Trawling

보안·인프라 · 최신기사

취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.

광고 없는 Android TV 만들기

발행

Projectivy Launcher와 SmartTube, ADB 명령을 조합해 Android TV의 광고 배너와 기본 YouTube 앱을 없애는 방법을 소개합니다. 런처 교체부터 리모컨 버튼 설정, 되돌리는 방법까지 안내하며 Chromecast with Google TV와 Hisense TV에서 설정했다고 밝힙니다.

미 육군, 사람의 감독을 최소화한 해킹 AI 에이전트 추진

발행

미 육군 사이버사령부가 적 네트워크에서 자율적으로 표적을 찾아 무력화하는 AI 에이전트 사업 ECHOTRIBBLE을 추진합니다. 요구사항에는 은밀한 실행과 제한적 확산, 흔적 제거가 포함돼 있으며, 전문가들은 공격 경로에서 의도하지 않은 시스템까지 피해를 입힐 위험을 지적합니다.

Linux 7.4, ARM64 빅엔디안 지원 코드 제거

발행

Linux 7.4에서 ARM64의 빅엔디안 지원 코드가 제거됩니다. 해당 설정은 2025년 9월부터 BROKEN으로 표시됐으며, 사용과 테스트가 드물어 유지보수 부담이 남았습니다. 이번 변경으로 500줄 미만의 코드 경로를 정리합니다.

Tor VPN 베타: 안드로이드용 VPN을 처음부터 만들며 배운 것

발행

Tor Project가 안드로이드용 Tor VPN 베타 개발 과정에서 배운 점과 다음 과제를 정리했습니다. 앱마다 별도의 Tor 회로를 할당하고 검열 우회에 초점을 맞췄으며, 브리지 지원과 안정성, F-Droid 배포를 개선하고 있습니다.

미국, 민간 연방기관에 DeepSeek와 이를 활용한 제품까지 제거 지시

발행

미국 국토안보부가 민간 연방기관에 DeepSeek 제품 구매를 중단하고, DeepSeek 구현을 활용한 제3자 제품과 서비스도 정보기술 시스템에서 제거하라고 지시했습니다. 중국 내 데이터 접근 위험 등을 근거로 들었지만, 어떤 제3자 제품까지 금지하는지와 미국 업체가 자체 서버에서 구동하는 모델을 어떻게 다룰지는 명시하지 않았습니다.

폐허 속에서 찾은 보금자리

발행

Debian의 LLM 기여 수용에 실망한 글쓴이가 Chimera Linux를 설치하고 기여를 시작한 경험을 전합니다. musl, FreeBSD 계열 사용자 공간, dinit을 택한 기술 구성과 초보 기여자를 환영하는 분위기를 소개하며, LLM 정책을 중시하는 다른 배포판도 언급합니다.

DHS 당국자들, 연방 사이버보안기관에 투표기를 몰래 구해 해킹하라고 요구

발행

ProPublica에 따르면 트럼프 2기 초 국토안보부(DHS) 정무직 당국자들이 CISA에 투표기를 비밀리에 구해 해킹하고 결과를 백악관에 보고하라고 요구했습니다. CISA 직원들은 제조사에 취약점을 알리지 말라는 지시와 인력 부족을 문제 삼았고, 요청은 실행되지 않았습니다. 보도는 인력 감축과 정보 공개로 주 선거당국과 CISA의 협력 관계가 약해졌다고 전합니다.

도메인만 등록했는데 한 시간 만에 ChatGPT 봇이 찾아온 이유는?

발행

링크를 공개하지 않은 테스트 호스트 10곳의 nginx 로그를 확인했더니 OpenAI 봇은 8곳에 방문했고 Googlebot과 bingbot은 한 번도 오지 않았습니다. 글쓴이는 인증서 투명성 로그(Certificate Transparency)가 호스트 발견 경로일 수 있다고 봅니다. 다만 첫 요청을 보낸 스캐너의 영향 등 다른 가능성도 남아 있습니다.

해시 한 번으로 만드는 블룸 필터

발행

Bluesky 백엔드에서 블룸 필터의 잠금 경합을 줄여 배포 시간을 90분에서 약 15분으로 단축한 과정과, 해시 한 번으로 동작하는 블룸 필터 구현을 설명합니다. 다만 원문은 단일 해시 방식이 실제 서비스에서 추가 성능 향상을 냈다고 주장하지 않습니다.

2026년에 웹을 C로 만든다고요? 미친 선택이 아니라 미래일 수도 있습니다

발행

C와 CGI로 만든 상용 웹 앱 사례를 바탕으로, 의존성 최소화와 코드 이해 가능성이 공급망 공격 및 AI 생성 코드 시대에 실용적인 선택이 될 수 있다고 주장합니다. 다만 C의 메모리 안전성과 팀 규모에 따른 한계도 짚으며, 요점은 C 자체보다 복잡성을 기본값으로 삼지 않는 데 있다고 설명합니다.

리눅스 커널 7.3 출시

발행

리눅스 커널 7.3이 정식 출시됐습니다. 이번 릴리스에는 비병합 커밋 18,765건이 들어갔고 개발자 3,021명이 참여했으며, AMD 구형 GPU 지원 개선과 BPF·스케줄링·파일시스템 변경 등이 포함됐습니다.

고성능 정책 라우팅 IPsec 메시 SD-WAN

발행

ranet3는 사용자 공간 ESP와 IKEv2, Babel, SRv6를 조합한 메시 SD-WAN 프로젝트입니다. 두 대의 10GbE 서버에서 수행한 벤치마크에서 단일 방향 처리량은 사용자 공간 WireGuard와 커널 WireGuard, IPsec보다 높았지만 p99 지연 시간과 CPU 비용은 비교 대상에 따라 달랐습니다.

사바나 경찰관, Flock 계정을 ICE 요원 남편과 공유해 해고

발행

사바나 경찰국(SPD) 경찰관 앰버 하프는 Flock 계정 정보를 남편인 이민세관단속국(ICE) 요원과 공유한 사실이 드러나 해고됐습니다. 남편은 무단 접속 기간에 차량 번호판 97개와 관련된 검색을 983회 했으며, 대상 차량은 대부분 히스패닉 운전자 소유였습니다.

지원 범위 밖

발행

Android의 터치 탐색(Touch exploration)이 멈추는 버그를 직접 분석한 개발자가 Google Disability Support에 보고했지만, 지원팀은 엔지니어에게 전달하지 않았습니다. 개발자는 원인과 수정 패치를 찾아 공개 이슈 트래커에 등록했고, 장애 지원 채널이 접근성 버그를 개발팀에 연결하지 못하는 문제를 지적합니다.