쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 10월 30일 (금)까지 3636건
16건 · "TCP"조건 지우기 ×
001 03:11 ▲ 179 · 댓글 82 팔로알토 방화벽 0-day 연쇄 공격, 25개 서버 장악 Dream 연구팀이 10월 25일 팔로알토 네트웍스 PAN-OS 방화벽 25대를 장악한 공격을 적발했으며, 미국 정부 계열 시스템이 포함되어 있다. 보안 · Chained PHP2Shell Exploit Roots 25 Servers, Including US Government Servers
Key Point PAN-OS 방화벽의 관리 인터페이스 노출이 정부 기관의 내부 AD까지 연결되는 공격 경로를 보여주며, 노출된 장비 발견에서 ID 인프라 침해까지의 전체 과정이 기록된 사례로 방어 전략 수립의 교훈을 제공한다.
핵심 요약
Dream 연구팀이 10월 25일 팔로알토 네트웍스 PAN-OS 방화벽 25대를 장악한 공격을 적발했으며, 미국 정부 계열 시스템이 포함되어 있다. 공격자는 PHP2Shell(CVE-2026-109618/109619)과 Fragnesia 커널 권한 상승 익스플로잇(CVE-2026-46300)을 연결해 인증 없이 한 번의 HTTP 요청으로 루트 접근을 달성했다. PHP2Shell은 PHP의 session.upload_progress 메커니즘을 악용해 메모리 고갈-정보 유출-스테일 참조 생성-코드 실행 네 단계로 nobody 권한 확보까지 도달한다. 전체 요약 13문장 읽기 → 002 21:11 당일 +202 컨테이너 없이 프로세스 샌드박싱하는 경량 도구 공개 Anthropic이 Sandbox Runtime(srt)을 오픈소스로 공개했으며, 이는 컨테이너 없이 OS 수준에서 파일시스템과 네트워크 제약을 강제하는 경량 샌드박싱 도구다. 인프라 · 데브옵스 · anthropics/sandbox-runtime · TypeScript
Key Point 컨테이너의 오버헤드 없이 OS 원시 기능으로 AI 에이전트와 로컬 도구를 안전하게 격리하려는 개발자들에게 필요한 인프라가 등장했다.
핵심 요약
Anthropic이 Sandbox Runtime(srt)을 오픈소스로 공개했으며, 이는 컨테이너 없이 OS 수준에서 파일시스템과 네트워크 제약을 강제하는 경량 샌드박싱 도구다. macOS는 sandbox-exec과 Seatbelt 프로필을, Linux는 bubblewrap을 사용해 격리를 구현하고, Windows는 전용 사용자 계정과 WFP 필터로 제약을 적용한다. 네트워크는 기본적으로 모두 차단되며, allowedDomains/deniedDomains로 명시적으로 허용하는 방식을 사용한다. 파일 읽기는 기본 허용이고 denyRead/allowRead로 제어하며, 쓰기는 기본 차단이고 allowWrite로만 허용한다. 전체 요약 11문장 읽기 → 003 00:11 ▲ 164 · 댓글 41 리눅스 커널 보안 취약점 실수로 공개 메일링리스트에 노출 Trend Micro의 Zero Day Initiative가 실수로 리눅스 커널 보안 취약점 여러 건을 비공개 보안 메일링리스트가 아닌 공개 LKML(Linux Kernel Mailing List)에 게시했다. 보안 · Several Linux kernel vulnerabilities accidentally posted to public mailing list
Key Point CVSS 9.0대 고위험 리눅스 커널 취약점들이 공개 메일링리스트에 노출되면서 대규모 시스템에 영향을 줄 수 있는 보안 사고이다.
핵심 요약
Trend Micro의 Zero Day Initiative가 실수로 리눅스 커널 보안 취약점 여러 건을 비공개 보안 메일링리스트가 아닌 공개 LKML(Linux Kernel Mailing List)에 게시했다. 최고 CVSS 점수 9.0으로 평가된 취약점들이 포함되어 있으며, 일부는 아직 메인라인에 패치되지 않았지만 -next 브랜치에서 테스트 중이다. Greg Kroah-Hartman 리눅스 2인자가 각 보고서에 회신해 공개 메일링리스트 게시에 대해 문제를 삼았다. 전체 요약 9문장 읽기 → 004 00:11 ▲ 114 · 댓글 15 DNS로 해낸 기상천외한 실험들 DNS Museum은 DNS 프로토콜을 이용해 사람들이 만들어낸 비실용적이고 창의적인 49가지 사례를 아카이빙한 참고 자료다. 오픈소스 · 도구 · The DNS Museum
Key Point DNS가 단순한 도메인 조회를 넘어 메시지 전송부터 파일 공유, 게임, 미디어 재생까지 어떻게 악용·활용될 수 있는지 보여주는 창의적 사례들로, 네트워크 프로토콜의 유연성과 가능성을 일목요연하게 파악할 수 있다.
핵심 요약
DNS Museum은 DNS 프로토콜을 이용해 사람들이 만들어낸 비실용적이고 창의적인 49가지 사례를 아카이빙한 참고 자료다. Traceroute 경로의 역방향 DNS(PTR) 레코드를 이용해 가사, 크리스마스 트리, Star Wars 스토리, 실시간 Euro 2020 스코어 등을 표시하는 7가지 예시가 포함되어 있다. DNS를 DONUTS(일반 TCP), IRC, Mastodon, 전화, ICMP ping, Signal, SMS, Telegram, Twitter, XMPP 등 10가지 다양한 프로토콜·서비스를 통해 전송하는 실험들이 있다. 전체 요약 6문장 읽기 → 005 03:11 당일 +128 시스템 디자인 면접 준비용 무료 자료 모음 GitHub에서 호스팅되는 시스템 디자인 학습용 오픈소스 저장소로, 면접 준비에 필요한 무료 자료들을 집대성했다. 오픈소스 · 도구 · ashishps1/awesome-system-design-resources · Java
Key Point 시스템 디자인은 개발자 채용 면접의 핵심 평가 기준인데, 이 저장소는 30개 핵심 개념부터 실전 인터뷰 문제, 대기업 엔지니어링 아티클과 학술 논문까지 면접 준비에 필요한 거의 모든 자료를 한 곳에서 찾을 수 있게 정리했다.
핵심 요약
GitHub에서 호스팅되는 시스템 디자인 학습용 오픈소스 저장소로, 면접 준비에 필요한 무료 자료들을 집대성했다. 코어 개념 섹션에서는 확장성, 가용성, 신뢰성, SPOF, CAP 이론, Consistent Hashing, Fault Tolerance 등 30개의 핵심 개념을 다룬다. 네트워킹 기초로 OSI 모델, IP, DNS, 프록시, HTTP/HTTPS, TCP/UDP, 로드밸런싱 등을 설명한다. 전체 요약 12문장 읽기 → 006 21:11 ▲ 158 · 댓글 81 TP-Link 공유기 구매 후 커널 익스플로잇 작성하기 2023년 8월 구매한 TP-Link EAP770 Wi-Fi 7 공유기가 대용량 파일 다운로드 시 데이터를 손상시키는 문제가 발생했으며, SSH 연결의 MAC 에러와 큰 파일의 rsync 전송 실패로 나타났다. 하드웨어 · 시스템 · Wanted to download an ISO, ended up writing a kernel exploit
Key Point 자신의 공유기에서 발견한 하드웨어 버그를 해결하기 위해 커널 익스플로잇까지 작성해야 했던 이유와 제조사가 지원을 중단한 기기를 사용자가 직접 고칠 수 없도록 하는 구조적 문제를 드러낸다.
핵심 요약
2023년 8월 구매한 TP-Link EAP770 Wi-Fi 7 공유기가 대용량 파일 다운로드 시 데이터를 손상시키는 문제가 발생했으며, SSH 연결의 MAC 에러와 큰 파일의 rsync 전송 실패로 나타났다. 문제 재현을 위해 여러 프로토콜을 시도했고, WireGuard 터널 내에서만 작동한 후 나중에 HTTP/2와 TLS 레코드 에러로 재현되었으며, 패킷 분석 결과 1440바이트 TCP 세그먼트에 64바이트가 연속으로 손상되었다. 손상된 세그먼트는 유효한 TCP 체크섬을 가지고 있었으므로, 경로 어딘가에서 TCP 헤더가 재계산되었으며, 테스트 결과 여러 TCP 스트림이 동시 실행될 때 LAN-Wi-Fi 방향에서만 발생했다. 전체 요약 13문장 읽기 → 007 06:11 ▲ 161 · 댓글 27 Go 1.27, HTTP/1 연결 재사용 자동화로 5배 성능 개선 Go 1.27은 HTTP/1 연결 재사용을 자동으로 최적화해 같은 요청을 100회 반복할 때 710ms(Go 1.26)에서 150ms로 약 5배 빨라졌다. 인프라 · 데브옵스 · Better HTTP/1 connection reuse in Go 1.27
Key Point HTTP/1 연결 재사용 실패로 인한 성능 저하는 상태 코드나 부분 응답만 필요한 실제 코드에서 자주 발생하는데, Go 1.27이 이를 자동 처리하므로 기존 인프라의 성능을 크게 개선할 수 있다.
핵심 요약
Go 1.27은 HTTP/1 연결 재사용을 자동으로 최적화해 같은 요청을 100회 반복할 때 710ms(Go 1.26)에서 150ms로 약 5배 빨라졌다. HTTP 연결 설립에는 TCP 핸드셰이크(1 RTT)와 TLS 핸드셰이크(2 RTT)로 총 3 RTT가 소요되며, 크로스리전 통신에서는 300ms 이상 걸릴 수 있다. HTTP/1에서는 응답 본문을 끝까지 읽어야 다음 요청에서 같은 연결을 재사용할 수 있는데, 상태 코드만 필요한 경우처럼 응답 본문을 읽지 않으면 연결이 버려진다. 전체 요약 7문장 읽기 → 008 21:11 당일 +101 Linux 서버 관리 원스톱 도구 KEJILION.SH 공개 Linux 서버 모니터링·관리용 통합 Shell 스크립트 도구인 KEJILION.SH를 GitHub에서 공개했다. 인프라 · 데브옵스 · kejilion/sh · Shell
Key Point Linux 서버 운영에 필요한 시스템 관리, 네트워크 테스트, 애플리케이션 배포, 보안 방어를 한 스크립트로 통합하므로 개발자와 운영자의 작업 효율을 크게 높일 수 있다.
핵심 요약
Linux 서버 모니터링·관리용 통합 Shell 스크립트 도구인 KEJILION.SH를 GitHub에서 공개했다. 시스템 정보 개요, 네트워크 테스트, Docker 컨테이너 관리, LDNMP 스택 배포를 한 곳에서 처리할 수 있다. CC 방어·안티크롤러·방화벽 기능으로 웹사이트를 보호하고, 사이트와 데이터베이스 백업·복구·원격 마이그레이션을 지원한다. 전체 요약 10문장 읽기 → 009 21:11 당일 +221 PC 관리 올인원 도구 '图吧工具箱 CE' 공개 C#과 WinUI 3로 만든 Windows PC 관리 통합 도구로, 내장 47개 기본 도구와 외부 89개 클래식 하드웨어 도구를 통합 관리한다. 하드웨어 · 시스템 · luolangaga/tubatools · C#
Key Point 새 컴퓨터 검수부터 일상 유지보수까지 한 곳에서 해결하는 올인원 유틸리티이며, 특히 AI 어시스턴트로 자연어 명령 실행과 방대한 내장 도구 집합이 주목할 만하다.
핵심 요약
C#과 WinUI 3로 만든 Windows PC 관리 통합 도구로, 내장 47개 기본 도구와 외부 89개 클래식 하드웨어 도구를 통합 관리한다. AI 어시스턴트 기능으로 자연어로 시스템 제어가 가능하며, 28개 에이전트 도구(하드웨어 정보 읽기, 디스크 분석, 가비지 클린, 파일 읽/쓰기, 명령 실행, 온라인 검색)를 지원한다. 성능 테스트는 CPU/GPU/메모리/디스크/브라우저 5개 항목을 측정해 게임·사무 성능 점수와 PDF 보고서를 제공하며, 커뮤니티 순위표에 스코어를 업로드할 수 있다. 전체 요약 13문장 읽기 → 010 06:11 ▲ 124 · 댓글 50 FTL, 클라우드용 새로운 운영체제 공개 FTL은 라이브러리처럼 구축할 수 있는 사용자공간 운영체제로, 개발자가 애플리케이션을 작성하듯 OS 기능을 추가·디버그·업그레이드할 수 있다. 인프라 · 데브옵스 · FTL: A new operating system for clouds
Key Point 마이크로커널과 모놀리식 커널의 장점을 결합한 새로운 OS 아키텍처로, 기존 컨테이너 기술의 보안 한계를 VM 수준으로 끌어올리면서 개발 편의성과 성능을 동시에 확보하는 방식이기 때문에 클라우드 인프라 구축 방식에 영향을 미칠 수 있다.
핵심 요약
FTL은 라이브러리처럼 구축할 수 있는 사용자공간 운영체제로, 개발자가 애플리케이션을 작성하듯 OS 기능을 추가·디버그·업그레이드할 수 있다. FTL 커널은 경량 하드웨어 기반 격리(사용자 모드)를 통해 기존 모놀리식 커널보다 컨테이너를 더 잘 격리하며, 베어메탈 머신 없이 VM 수준의 보안을 제공한다. Linux 바이너리와 호환되어 이 웹사이트를 서빙하는 Rust 기반 HTTP 서버처럼 Linux 애플리케이션을 실행할 수 있으며, POSIX 추상화 없이 Unikernel 같은 특화된 애플리케이션도 지원한다. 전체 요약 7문장 읽기 → 011 21:11 당일 +206 처음부터 직접 만들어보는 프로젝트 기반 튜토리얼 모음 프로그래밍 초심자들이 애플리케이션을 처음부터 직접 구축해보는 프로젝트 기반 튜토리얼 모음 저장소이다. 오픈소스 · 도구 · practical-tutorials/project-based-learning · Python
Key Point 전공자도 실무자도 '프로젝트를 통해 배운다'는 학습 원칙을 따르는데, 이 저장소는 28개 언어에서 수백 개의 검증된 튜토리얼을 한곳에 모아 원하는 기술스택을 선택해 바로 실습할 수 있게 해준다.
핵심 요약
프로그래밍 초심자들이 애플리케이션을 처음부터 직접 구축해보는 프로젝트 기반 튜토리얼 모음 저장소이다. C/C++, Python, JavaScript, Java, Go, Rust, Swift 등 28개 언어별로 분류된 튜토리얼을 제공한다. C/C++ 섹션은 인터프리터, 텍스트 에디터, OS, 게임 엔진, 컴파일러, TCP/IP 스택, MQTT 브로커 등 저수준 시스템 구현을 다룬다. 전체 요약 9문장 읽기 → 012 15:11 ▲ 118 · 댓글 39 개인 블로그를 Tor 다크웹에 직접 호스팅하기 저자가 자신의 블로그를 Tor 네트워크 상의 .onion 주소로 접근 가능하게 만들었으며, 이는 인증기관·DNS·노출된 IP 없이 공개키에서 직접 파생되고 Tor 자체가 엔드투엔드 암호화를 제공한다. 인프라 · 데브옵스 · Self-Hosting on the Dark Web
Key Point Tor 네트워크의 기술적 특성과 설정 과정을 실제 사례로 보여줌으로써 개인이 직접 프라이버시 보호 웹 호스팅을 구현할 수 있음을 증명한다.
핵심 요약
저자가 자신의 블로그를 Tor 네트워크 상의 .onion 주소로 접근 가능하게 만들었으며, 이는 인증기관·DNS·노출된 IP 없이 공개키에서 직접 파생되고 Tor 자체가 엔드투엔드 암호화를 제공한다. Tor는 비영리 조직이 운영하며 자유 소프트웨어와 오픈 네트워크를 통해 추적·감시·검열 없는 인터넷 사용을 목표로 하고, 수천 개의 자원봉사자 운영 서버를 통해 트래픽을 암호화해 어느 한 단체도 사용자와 활동을 연결할 수 없게 한다. 설치는 Tor를 설치한 후 /etc/tor/torrc에 HiddenServiceDir과 HiddenServicePort를 지정하고 Tor를 재시작하면 .onion 호스트명이 자동 생성되며, 디렉토리는 반드시 웹 루트가 아닌 Tor 소유의 전용 경로여야 한다. 전체 요약 5문장 읽기 → 013 21:11 당일 +165 Tailscale 오픈소스로 만든 암호화 터널 도구 Tailcat Tailscale의 데이터 플레인(magicsock)을 이용해 netcat 같은 암호화 터널을 제공하는 오픈소스 도구다. 오픈소스 · 도구 · tailscale/tailcat · Go
Key Point Tailscale의 검증된 암호화 기술을 별도 계정 없이 가벼운 도구로 사용할 수 있어, 보안이 필요한 P2P 통신이 필요한 개발자와 시스템 관리자에게 실용적이다.
핵심 요약
Tailscale의 데이터 플레인(magicsock)을 이용해 netcat 같은 암호화 터널을 제공하는 오픈소스 도구다. WireGuard 암호화와 DERP 릴레이를 통해 NAT 우회 없이 P2P 연결을 지원하며, Tailscale 계정이나 관리자 권한 없이 사용할 수 있다. CLI 도구와 Go 라이브러리로 제공되며, 서버 측이 주소를 생성하고 클라이언트가 그 주소로 연결하는 방식이다. 전체 요약 5문장 읽기 → 014 21:11 당일 +251 AirDrop 대체재 오픈소스, LocalSend 공개 LocalSend는 인터넷 연결 없이 로컬 네트워크에서 파일과 메시지를 안전하게 공유하는 오픈소스 크로스플랫폼 앱입니다. 오픈소스 · 도구 · localsend/localsend · Dart
Key Point 기기 간 로컬 파일 공유 시 클라우드나 외부 서비스에 의존하지 않는 대안이 필요한 사용자들이 주목할 만한 오픈소스 솔루션입니다.
핵심 요약
LocalSend는 인터넷 연결 없이 로컬 네트워크에서 파일과 메시지를 안전하게 공유하는 오픈소스 크로스플랫폼 앱입니다. REST API와 HTTPS 암호화를 사용하며 외부 서버에 의존하지 않아 빠르고 안정적입니다. Windows, macOS, Linux, Android, iOS, Fire OS 등 주요 플랫폼을 지원합니다. 전체 요약 6문장 읽기 → 015 21:11 당일 +156 TCP 터널링 연구 도구 OpenFlux 공개 Go로 작성된 네트워크 스택 연구 도구로, 플러그 가능한 전송 계층을 지원하는 TCP 터널을 구현한다. 인프라 · 데브옵스 · p1neappleXpress/OpenFlux · Go
Key Point 네트워크 전송 계층을 우회하는 기술적 메커니즘과 여러 플랫폼 지원 방식을 이해해야 하는 개발자나 보안 연구자에게 필요한 정보다.
핵심 요약
Go로 작성된 네트워크 스택 연구 도구로, 플러그 가능한 전송 계층을 지원하는 TCP 터널을 구현한다. 현재 Yandex Docs 커서 메시지와 WebRTC DataChannel 두 가지 전송 방식을 제공한다. 클라이언트 측에서 SOCKS5 프록시를 실행하고, 종료 노드에서 패킷을 역캡슐화하여 목적지로 전달한다. 전체 요약 6문장 읽기 → 016 11:10 ▲ 101 · 댓글 28 NetBSD로 진행된 주요 네트워크 연구 사례들 NASA는 위성 통신 환경에서 TCP 프로토콜 개선을 테스트하기 위해 NetBSD를 사용 중이며, 선택적 응답 확인(FACK TCP) 등 새로운 메커니즘을 검증하고 있다. 인프라 · 데브옵스 · Research carried out using NetBSD
Key Point 네트워크 및 시스템 연구자들이 NetBSD를 선택하는 이유와 실제 연구 성과를 구체적으로 알 수 있으며, 오픈소스 OS의 실용적 가치를 보여주는 사례들입니다.
핵심 요약
NASA는 위성 통신 환경에서 TCP 프로토콜 개선을 테스트하기 위해 NetBSD를 사용 중이며, 선택적 응답 확인(FACK TCP) 등 새로운 메커니즘을 검증하고 있다. KAME 프로젝트는 NetBSD 커널에 IPv6와 IPsec 같은 최신 TCP/IP 기술을 구현했으며, 1999년 6월 NetBSD-current 트리에 병합되었다. IMK는 NetBSD 위에서 네트워크 접근 제어, 보안 터널링, 스팸 방지, Sendmail 대체 도구 등을 개발 중이다. 전체 요약 5문장 읽기 → 
