Trawling

보안·인프라 · 최신기사

보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.

퀄컴, 스냅드래곤 8 엘리트 2종 Linux 초기 지원 패치를 하루 안에 공개 검토로

발행

퀄컴이 Snapdragon 8 Elite Extreme Gen 6와 8 Elite Gen 6의 초기 Linux 지원 패치를 칩 발표 후 24시간 안에 커널 메일링 리스트에 올렸습니다. 이는 패치를 검토 단계에 공개한 것으로, 커널 통합 완료를 뜻하지 않습니다. Debian 13 부팅 안내는 8 Elite Gen 6 기기를 대상으로 하며 Mesa GPU 사용자 공간 드라이버 패치는 추후 공개 예정입니다.

GROUP BY가 더 많은 연산을 하고도 빨라진 이유

발행

Pivotlake는 99m행 데이터의 UserID 집계를 4096개 파티션으로 나눠 처리한 실험을 공개했습니다. 단일 코어 비교에서 메모리 대기와 DRAM 읽기가 줄었고, 재실행 시간은 약 3.6초에서 약 2.7초로 짧아졌습니다.

루팅한 공유기에서 PHP 웹사이트를 띄웠다… 공개 운영에는 권한과 설정 노출이 걸림돌

발행

한 사용자가 취약한 설정 가져오기 기능을 통해 공유기에서 명령 실행 권한을 얻고, MIPS용 PHP 8.5.12와 웹 서버를 올려 외부에 사이트를 공개했습니다. 다만 PHP가 root로 실행된다는 작성자의 설명과 공개 페이지의 환경 변수 표시는 일치하지 않으며, phpinfo가 서버 설정과 요청 정보를 드러내는 문제도 있습니다.

Dell PowerEdge의 Micron SSD, 누적 65,535시간 뒤 성능 저하

발행

Dell은 Micron 5100·5200 SSD가 누적 약 65,535시간(약 7.5년) 작동하면 읽기·쓰기 성능이 떨어질 수 있다고 공지했습니다. 5100과 5200 일부 모델에는 수정 펌웨어가 나왔지만 5300·5400용 해결책은 개발 중입니다.

UEFI 펌웨어 코드 실행 취약점, 서버 부팅 과정 위협

발행

UEFI 펌웨어 제작에 널리 쓰이는 TianoCore EDK II의 ICMP 구성 요소에서 CVE-2026-97631 메모리 손상 취약점이 발견됐습니다. 운영체제와 Secure Boot가 실행되기 전에 공격 코드가 동작할 수 있으며, 공개 패치로 공격법이 드러난 데다 여러 제조사 제품에 패치를 배포하는 데 시간이 걸립니다.

납땜 RAM의 저주

발행

Lenovo X1 Carbon에서 메모리 오류가 발생하자 글쓴이는 Linux 커널의 memmap 옵션으로 문제가 있는 물리 메모리 구간을 제외했습니다. GRUB 설정에서 달러 기호가 변수로 처리되는 문제를 우회해 Fedora 부팅에 성공했지만, 메모리나 파일 시스템을 복구한 것은 아닙니다.

LG 스마트 TV가 집 안 네트워크를 훑고 화면이 꺼진 상태에서 음성을 기록한다는 조사

발행

Gamers Nexus와 협력 연구진은 LG G5에서 로컬 네트워크 탐색, 대기 상태의 음성 기록과 재접속 후 업로드, webOS 원격 코드 실행 취약점을 확인했다고 밝혔습니다. LG는 주변 대화 기록 주장을 부인하고 음성 기능과 ACR은 사용자가 켜야 작동한다고 반박해, 기술 관찰과 그 해석이 맞서고 있습니다.

BIOS에 ReBAR 옵션이 없는 Intel Arc GPU에서 BAR 크기를 늘리는 arc-rebar

발행

arc-rebar는 BIOS에 Resizable BAR 설정이 없는 시스템에서 Intel Arc GPU의 VRAM 접근 창을 부팅 때 확장하는 도구입니다. B580과 특정 Debian 시스템에서 BAR2가 256MiB에서 16GiB로 커졌고, VRAM 대역폭과 Vulkan 처리 성능도 개선됐다고 보고합니다. 지원 조건과 하드웨어 검증 범위는 제한적이며 상업적 사용에는 별도 라이선스가 필요합니다.

Flock 감시망에 제동을 건 수단과 그 한계

발행

Flock을 둘러싼 네 사례는 서로 다른 문제를 드러냅니다. 오인 구금 사례에서는 기기 기록과 경찰의 해석이 구별됐고, 주민 반발은 계약 취소 표결로 이어졌습니다. 다만 계약 해지 뒤 카메라가 남은 곳도 있었고, 공개된 기기 지도 역시 과거 시점의 목록으로 현재 감시망 전체를 보여주지는 않습니다.

Apple 보안 연구 기기

발행

Apple의 Security Research Device(SRD)는 보안 기능을 우회하지 않고 iOS를 연구하도록 구성한 특수 iPhone입니다. 셸 접근과 커널 수정 등을 허용하고 연구 결과를 Apple에 보고하면 Apple Security Bounty 심사 대상에 자동으로 포함합니다.

Snapdragon X2 노트북에서 macOS 27 구동하는 Snapintosh 공개

발행

개발자 Miguel C가 Snapdragon X2 노트북에서 macOS 27을 실행하는 실험 프로젝트 Snapintosh의 코드와 문서를 공개했습니다. Metal 그래픽 가속도 구현했지만 지원 기종이 한 모델뿐이고, 부팅 때마다 Mac이 필요해 일상용으로 쓰기에는 제약이 큽니다.

안드로이드 기기에서 iOS 16.5 사용자 공간 실행

발행

HackiOS는 POCO X5 Pro와 QEMU에서 XNU 커널과 수정하지 않은 iOS 16.5 사용자 공간을 부팅합니다. 터치, Wi-Fi, 카메라 등 일부 기능이 작동하지만 통신, 충전, App Store와 Apple ID 로그인은 지원하지 않아 일반 ROM이 아닌 연구용 환경입니다.

Switch 2 탈옥: SmileBASIC의 메모리 오류에서 fs 권한 획득까지

발행

Switch 2에서 홈브루와 게임 모딩을 가능하게 하는 소프트웨어 기반 테더드 탈옥 과정을 설명합니다. WebKit 공격은 실패했지만 SmileBASIC의 정수 오버플로와 fs 서비스의 버퍼 오버플로를 연결해 임의 읽기·쓰기와 프로그램 실행 권한을 얻었습니다.

int 6을 쓸 수 있는데 왜 ud2가 필요할까요?

발행

x86의 ud2와 int 6은 모두 2바이트지만 예외 처리 방식이 다릅니다. ud2는 잘못된 명령어를 가리키는 fault를 일으키지만 int 6은 다음 명령어 주소를 보고하는 trap이며, 사용자 모드에서는 int 6 호출 권한도 차단됩니다.