Trawling

보안·인프라 · 최신기사

취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.

발행

Jepsen, ParticleDB 여러 버전서 96개 이슈 발견, rc22에도 쓰기 손실

Jepsen은 ParticleDB 1.1.4부터 1.1.18.11.rc-22까지의 시험에서 SQL 오류와 트랜잭션 이상, 데이터 손실 등 96개 이슈를 기록했습니다. Orkes는 1.1.19-rc.13에서 남은 문제를 해결했다고 밝혔지만 Jepsen은 이후 버전을 시험하지 않았으며, 공식 문서상 최신 빌드는 1.1.19-rc.16입니다.

발행

HTTP2Shell의 가드는 과거 Brotli의 테이블 읽기 결함도 막았지만, 보안 패치였는지는 확인되지 않았다

Bugsink의 분석에 따르면 Brotli 1.0.3 이전 버전에는 초기화되지 않았거나 이전 메타블록에서 남은 전환 테이블을 읽어 범위를 벗어난 메모리를 참조할 경로가 있었습니다. 2018년 추가된 가드가 이를 막았지만, 개발자가 취약점을 알고 수정했는지와 실제 공격 가능성은 공개 자료로 확인되지 않습니다.