Daily OSS

학습 완료

컴파일러를 넘어선 Trusting-Trust 공격 — strip 유틸리티를 통한 리눅스 배포판 전체 감염 연구

  • 근거: 공급망 보안 및 빌드 도구 신뢰 문제로 DevOps/인프라/시스템 관리 관심 분야에 해당하는 보안 연구 논문
  • 액션: 논문 원문(arxiv.org/abs/2607.24888) 읽고 strip 유틸리티를 통한 trusting-trust 공격 벡터 개념 정리