linux

Cosmos Labs는 크로스 체인 통신 프로토콜 IBC를 리눅스 재단 산하의 분산 신뢰 프로젝트(리눅스 재단 분산 신뢰)에 기부했습니다.IBC 이관 후 설립된 초기 기술 위원회는 7명으로 구성되어 있으며, 그 중 Cosmos Labs는 5개의 자리를 차지하고 나머지 유지 관리자는 Datachain과 OpenZeppelin에서 각각 옵니다.

Alpine Linux 경고: 특정 구성에서 공격자가 SSH 비밀번호 인증을 우회할 수 있으며, 공식적으로 OpenSSH를 업데이트하고 서비스를 재시작할 것을 권장합니다.

OpenAI 공식 웹사이트에 따르면, 이 회사는 취약점 발견, 동적 검증, 이용 가능성 평가 및 패치 생성을 포함하는 자율 보안 연구 파이프라인을 구축했습니다. 곧 출시될 네트워크 모델을 중심으로 한 운영에서, 이 파이프라인은 리눅스 커널 관련 목표에 대한 스캔 및 검증을 완료하고, 일반적인 리눅스 배포판에서 로컬 권한 상승(LPE)을 실현할 수 있는 948개의 취약점 이용을 생성했으며, API 비용은 약 121.3만 달러로, 각 LPE 이용당 약 1,279 달러에 해당합니다.소개에 따르면, 이 파이프라인은 총 2,308개의 후보 발견을 식별하고 분석했으며, 1,724개의 취약점을 동적으로 재현하고, 291개의 정보 유출 PoC를 추가로 생성했습니다; 목표 가상 머신은 완전한 방어가 적용된 표준 데스크탑 시스템에서 실행됩니다. Scout 인공지능은 약 5,034개의 감사 목표(약 280만 줄의 코드, 커널의 약 7%)를 먼저 정리했으며, Analyst 인공지능은 약 12시간 내에 후보 발견을 생성했습니다. OpenAI는 리눅스 커뮤니티의 제안에 따라 주요 취약점 패치를 우선적으로 보고했으며, Patch the Planet 협력자와 함께 나머지 보고서를 계속 추진하고 있다고 밝혔습니다.OpenAI는 또한 적합한 kernelCTF 환경에서 추가로 25개의 정보 유출 PoC와 21개의 LPE를 얻었다고 밝혔습니다; 166개의 이용 중 샘플링을 통해, 인공지능은 최소 10종의 그들이 생각하는 최신 리눅스 이용 기술을 사용했다고 주장했습니다. 회사는 유지 관리자가 빠르게 수정하고 있다고 강조했습니다: 스캔 후 약 10일 이내에 100개 이상의 LPE가 수정되었거나 임시 패치로 들어갔으며, 약 300개는 공개 논의에 들어갔습니다.

Anthropic가 공개한 바에 따르면, Claude가 작성한 취약점 이용 프로그램은 특정 Linux 서버에서 원격으로 명령을 실행할 수 있으며, Ubuntu의 여러 버전의 수정 작업이 여전히 진행 중입니다.

Cardano 생태계 거버넌스 조직 Intersect가 발표한 최신 주간 보고서에 따르면, CVE-2026-98432로 번호가 매겨진 심각한 Linux 커널 취약점이 Ubuntu를 포함한 여러 Linux 배포판에 영향을 미칠 수 있으며, CVSS 보안 위험 점수는 9.8점(만점 10점)에 달합니다.Intersect는 Cardano 스테이킹 풀 운영자(SPO)에게 블록 생성 노드 및 릴레이 노드에서 사용하는 Linux 커널 버전을 즉시 점검하고, 해당 배포판에서 보안 패치를 발표한 후 가능한 한 빨리 서버를 업데이트하고 재시작할 것을 경고했습니다.현재 일부 Linux 배포판은 수정 패치를 제공하고 있지만, Ubuntu를 포함한 일부 배포판은 여전히 업데이트를 준비 중입니다. Intersect는 공식 X 계정 및 스테이킹 풀 운영자 커뮤니티를 통해 지속적으로 보안 지침을 발표할 것이라고 밝혔습니다.

Anthropic은 Agent Skills 표준을 Linux 재단 산하의 Agentic AI Foundation(AAIF)에 기부한다고 발표했습니다. 이 형식은 Anthropic이 Claude Code를 개발할 때 설계하였으며, 2025년 10월에 출시되고 12월에 크로스 플랫폼 표준으로 개방될 예정입니다. 현재 ChatGPT, Cursor, GitHub Copilot 등 70개 이상의 Agent 플랫폼이 접속하고 있습니다.Anthropic은 Skill을 AI Agent를 위한 재사용 가능한 작업 매뉴얼로 설명하며, 개발자는 작업 단계를 SKILL.md에 작성하고 스크립트 및 참고 자료를 첨부하여 다양한 Agent가 필요에 따라 읽을 수 있도록 합니다. MCP는 외부 도구와 데이터를 연결하는 역할을 하며, Skills는 Agent가 특정 작업을 수행하는 방법을 설명하는 역할을 합니다. 이번에 기부된 것은 표준 이름, 아이콘, GitHub 조직 및 공식 웹사이트 도메인입니다.AAIF는 2025년에 Anthropic, OpenAI 및 Block이 공동으로 시작하였으며, 이전에 MCP를 수령하였습니다. 앞으로 Anthropic, OpenAI 및 Google의 엔지니어들은 개인 자격으로 Skills 표준을 공동으로 유지 관리하며, 더 이상 Anthropic이 단독으로 주도하지 않을 것입니다. Vercel에 따르면, skills.sh 디렉토리는 약 100만 개의 기술을 수록하고 있으며, 누적 설치 수는 거의 2.8억 회에 달합니다. Snyk는 ClawHub의 기술 샘플에서 76개의 악성 기술을 확인하였으며, Anthropic은 버전 관리, 공식 제안 프로세스 및 보안 가이드라인을 수립할 것을 제안하였습니다.

느린 안개 최고 정보 보안 책임자 23pds가 발표한 바에 따르면, Linux 시스템에서 Dirty Frag라는 이름의 권한 상승 취약점이 드러났으며, 전체 세부 사항과 이용 코드가 공개되었습니다. 이 취약점은 모든 로컬 저권한 사용자가 거의 모든 주요 Linux 배포판에서 직접 root 권한을 얻을 수 있게 해주며, 결정론적 논리 취약점에 해당합니다. 공격은 복잡한 경쟁 조건에 의존할 필요가 없으며, 성공률이 매우 높고 커널 충돌을 일으키지 않기 때문에 위험성이 매우 큽니다. Linux 사용자에게는 시스템을 즉시 업그레이드할 것을 권장합니다.

ChainCatcher 메시지, 이더리움 공동 창립자 비탈릭 부테린이 소셜 플랫폼에서 러시아 개발자의 제거로 인해 리눅스 커널에 대한 논의를 촉발한 글에서 "매우 우려스럽다. 오픈 소스는 인류의 공동 자산이며, 자유로운 국제 협력의 공간이 되어야 한다. 이러한 행동이 일상화된다면 그 결과는 매우 나빠 보인다."고 밝혔다.

ChainCatcher 메시지, Vitalik Buterin은 Linux가 Musk가 직면한 Windows 운영 체제 문제를 해결하는 완벽한 선택이라고 생각하며, Linux가 오픈 소스이기 때문이라고 말했습니다. 그는 Musk를 데스크탑 Linux 커뮤니티에 초대했습니다.전해진 바에 따르면, Linux는 1991년에 처음 출시된 운영 체제로 현재 널리 사용되고 있습니다. 오픈 소스 소프트웨어의 소스 코드는 누구나 볼 수 있고, 수정하고, 개선할 수 있습니다. Buterin이 오픈 소스 소프트웨어를 홍보하는 것에 대해 칭찬하는 이들도 있지만, Linux가 Musk의 요구에 적합하지 않을 수 있다는 지적도 있습니다.

ChainCatcher 메시지, Circle은 Jack Dorsey 소속의 Block의 비트코인에 집중하는 자회사 TBD와 Linux 재단이 새로 설립한 비영리 재단에 합류한다고 발표했습니다. 이는 체인 상에서 구축된 분산형 신원, 증명서 및 개방형 결제를 위한 오픈 소스 표준을 구축하는 것을 목표로 합니다.

ChainCatcher 메시지에 따르면, TechCrunch의 보도에 의하면 비영리 단체인 리눅스 재단 유럽 지부(Linux Foundation Europe)가 오픈월렛 재단(OpenWallet Foundation)을 출범하여 오픈 소스 지갑 개발을 지원한다고 발표했습니다.전해진 바에 따르면, OpenWallet의 주요 임무는 누구나 사용할 수 있는 안전한 오픈 소스 엔진을 개발하여 상호 운용 가능한 디지털 지갑을 구축하는 것입니다.（출처 링크）

ChainCatcher 메시지, 리눅스 재단이 개방형 메타버스 재단(OMF)을 설립하였으며, 이는 다양한 산업에 협력 공간을 제공하고 메타버스 개발을 위한 오픈 소스 소프트웨어와 표준에 전념하는 것을 목표로 하고 있습니다. 창립 멤버에는 ChainHub 재단, 클라우드 네이티브 컴퓨팅 재단, Futurewei, GenXP 등이 포함됩니다.전해진 바에 따르면, OMF는 사용자, 거래, 디지털 자산, 시뮬레이션 및 가상 세계, 인공지능, 네트워킹, 보안 및 개인 정보 보호, 법률 및 정책의 여덟 개 기본 관심 그룹(FIG)으로 구분되며, 새로운 아이디어를 식별하고 작업을 완료하며 새로운 기여자를 모집하기 위한 맞춤형 자원과 포럼을 제공할 것입니다. 각 그룹은 특정 분야의 구성원으로 구성되어 있으며, 해당 주제의 프로젝트 또는 확장 가능한 기술을 추진하고 프로젝트의 각 식별 가능한 하위 부분(예: GitHub.org, 저장소, 하위 디렉토리, API, 테스트, 문제, PR)의 코드 소유권을 해결하고 관리하는 데 전념하고 있습니다. (prnewswire)

체인 캡처 메시지에 따르면, Techcrunch의 보도에 따르면, 리눅스 재단은 디지털 지갑의 오픈 소스 엔진을 만들기 위해 OpenWallet Foundation을 설립할 계획이며, 이는 오픈 소스 및 상호 운용 가능한 크로스 디지털 지갑을 출시하는 것을 목표로 하고 있습니다.전해진 바에 따르면, OWF는 디지털 지갑을 직접 개발하거나 새로운 표준을 만들 계획이 없으며, 대신 "안전하고 다목적의 오픈 소스 엔진" 개발을 촉진할 예정입니다. 누구나 이를 사용하여 다른 지갑과 완벽하게 호환되는 디지털 지갑을 구축할 수 있으며, 여기에는 암호화폐 및 메타버스 분야가 포함됩니다. (Techcrunch)