용어

Software Bill of Materials

최신 보도, 해설 및 관련 기술 스토리를 확인하세요.

최신 보도

CN
Homebrew 7.0.0, 내장 취약점 검사와 BrewUI 및 강화된 보안 제어 기능 추가

Homebrew 7.0.0, 내장 취약점 검사와 BrewUI 및 강화된 보안 제어 기능 추가

Homebrew 프로젝트가 내장 취약점 스캐너, 프로젝트 패키지 전용 자문 데이터베이스, 향상된 격리 기능과 함께 macOS 26 Tahoe 및 이후 버전에서 BrewUI 그래픽 인터페이스를 정식 출시한 버전 7.0.0을 발표했다.

CN
G7, «인공지능 구성요소 목록»의 최소 요소에 합의

G7, «인공지능 구성요소 목록»의 최소 요소에 합의

G7은 인공지능 소프트웨어 구성요소 목록(AIBOM)에 포함될 최소 요소를 규정한 프레임워크를 발표했다. 이는 AI 시스템 구성요소와 해당 구성요소의 공급업체 및 공급망과의 관계를 더 잘 추적하기 위한 것이다. 이와 함께 유럽연합과 보건 데이터 및 사이버 보안 분야에서도 규제·보안 관련 움직임이 진행되고 있다.

CN
Ubuntu가 Rust를 사용해 핵심 시스템 도구를 다시 구축하는 방법

Ubuntu가 Rust를 사용해 핵심 시스템 도구를 다시 구축하는 방법

Canonical은 Ubuntu 26.04 LTS부터 Ubuntu의 핵심 도구에 Rust를 도입하는 선별적 접근 방식을 채택하고 있으며, 메모리 안전성, 신뢰성, 유지 관리성에 중점을 두고 있습니다. 계획에는 uutils coreutils, sudo-rs, ntpd-rs 및 UPKI 프로젝트가 포함되며, 전환 기간 동안 기존 도구와 롤백 옵션을 계속 제공할 예정입니다.

CN
칩 보안, 규정 준수에서 지속적인 방어로 전환

칩 보안, 규정 준수에서 지속적인 방어로 전환

Arteris, Cadence, Keysight EDA, Rambus, Siemens EDA, Synaptics, Synopsys의 전문가들이 참여한 논의에 따르면 칩 보안은 더 이상 설계 마지막 단계에 추가하는 기능이나 시장 승인을 받기 위한 인증이 아니다. 임베디드 소프트웨어, FPGA, 네트워크, 칩렛을 통한 공격이 확대되면서 구성 요소에 대한 지속적인 가시성, 취약점 추적, 배포 후 모니터링이 요구되고 있다.

CN
CNCF, 컨테이너 빌드 분야에서 채택이 확대된 Cloud Native Buildpacks 졸업 발표

CNCF, 컨테이너 빌드 분야에서 채택이 확대된 Cloud Native Buildpacks 졸업 발표

Cloud Native Computing Foundation은 Cloud Native Buildpacks 프로젝트가 프로덕션 환경에서의 광범위한 채택, 중립적 거버넌스, 보안 관행을 바탕으로 충분한 성숙도에 도달함에 따라 졸업했다고 발표했다. 이 프로젝트는 언어 탐지, 종속성 설치, 이미지 계층 생성을 자동화해 소스 코드를 OCI 호환 컨테이너 이미지로 변환하는 데 도움을 준다.