"NYT"
뉴스
OpenSSH·musl 취약점, 알파인 리눅스 서버 인증 우회 위험
OpenSSH와 musl libc의 결합 취약점으로 비밀번호 인증 과정에서 256자 이상의 임의 문자열을 입력하면 인증을 우회해 로그인할 수 있는 것으로 확인됐다. 이 문제는 시스템 사용자의 비밀번호가 비어 있고 PAM을 사용하지 않으며 SHA-512/256 해시를 쓰는 조건에서 발생하는데, 이는 다수 배포판의 기본 설정이다. 알파인 리눅스는 해당 조건과 비밀번호 인증이 기본 활성화돼 있어 가장 큰 영향을 받으며, 도커·쿠버네티스·프록스목스 컨테이너와 서버, 클라우드 VM, 임베디드 기기 등 다수 설치 환경에 영향을 준다. 오픈WRT, 빌드루트, 요크토, 보이드 리눅스에도 버그가 존재하지만 기본적으로는 비활성 상태다. OpenSSH와 musl 양측 모두 보안 권고와 패치를 발표했으며, PasswordAuthentication을 no로 설정하는 방법이 즉시 적용 가능한 완화책으로 제시됐다.
정책·수출통제·보조금MS·오픈AI, NYT 소송서 내부 문건 공개
뉴욕타임스가 2023년 말 제기한 저작권 소송에서 약식판결을 요청하며 제출한 법정 문서를 통해 마이크로소프트와 오픈AI의 내부 문건이 드러났다. 마이크로소프트 응용과학 디렉터 브렌트 헥트는 2023년 1월 메모에서 AI 스크래핑을 '인류 역사상 최대 규모의 노동 절도'라고 표현했다. 마이크로소프트 자체 데이터는 코파일럿이 빙 검색 대비 뉴욕타임스 클릭률을 최대 93% 낮췄다고 나타냈다. 오픈AI 챗GPT 총괄 닉 터리는 내부적으로 챗봇이 언론사에 '실존적 위협'이며 링크를 아무리 눈에 띄게 보여줘도 이용자가 클릭하지 않는다고 언급했다. 사티아 나델라 CEO는 증언에서 유료화된 콘텐츠는 라이선스를 받아야 하며, 오픈AI가 유료 콘텐츠를 스크래핑한 사실을 알았다면 재학습을 요구했을 것이라고 밝혔다.