Docker는 내부에서 어떻게 동작할까: 네임스페이스로 컨테이너를 격리하고 cgroups로 포크 폭주를 막는 방법
컨테이너는 별도 커널을 부팅하는 가상 머신이 아니라 Linux 프로세스입니다. namespaces가 프로세스가 보는 환경을 분리하고 cgroups가 자원 사용량을 제한하는 과정을 시뮬레이터와 Linux 명령으로 보여주며, pids 제한이 실제 포크 폭주를 막는 사례도 설명합니다.
보안·인프라 · 최신기사
취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
LinkSwift — 9개 중국 클라우드 드라이브의 다운로드 링크를 가져오는 JavaScript 사용자 스크립트
LinkSwift는 기존 '网盘直链下载助手'를 수정한 브라우저 사용자 스크립트로, 중국 클라우드 드라이브 9곳의 파일 다운로드 링크를 가져오고 IDM, Aria2 등 여러 다운로드 도구로 보냅니다. 프로젝트는 공개 API를 사용하며 속도 제한을 우회하지 않는다고 밝힙니다.
OCapN을 위한 종단간 암호화 릴레이
Spritely는 Goblins 다음 버전에 Noise Protocol 기반의 종단간 암호화 릴레이를 포함한다고 발표했습니다. 릴레이는 무상태·연합형으로 설계하며, Guile과 Hoot에서 쓸 Noise 라이브러리와 다른 OCapN 구현을 위한 명세 및 테스트 지원도 진행합니다.
Git, Docker, IPFS에 공통으로 숨은 아이디어
Git, Docker, IPFS는 데이터가 저장된 위치 대신 내용의 암호학적 해시로 데이터를 식별하는 콘텐츠 주소 지정(content-addressing)을 활용합니다. 이 방식은 무결성 검증, 중복 제거, 변경 감지, 캐시 재사용에 쓰이며, 신뢰성은 해시 함수의 충돌 저항성에 달려 있습니다.
Libreboot 26.10 "Ominous Olive" 출시, UEFI 기본 적용과 크롬북 지원
Libreboot 26.10은 64비트 지원 보드 대부분의 기본 부팅 페이로드를 EDK2 기반 UEFI로 바꾸고, MrChromebox에서 지원하는 크롬북 233종의 설정을 가져왔습니다. 크롬북 이미지는 이번 릴리스에서 소스 빌드만 제공하며, 실제 테스트를 마친 모델은 Baytrail 한 종입니다.
오늘의 Steam 베타에서 Linux 클라이언트를 64비트 앱으로 전환합니다
Steam Linux 클라이언트 베타가 64비트 바이너리로 바뀌고 Steam Runtime 컨테이너 안에서 실행됩니다. 배포판마다 달랐던 실행 환경을 맞추려는 변경이지만, 32비트 게임과 라이브러리 지원까지 없애는 것은 아닙니다.
토렌트에 올라온 가짜 South Park 파일을 분석해 보니 정보 탈취 악성코드였습니다
Sonarr가 공개 토렌트에서 South Park 에피소드 이름을 붙인 실행 파일을 잡아들인 뒤, 작성자가 파일을 역공학해 정보 탈취 악성코드임을 확인합니다. 브라우저 비밀번호와 쿠키, 암호화폐 지갑, 개발자 자격 증명 등을 훔치는 방식과 qBittorrent, Sonarr, Radarr에서 실행 파일을 차단하는 방법을 설명합니다.
Claude Code로 하드웨어를 역공학해 리눅스 지원 드라이버 만들기
Red Hat의 Christian Schaller는 Windows용 드라이버의 USB 동작을 살펴보며 Claude Code로 사진 스캐너용 SANE 드라이버를 만들었습니다. ThinkPad X1 Carbon Gen 14의 MIPI 카메라 문제도 수정했다고 밝혔으며, Reddit에서는 다른 기기의 드라이버와 주변기기 지원을 구현한 경험담과 코드·라이선스 우려가 나왔습니다.
LibreTV — Docker로 배포하는 자체 호스팅 영상 검색·재생 플랫폼
LibreTV는 Next.js 15와 TypeScript로 만든 영상 검색·재생 플랫폼입니다. 여러 공개 영상 소스를 검색하고 결과를 묶어 재생하며, IPTV와 프로그램 안내도 지원합니다. Docker로 배포할 수 있고 HTTPS, 접근 비밀번호, SSRF 방어 설정을 제공합니다.
우크라이나의 Yandex 데이터센터 공격 뒤에도 러시아발 자동화 요청은 유지됐습니다
Cloudflare는 Yandex.Cloud의 악성 자동화 요청이 줄었지만 다른 호스팅 사업자로 옮겨 갔다고 분석했습니다. 도박 계정을 노린 요청은 일주일 동안 1억 6,770만 건에서 1억 7,010만 건으로 늘었습니다. 다만 이 수치는 소셜미디어 조작 활동 전체를 보여주지는 않습니다.
실물 책상처럼 꾸민 Linux용 Wayland 데스크톱
DEsk는 창을 종이, 독을 서랍, 앱 목록을 책장으로 표현하는 Linux용 Wayland 데스크톱 환경입니다. wlroots 기반 컴포지터와 ray tracing으로 공간을 그리며, GPU가 없을 때는 2D 대체 모드로 동작합니다. 현재 베타로 Debian, Ubuntu, Arch Linux, Fedora 설치 스크립트를 제공합니다.
이스라엘 광고업체의 디지털 광고, '제로클릭' 스파이웨어 설치에 악용됐다는 연구
토론토대 Citizen Lab은 Discover-Tech의 광고 플랫폼 Controlium이 광고 이용자를 식별하고 일부 표적 기기에 제로클릭 스파이웨어를 전달하는 데 쓰였다고 밝혔습니다. 2024년 이후 수백만 명에게 광고가 노출됐으며, 알자지라 기기 수십 대가 감염된 것으로 연구진은 보고했습니다.
Microsoft Defender, Linux 데스크톱용으로 출시
Microsoft가 Linux 데스크톱용 Microsoft Defender를 출시했습니다. 기존 Linux 서버 지원을 데스크톱으로 확장하며, Microsoft Defender for Endpoint Plan 2 또는 Microsoft 365 E5·E7 구독 고객이 이용할 수 있습니다.
텐센트 클라우드에서 돌아간 에이전트 플릿을 발견했습니다
연구자들은 2026년 9월 말부터 10월 초까지 텐센트 클라우드에서 실행된 AI 에이전트들이 중국 지도 서비스 Amap의 데이터를 2,600회 넘게 수집하려 했다고 보고합니다. 공개 스캐너의 브라우저를 우회 실행 환경으로 삼고, 차단을 피하려 여러 경로를 시도했으며, 일부는 데이터를 가져오는 데 성공했습니다.
패키지 매니저에는 무결성 문제가 있습니다
Trail of Bits가 소스 코드 의존성을 관리하는 패키지 매니저 25종을 시험한 결과, 기본 설정으로 내려받은 패키지의 무결성을 모두 확인한 도구는 두 종뿐이었습니다. 글은 lockfile 해시와 서명 검증의 한계를 비교하고, 개발자 신원 확인과 투명성 로그를 결합하는 방안을 제안합니다.
GitLab, 정규식 컴파일러의 최고 심각도 코드 실행 취약점 경고
GitLab CI/CD 정규식 컴파일러의 정수 오버플로 취약점(CVE-2026-97229)으로 인증되지 않은 공격자가 서버에서 코드를 실행할 수 있습니다. GitLab은 영향을 받는 자체 관리형 설치에 즉시 패치를 권고했습니다.
폴란드에 이어 불가리아 Starlink 시설에서도 화재
불가리아 총리가 소피아 인근 Starlink 시설에서 화재가 발생했다고 확인했습니다. 야당은 안테나 17개 중 11개가 방화로 손상됐다고 밝혔고, 현지 언론은 독일 여권 소지자 2명이 조사와 관련해 구금됐다고 보도했습니다. 당국은 유사 시설의 보안을 강화했습니다.
비밀번호 '123456'으로 덴마크 CPR 데이터 880만 명분 노출
덴마크 개인식별번호 등록부(CPR) 침해 사건에서 공격자가 민간 기업 계정의 비밀번호 '123456'을 이용했다고 주장했습니다. 이름과 주소, ID 번호 등 880만 명의 정보가 노출됐으며, 과도한 조회량을 보여준 청구서가 발견된 뒤에야 사건을 파악했습니다.
캐나다, 마이크로소프트 윈도 대신 자체 운영체제로 수백만 달러 절감할 수 있을까
캐나다 정부가 데비안 기반의 국가 운영체제를 도입하면 10년간 7억~11억3천만 달러를 절감할 수 있다는 연구를 소개합니다. 레딧에서는 디지털 주권의 필요성에 공감하는 의견과 함께, 마이그레이션 비용과 업무용 앱 호환성, 정부 IT 사업의 실행 역량이 추산에 충분히 반영됐는지를 두고 논쟁이 이어집니다.
Linux 게임의 치트 방지 강화를 위한 Easy Anti-Cheat v2
Epic Games가 Linux용 Easy Anti-Cheat v2를 재구축해 Windows와의 보호 수준 격차를 줄이겠다고 밝혔습니다. 서명된 커널과 커널 모듈, Secure Boot와 부팅 증명을 활용하며, 배포판 서명 키 목록은 우선 Epic이 관리하고 장기적으로 공개 저장소로 전환할 계획입니다.