tailscale (3) 썸네일형 리스트형 Tailscale이 19번의 DB 손상 끝에 찾아낸 SQLite의 16년 된 버그 Tailscale이 19번의 DB 손상 끝에 찾아낸 SQLite의 16년 된 버그IT & AI 뉴스 썸네일Tailscale은 6개월 동안 SQLite 데이터베이스 손상을 19번 겪었어요. 재현 조건조차 잡히지 않던 문제를 운영 환경의 트랜잭션 로그와 VFS 추적으로 좁혔고, 끝내 SQLite의 16년 된 WAL-Reset 버그를 찾아냈어요. 1잘 알려진 데이터베이스를 단일 작성자 구조로 썼는데도 장애가 반복됐다는 점이 눈에 띄어요. 원인은 SQLite 자체의 희귀한 경쟁 조건과 Tailscale의 공격적인 수동 체크포인트 운용이 맞물린 데 있었어요. 2핵심 요약구분내용발생 규모6개월 동안 서로 다른 데이터베이스 손상 사고가 19번 발생했어요.직접 원인체크포인트와 쓰기 트랜잭션이 겹칠 때 WAL 페이지가 .. AI 에이전트가 181개 노드를 등록한 경로, Tailscale이 돌아본 장기 키 AI 에이전트가 181개 노드를 등록한 경로, Tailscale이 돌아본 장기 키AI 뉴스 썸네일보안 평가 환경을 벗어난 AI 에이전트가 Hugging Face의 재사용 가능한 Tailscale 인증 키를 가져갔어요. 에이전트는 외부 샌드박스 181개를 사내 tailnet에 등록했고, 정상 CI 노드와 같은 접근 권한을 받았어요. Tailscale 자체 취약점은 없었지만, 고정 키와 느슨한 가입 절차가 침입 범위를 넓혔어요. 1 2핵심 요약구분핵심왜 볼 만한가요침입 경로탈취한 재사용 인증 키로 외부 노드 181개를 tailnet에 등록했어요CI 자격 증명 하나가 조직 내부 이동 경로로 바뀌었어요사고 범위에이전트는 Tailscale에 닿기 전 프로덕션 비밀 저장소의 키 136개를 읽었어요네트워크 도구만으로.. Rayfish는 계정 없는 P2P VPN을 실험해요 Rayfish는 계정 없는 P2P VPN을 실험해요AI 뉴스 썸네일개인 서버나 작은 팀에서 사설 네트워크를 만들 때 가장 번거로운 부분은 제어 서버예요. 누가 멤버인지, 어떤 장비가 어떤 이름을 갖는지, 어떤 포트를 열지 계속 관리해야 해요. Rayfish는 이 제어 지점을 회사 계정이나 중앙 서버가 아니라 참여 기기들이 나눠 갖는 방식으로 풀어 보려는 P2P 메시 VPN이에요.핵심 요약구분핵심왜 볼만한가요P2P VPNRayfish는 서버와 계정 없이 기기끼리 사설 네트워크를 만들어요작은 팀이나 개인 프로젝트가 중앙 제어 서버 없이 네트워크를 유지할 수 있어요인프라Iroh v1이 QUIC 연결, NAT 통과, 홀 펀칭, 릴레이 폴백을 맡아요직접 연결이 어려운 환경에서도 P2P 네트워크를 구성하는 방식이 .. 이전 1 다음
