모델 857건 · 국산 138 · 가격 690 추적 중
MLOps·개발도구

OpenSSH 10.6p2, PAM 없는 Alpine 인증 우회 차단

GeekNews·2026-11-05

요약

Portable OpenSSH 10.6p2는 musl libc를 사용하고 PAM 지원 없이 빌드된 일부 Linux 시스템에서 가능했던 비밀번호 인증 우회를 sshd에서 차단했다. OpenSSH 팀은 근본 원인이 sshd 외부에 있다고 판단했지만 sshd를 통해 악용될 수 있어 우회 조치를 추가했다고 밝혔다. AI가 찾은 보안 버그가 독립적으로 재발견되는 사례를 고려해, 앞으로는 수정 사항을 정기 릴리스까지 모아두지 않고 더 자주 배포하기로 했다. 또한 10.6부터 scp -R 폐기 절차가 시작되어 현재는 경고만 출력하지만, 향후에는 실행 호스트를 경유하는 기본 복사 방식으로 전환될 예정이다.

큐레이터 노트

원문에 없는 맥락입니다

AI의 보안 취약점 재발견 가능성을 고려해 오픈소스 프로젝트가 패치 배포 주기 자체를 바꾼 사례다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

NVIDIA 엔지니어, 유튜브로 오픈소스 AI 전파 나서
NVIDIA Blog · 2026-11-05

NVIDIA의 딥러닝 제품 연구 엔지니어 크리스 알렉슈크는 유튜브를 통해 개발자들에게 오픈소스 LLM을 활용한 애플리케이션 및 에이전트 구축법을 가르치고 있다. 그는 NVIDIA의 오픈소스 멀티모달 모델군 Nemotron의 '1호 팬'을 자처하며, 가중치·학습 데이터·훈련 방법까지 공개…

일본, 미 AI기업에 미공개 보안취약점 정보 요청 계획
AI타임스 · 2026-11-05

로이터는 4일 닛케이를 인용해 일본 정부가 사이버 공격 대응을 위해 미국 AI 기업과 해외 기술 기업에 공개 전 소프트웨어 취약점 정보를 요청할 계획이라고 보도했다. 핵심은 소프트웨어 개발업체가 보안 결함을 공식 발표하기 전에 관련 정보를 미리 확보해 방어 체계를 강화하는 것이다. 앞서…

AI 역설계 도구 'REA', 보안 위협 우려 키워
바이라인네트워크 · 2026-11-04

소스코드가 공개되지 않은 프로그램도 AI를 활용해 분석하기 쉬워지면서 취약점 탐색이나 악성 프로그램 제작에 악용될 가능성이 제기된다. 오픈소스 도구 'REA(Reverse Engineer Anything)'는 AI 코딩 에이전트를 기존 역설계 도구와 연결해 프로그램의 내부 구조와 실행 …

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

GeekNews 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →