🥇블로그 기사 블로그. 모든 관련 기사 블로그

Heroes of Might and Magic 2의 오픈 소스 엔진인 fheroes1.1.16 2 출시

Опубликовано 20.05.2026

fheroes2 1.1.16 프로젝트가 출시되었습니다. 이 프로젝트는 Heroes of Might and Magic II 게임 엔진을 처음부터 다시 개발했습니다. 프로젝트 코드는 C++로 작성되었으며 GPLv2 라이선스에 따라 배포됩니다. 게임을 실행하려면 게임 리소스 파일이 필요하며, 이 파일은 Heroes of Might and Magic II 원본에서 얻을 수 있습니다. 이 프로젝트에는 자동 로딩 스크립트가 포함되어 있습니다. […]

Ad Nihilum 0.4.3

Опубликовано 19.05.2026

Ad Nihilum 0.4.3이 출시되었습니다. Ad Nihilum은 "읽고 삭제"하는 원칙을 사용하는 최소한의 암호화 메시징 서비스로, 주로 자체 호스팅을 위해 설계되었습니다. 서버는 백엔드 저장소 역할만 하며, 암호화 및 복호화는 전적으로 클라이언트 측 브라우저에서 (AES-GCM을 사용하여) 이루어집니다. 로컬 암호화 및 복호화, 서버는 키를 전혀 볼 수 없음, 추가 계층 지원 등의 기능을 제공합니다. […]

PinTheft는 루트 권한을 제공하는 Copy Fail 클래스의 여섯 번째 취약점입니다. Linux

Опубликовано 19.05.2026

여섯 번째 취약점(1, 2-3, 4, 5)에 대한 정보가 공개되었습니다. 이 취약점은 권한이 없는 로컬 사용자가 페이지 캐시의 데이터를 덮어쓰는 방식으로 루트 권한을 획득할 수 있도록 합니다. 이 취약점의 코드명은 PinTheft입니다. 프로토타입 익스플로잇이 제공됩니다. 아직 CVE 식별자는 할당되지 않았습니다. 수정 사항은 현재 패치 형태로만 제공되며, 5월 5일에 게시되어 5월 11일에 netdev 브랜치에 반영되었지만, 아직 정식 버전에 포함되지는 않았습니다.

IncidentRelay는 근무조 편성 및 경보 경로 설정을 위한 개방형 시스템입니다.

Опубликовано 19.05.2026

IncidentRelay 프로젝트가 공개되었습니다. 이 프로젝트는 자체 호스팅 서버에서 실행되는 온콜 관리, 알림 라우팅 및 사고 대응을 위한 오픈 소스 시스템을 개발합니다. IncidentRelay 프로젝트는 온콜 관리, 에스컬레이션 정책 및 사고 대응을 위한 SaaS 서비스의 대안으로 로컬에 배포 가능한 솔루션을 찾는 SRE, DevOps 및 인프라 팀을 대상으로 합니다. 프로젝트 코드는 Python으로 작성되었으며 MIT 라이선스에 따라 배포됩니다. […]

В Linux 루트 사용자가 로컬 파일을 읽을 수 있도록 허용하는 ssh-keysign-pwn 취약점이 해결되었습니다.

Опубликовано 19.05.202619.05.2026

핵심에서 Linux 비공식적으로 'ssh-keysign-pwn'으로 불리는 취약점이 수정되었습니다. 이 취약점은 권한이 없는 로컬 사용자가 루트 사용자만 접근할 수 있는 파일, 예를 들어 개인 SSH 호스트 키와 특정 시나리오에서는 /etc/shadow 파일을 읽을 수 있도록 허용했습니다. 이 문제가 게시될 당시에는 아직 특정 CVE 번호가 지정되지 않았습니다. 이름과는 달리, 이는 OpenSSH 네트워크 서버의 버그가 아닙니다. […]

C 및 어셈블러용 빌드 도구인 ForgeZero 1.9.0이 출시되었습니다.

Опубликовано 19.05.202619.05.2026

C, C++, 어셈블리 언어(NASM, GAS, FASM)로 작성된 프로젝트를 위한 명령줄 빌드 도구인 ForgeZero 1.9.0(fz)이 출시되었습니다. 이 도구는 기본 사용에 Makefile이나 기타 설정 파일이 필요하지 않습니다. 프로젝트 코드는 Go 언어로 작성되었으며 MIT 라이선스가 적용됩니다. ForgeZero는 파일 형식을 감지하고 적절한 백엔드를 자동으로 선택합니다. 각 코드 파일은 […]

Exim 4.99.3은 GnuTLS를 사용할 때 원격 코드 실행을 허용할 수 있는 취약점을 수정합니다.

Опубликовано 19.05.2026

Exim 메일 서버 개발사에서 특정 메일 에이전트 구성의 취약점을 수정하는 Exim 4.99.3 패치 버전을 출시했습니다. 이 문제는 내부 식별자 EXIM-Security-2026-05-01.1로 명명되었으며, 공식 공지에서는 CVE-TBD로 등재되어 있습니다. 이 취약점은 원격 Use-After-Free 유형에 속하며, GnuTLS를 통해 TLS를 사용할 때 BDAT 메시지 본문을 파싱하는 과정에서 발생합니다. BDAT는 청킹 SMTP 확장 기능에서 메시지 본문을 전송하는 데 사용됩니다. […]

DirtyDecrypt는 루트 권한을 제공하는 또 다른 Copy Fail 유형 취약점입니다. Linux

Опубликовано 19.05.2026

핵심에서 Linux Copy Fail, Dirty Frag, Fragnesia와 유사한 취약점이 발견되었습니다. 이 취약점을 이용하면 권한이 없는 사용자도 페이지 캐시의 데이터를 덮어써 루트 권한을 획득할 수 있습니다. 해당 취약점은 DirtyDecrypt(DirtyCBC라고도 함)라는 코드명을 가지고 있습니다. 프로토타입 익스플로잇이 공개되어 있습니다. 익스플로잇 관련 설명에는 CVE 식별자가 언급되어 있지 않으며, 연구원들이 5월 9일에 이 문제를 발견했다는 내용만 명시되어 있습니다. […]

소규모 비즈니스 자동화를 위한 개방형 플랫폼 MyCompany 6.2 출시

Опубликовано 19.05.2026

lsFusion 플랫폼을 기반으로 구축된 중소기업용 무료 ERP 시스템인 MyCompany 6.2가 출시되었습니다. 이 솔루션은 재고 및 재무 회계, 구매 및 판매 관리, 제조, 소매 및 서비스 등 다양한 기능을 제공합니다. MyCompany 표준 솔루션은 Apache 2.0 라이선스 하에 배포되며 GitHub에서 오픈 소스 프로젝트로 개발되고 있습니다. 데모 플랫폼과 […]

Grafana Labs의 GitHub 토큰 해킹으로 인해 독점 코드 유출 발생

Опубликовано 18.05.2026

오픈소스 데이터 모니터링 및 시각화 플랫폼인 그라파나(Grafana)를 개발한 그라파나 랩스(Grafana Labs)는 자사의 깃허브(GitHub) 환경 접근 토큰이 공격자의 손에 넘어갔다고 밝혔습니다. 공격자들은 이 토큰을 이용해 비공개 저장소에서 회사 고유 제품 코드를 다운로드하고, 확보한 코드베이스를 공개하겠다고 협박하며 금전을 요구했습니다. 그라파나 랩스 측은 배상을 거부했습니다. 회사에 따르면 공격자들은 깃허브에 대한 접근 권한을 획득하지는 못했습니다. […]

GenCAD는 이미지와 스케치를 기반으로 하는 CAD 모델 생성기입니다.

Опубликовано 18.05.2026

매사추세츠 공과대학(MIT) 연구진은 기계 학습 모델을 사용하여 부품의 2D 이미지 또는 스케치를 기반으로 3D 모델을 생성하는 GenCAD 프로젝트를 개발하고 있습니다. GenCAD는 3D 모델뿐만 아니라 모델 생성 명령 이력을 포함하는 완전한 파라메트릭 CAD 프로그램을 생성하며, 이는 파라메트릭 CAD 시스템으로 가져와 사용할 수 있습니다. 한 열정적인 연구원은 이 프로젝트에 대한 논의에 참여하여 모델 생성에 대해 다음과 같이 언급했습니다. […]

В Linux Fragnesia LPE에서 로컬 사용자가 루트 권한을 획득할 수 있는 새로운 취약점이 발견되었습니다.

Опубликовано 18.05.2026

핵심에서 Linux Fragnesia라는 이름의 또 다른 로컬 권한 상승 취약점(CVE-2026-46300)이 공개되었습니다. 이 문제는 최근 논의된 Copy Fail 및 Dirty Frag와 같은 페이지 캐시 공격 유형에 속하지만, 기존 버그를 재발견한 것은 아닙니다. XFRM ESP-in-TCP 코드의 별개 결함입니다. 이 취약점은 연구원 William Bowling에 의해 발견되었습니다. […]

" 뒤쪽에 " 맨 위로 16 17 18 19 20 21 22 23 24 25 결국 " 앞으로 "

주제 : 블로그