출범했다.오픈소스 · 도구 · Dutch governments builds alternative for Microsoft based on NixOS
네덜란드, NixOS 기반 Microsoft 대체 업무 플랫폼 구축
Key PointMicrosoft 제품에 의존하던 정부 IT를 오픈소스 기반으로 전환하려는 주요 공공기관의 움직임으로, 공공부문 디지털 자주성과 기술 선택권의 문제를 다룬다.
핵심 요약
- 네덜란드 정부가 정부·산업·시민사회가 함께 디지털 자율성을 갖춘 업무 플랫폼을 구축하는 DAWO 커뮤니티를 출범했다.
- DAWO는 단일 제품이 아니라 검사·교체 가능한 독립적 구성 요소들로 이루어진 열린 업무 환경을 추구한다.
- 디지털 자율성 강화, 협업 개선, 보안·데이터 보호, 혁신, IT 시스템 검증 가능성을 다섯 가지 주요 목표로 삼는다.
전체 요약 6문장 읽기 →보안 · Trusting-Trust Attack against an Entire Linux Distribution
리눅스 배포판 전체를 장악하는 신종 신뢰 공격 기법 발견
Key Point지금까지 컴파일러 고유의 위협으로 여겨진 신뢰 공격이 일반 빌드 도구로도 가능하며, 소스 검증만으로는 막을 수 없는 공급망 보안의 근본적인 약점을 드러낸다.
핵심 요약
- 컴파일러 백도어로 알려진 Thompson의 '신뢰 공격'을 GNU strip(빌드 유틸리티)에 적용해 실제로 성공시켰다.
- ELF 파일 조작만으로 단 하나의 손상된 strip이 여러 세대를 거쳐 자동 증식하고 의존성 체인을 벗어난 후에도 최종 환경에 남는다.
- NixOS 리눅스의 부트스트랩 과정을 실제로 공격해 그래픽 설치 프로그램과 거의 모든 바이너리를 백도어화했다.
전체 요약 4문장 읽기 →