월: 월: 2021년 3월

  널리 사용되는 암호화 툴킷 및 라이브러리인 OpenSSL은 Linux 커널 자체를 제외하고는 다른 어떤 프로젝트보다 보안 연구자들의 감사 대상이 되어 왔습니다.....

OS 업데이트는 사소한 작업처럼 보입니다. 시스템 관리자는 본능적으로 수행 방법을 알고 있는 유형의 활동입니다. 하지만 실제로 이 작업의 전체 범위를 고려해 본 적이 있나요?

익스플로잇 코드가 공개 리포지토리에서 발견된 직후, 이를 방어하는 Linux 커널 코드에서 두 가지 새로운 취약점(CVE-2020-27170 및 CVE-2020-27171)이 발견되었습니다. 둘 다...

아주 최근에 스펙터(Spectre)라는 익스플로잇으로 인해 오랫동안 알려진 취약점이 다시 등장했는데, 패치 부족으로 인해 이 잘 알려진 취약점은 ...

수십억 개의 IoT 디바이스가 저비용, 저전력 컴퓨팅을 제공하여 효율성과 자동화를 달성하는 등 산업용 제어 시스템(ICS)의 기능을 혁신하고 있습니다. 하지만 이러한 디바이스의 고유한 특성으로 인해...

사이버 위협은 수시로 발생하고 사라지지만, 일부 위협은 그 영향력으로 인해 지속적인 흔적을 남깁니다. 예를 들어, 스펙터와 밀접한 관련이 있는 멜트다운을 생각해보세요.

OpenSSL API 함수 X509_issuer_and_serial_hash()의 작동 방식에 결함이 발견되어 이를 사용하는 애플리케이션이 충돌하여 사용자에게 잠재적인 서비스 거부(DoS)를 일으킬 수 있습니다. The...

이번 2월에는 Linux 커널과 공유 라이브러리를 업데이트하기 위해 부지런히 작업했습니다. 예를 들어, 최신 CVE, 최근 KernelCare 프로젝트 등에 대한 자세한 업데이트를 확인할 수 있습니다.

과거 몇 개의 글에서 새로운 Linux 커널 취약성에 대해 다루었지만, 이번 글에서는 실수로 다시 목록에 추가된 취약성에 대해 살펴보겠습니다. 둘 다...

KernelCare는 AlmaLinux OS에 대한 지원을 추가했습니다. 이 새로운 리눅스 배포판은 CentOS의 방향 전환으로 인한 공백을 메우기 위해 커뮤니티가 주도하는 프로젝트입니다.