SSHole 막으려고 비밀번호 로그인을 껐는데, 예외 계정은 아직 켜져 있었어요
Alpine의 SSH 인증 우회 취약점 SSHole은 패치 후 sshd 재시작이 필요해요. 임시로 비밀번호 로그인을 끌 때도 전역 설정만 보면 놓칠 수 있는 계정별 예외가 있어요. 작은 설정으로 직접 확인하고, 패키지 버전과 유효 설정을 따로 점검하는 방법을 정리했어요.
읽는 데 8분
IT보안인프라
sand3d로 부품과 관절을 만들고, 물리 설정은 따로
sand3d는 짧은 Python 코드로 부품을 조립하고 관절까지 내보내는 Blender 기반 라이브러리예요. 내보내기 코드를 ROS 예제와 대조하니, 충돌 형상과 질량은 따로 설계해야 했어요. 관절이 있는 모형을 만들 때 어디까지 맡길 수 있는지 짚었어요.
읽는 데 6분
IT오픈소스개발도구
DBDelve의 100만 행, 스크롤보다 먼저 볼 결과 메모리
DBDelve는 큰 쿼리 결과를 탐색하는 Rust 기반 DB 클라이언트예요. 저자 벤치마크와 현재 코드를 대조하면, 화면을 부드럽게 그리는 일과 결과를 메모리에 보관하는 일이 나뉘어요. DBeaver의 기본 조회 방식과 재시작용 저장 한도까지 함께 보면 옮길 이유가 더 분명해져요.
읽는 데 7분
앱개발도구데이터
NOIR 점수는 유출 확률이 아니에요, 카카오톡 분류도 따로 봐야 해요
NOIR의 위험 점수는 민감 권한 수에 시스템 앱 여부와 URL 패턴 등의 가산점을 더한 값이에요. 코드를 읽어 실제 가중치와 분류 우선순위를 확인했어요. 카카오톡과 네이버 앱에 전용 분류가 없는 현재 규칙을 기준으로, 보고서에서 무엇을 먼저 살펴볼지 정리해요.
읽는 데 8분
앱보안오픈소스
Blender UI를 앱에 쓰는 BUI, 한글 입력은 어디서 막힐까
Blender 화면을 UI 라이브러리로 떼어 낸 BUI는 v0.5.0에서 Windows 한글 입력을 지원하기 시작했어요. Linux와 macOS 기본 창 코드에는 입력기 연결이 없고, 기본 글꼴에는 한글이 없어 네모로 보여요. 소스 위치와 실제 렌더 결과로 나눠 봤어요.
읽는 데 9분
IT오픈소스개발도구
에이전트에게 맥 한 대를 따로 주는 terminal-mac, 코드와 이슈로 본 지금 상태
terminal-mac은 Apple silicon 맥 안에 가상 맥을 하나 더 띄워 AI 에이전트가 그 화면만 조작하게 하는 MIT 오픈소스예요. 코드로 격리 경계를 확인했고, 제작자 검증 문서와 이슈로 아직 실제 게스트 수용시험이 끝나지 않은 상태임을 짚었어요.
읽는 데 7분
ITAI오픈소스
Claude Code 승인 파일, Git에서 뺐어도 배포 묶음엔 남을 수 있어요
Claude Code에서 다시 묻지 않기로 승인한 명령은 개인 설정 파일에 남을 수 있어요. 가상 파일로 Git 제외와 압축을 시험하니, 커밋에서는 빠진 파일이 폴더를 묶은 tar에는 들어갔어요. 전역 제외, 저장소 제외, Docker 빌드 제외가 각각 어디까지 막는지 나눠 봤어요.
읽는 데 8분
IT보안개발도구
Immich가 진단정보 전송을 껐어요. ML 컨테이너 설정도 확인하세요
Immich 3.3.6은 사진 분석에 쓰는 ONNX Runtime의 진단정보 전송을 기본으로 꺼요. 다만 이미 넣어 둔 환경변수 값까지 덮어쓰는 수정은 아니에요. 공식 개인정보 문서와 초기화 코드를 대조해 차단 시점과 컨테이너에서 확인할 범위를 나눴어요.
읽는 데 5분
IT보안인프라