Ubuntu는 sudo와 coreutils에 이어 시간 동기화 데몬도 Rust 구현으로 바꾸려 한다. 대상은 Trifecta Tech Foundation의 ntpd-rs다. Canonical은 27.04에서 ntpd-rs를 기본값으로 만드는 것을 목표로 한다. chrony, linuxptp, gpsd를 단계적으로 대체하는 계획이다.…
2026년 11월 4일 Debian과 Ubuntu가 APT 취약점 CVE-2026-109518을 수정했다. HTTP 미러로 가는 트래픽을 가로챌 수 있는 공격자가 서명 검증이 끝난 패키지를 다른 파일로 바꿀 수 있다. 패키지는 root로 설치되므로 결과는…
컨테이너 런타임은 user namespace 안에서 root를 바깥 root에 그대로 매핑(root-mapped)하기도 한다. 이때 안쪽 root가 파일에 capability를 붙이면 그 capability는 바깥에서도 유효하다. 그래서 런타임은 초기화 후 CAP_SETFCAP을 버린다. 조셉 바식(Josef Bacik)은…
Node.js의 Brotli 디코더에서 버퍼 오버플로 취약점이 나왔다. 공식 Node.js 리눅스 바이너리는 PIE(Position-Independent Executable)가 아니다. 그래서 실행 파일의 코드 주소가 항상 같고, ASLR이 공격을 어렵게 만들지 못한다. glibc 개발자 아데메르발 자넬라…
이번 주 LWN.net 위클리 에디션(11월 12일자) 주요 내용이다. Synaptics는 DisplayLink 독을 지원하려던 개인 개발자에게 특허 침해 경고장을 보냈다. 이 개발자는 결국 Rust DRM 드라이버의 커널 제출을 멈췄다. Git 프로젝트는 LLM…
Ubuntu 26.04 LTS는 2026년 4월 23일에 나왔다. 첫 포인트 릴리스(point release)인 26.04.1은 2026년 8월 27일에 나왔다. 24.04 LTS 사용자는 보통 이 .1 릴리스를 기다린 뒤에 업그레이드한다. Canonical이 24.04에서 올라오는 자동…
Ubuntu 26.10(코드명 Stonking Stingray)은 GNOME 51과 Linux 7.3을 쓰는 인터림(interim) 릴리스다. 지원 기간이 2027-07-15까지 9개월뿐이라, 설치 전에 사용 목적을 먼저 정해야 한다. 판단 기준은 LTS와 인터림 비교 글에, 변경 사항은…
새 OpenSSL 4나 systemd 261과의 호환성을 시험하려면 Ubuntu 26.10 서버가 필요하다. 26.10은 지원 기간이 9개월인 인터림(interim) 릴리스이므로, 운영 서버보다 시험 환경에 맞다. 판단 기준은 LTS와 인터림 비교 글에 정리했다. 이…
유닛 파일에 User=를 넣었다고 서비스가 격리되지는 않는다. 그 서비스가 탈취되면 파일 시스템 대부분을 읽을 수 있고, 지정하지 않은 시스템 콜도 그대로 호출할 수 있다. systemd 서비스 유닛 파일 작성 실전…
장애 원인을 찾다 보면 "이 라이브러리가 언제, 왜 바뀌었나"를 물어야 할 때가 있다. apt upgrade 화면만으로는 답을 알 수 없다. APT 사용 가이드의 기본 명령도 현재 상태만 보여준다. 답은 로컬…