연재 모아보기
최근 글
주제별 목록에서도 필요한 글을 찾을 수 있습니다.
-
Docker Hub PAT 권한 이전 취약점: 수정 시점과 영향 범위
Docker가 계정의 조직 전환 과정에서 PAT 소유권이 잘못 이전되는 CVE-2026-105445를 공개했습니다. 이미 수정된 사건의 영향 범위와 통지 확인을 정리합니다.
-
Microsoft의 로컬 AI 에이전트 탐지 확대: 자산 목록과 실행 권한 분리
Microsoft가 로컬 에이전트 탐지와 에이전트 신원·동적 권한 확장을 발표했습니다. 발견된 도구 목록을 실제 접근 통제로 연결하는 운영 과제를 설명합니다.
-
ConnectWise 앱 신원 악용 분석: Microsoft 365 서비스 주체 점검
Microsoft가 Storm-0940의 ConnectWise 앱 신원 악용을 분석했습니다. 앱 설치와 실제 유출을 구분하고 서비스 주체 로그인·자격 증명 변경을 확인할 이유를 설명합니다.
-
Cloudflare Origin Range Requests: 대용량 파일의 부분 요청 캐시 개선
Cloudflare가 Origin Range Requests를 모든 요금제에 제공한다고 발표했습니다. 부분 다운로드, 원본 트래픽과 실제 응답 지연을 함께 확인하는 방법을 설명합니다.
-
Project Tessera 발표: Integrated HSM 오픈소스화의 범위
Microsoft가 Marvell·Oracle·OCP와 Project Tessera를 발표했습니다. 공개된 HSM 설계·펌웨어와 향후 실리콘 계획을 구분하고 키 관리의 운영 조건을 살펴봅니다.
-
Amazon ECS Gateway 공개: ALB·인증서 관리를 서비스에서 분리
AWS가 ECS 서비스의 인그레스를 관리하는 ECS Gateway를 공개했습니다. 공유 ALB, 플랫폼·개발팀의 역할 분리와 기존 경로에서의 전환 조건을 설명합니다.
-
Vercel에서 S3 생성·연결 지원: 저장소보다 권한 경계 먼저
Amazon S3가 Vercel Marketplace와 v0에 통합됐습니다. 객체·테이블·벡터 저장소 선택과 임시 자격 증명, 프로젝트별 접근 권한을 살펴봅니다.
-
Ubuntu Myna 음성 입력 프리뷰: 로컬 처리와 한글 인식 확인
Canonical이 로컬 음성 입력 도구 Myna의 기술 프리뷰를 공개했습니다. 지원 데스크톱 환경과 언어·마이크·하드웨어별 검증 항목을 정리합니다.
-
Agent Compute Engine 발표: 에이전트용 microVM은 아직 출시 예고 단계
Google이 에이전트 실행을 위한 Agent Compute Engine을 발표했습니다. 수개월 내 프리뷰 예정이라는 상태와 실행 환경 격리·자격 증명 설계의 의미를 정리합니다.
마루옵스의 기록
한 줄의 로그도,
그냥 지나치지 않도록.
처음 설치할 때의 설정부터 운영 중 마주치는 문제까지.
다음에 다시 찾을 수 있도록, 확인할 값과 과정을 함께 적습니다.