Linux 및 오픈 소스 뉴스

Kerberos의 MIT 구현인 krb5는 네트워크 인증에 널리 사용되는 프로토콜입니다. 최근 krb5의 GSS 메시지 토큰 처리에서 두 가지 중요한 취약점이 발견되었습니다.

Linux 시스템에서 널리 사용되는 도구인 고스트스크립트 라이브러리에서 심각한 원격 코드 실행(RCE) 취약점이 발견되었습니다. CVE-2024-29510으로 추적되는 이 취약점은 현재 다음과 같은 곳에서 악용되고 있습니다.

가상 사설 네트워크 소프트웨어인 OpenVPN에서 종료 세션을 활성 상태로 유지하거나 서비스 거부를 일으킬 수 있는 두 가지 취약점이 발견되었습니다. Canonical은 이를 해결하기 위한 보안 업데이트를 발표했습니다.

웹 프록시 캐시 서버인 Squid에서 몇 가지 보안 문제가 발견되었습니다. 이러한 취약점은 심각도 점수가 높으며 서비스 거부 또는 민감한 정보 노출로 이어질 수 있습니다.

오픈소스 프로젝트는 웹 브라우저부터 모바일 앱, 클라우드 서비스까지 모든 것을 지원하는 최신 소프트웨어 인프라의 초석입니다. 전 세계 커뮤니티에서 기여하고 유지 관리하는 이러한 프로젝트는 다음을 가능하게 합니다.

코드명 "만틱 미노타우로스"인 우분투 23.10은 약 9개월 전인 2023년 10월 12일에 출시되었습니다. 임시 릴리스이므로 이제 지원 기간이 끝나가고 있습니다...

2024년 5월 14일에 출시된 Firefox 126은 다양한 새로운 기능과 개선 사항을 도입했습니다. 이 업데이트에서는 임의 코드 실행 등의 위험을 초래하는 16개의 보안 취약점도 수정되었습니다.

인기 있는 우분투 운영 체제의 원동력인 Canonical이 우분투 24.04 LTS(코드명 "노블 눔바트")의 베타 버전을 공개했습니다. 공개 테스트를 목적으로 하는 이 릴리스는 ...

최근 연구원들은 최신 인텔 프로세서에서 실행되는 Linux 시스템을 노리는 악명 높은 스펙터 공격의 변종인 스펙터 v2라는 심각한 위협을 발견했습니다. 자세한 내용을 알아보세요...

2024년 4월 3일, Linux 커널 유지 관리자인 Greg Kroah-Hartman은 Linux 커널 6.7 시리즈의 마지막 6.7.12 커널 버전 및 수명 종료(EOL)를 발표했습니다. 모든 사용자는...

SQL 인젝션 취약점(종종 SQLi로 약칭)은 상용 소프트웨어 제품에서 중요한 문제로 지속되고 있습니다. 최근 SQLi 취약점을 악용하는 악성 캠페인이 널리 알려진 것에 대응하기 위해