NetBSD 11.0 출시: 보안 문제 공개와 함께
NetBSD 프로젝트가 11.0 버전을 공식 출시했습니다. 이번 릴리스는 CD-ROM용 700MB 미만 이미지와 DVD용 전체 이미지로 분리되었으며, USB 등 플래시 미디어 사용자는 .img 파일을 사용하는 것이 좋습니다. ARM 기기 사용자는 U-Boot가 사전 구성된 이미지를 받을 수 있습니다. 특히 이번 발표에서는 AI 도구의 등장으로 보안 취약점 보고가 급증함에 따라, 알려진 보안 문제를 해결하지 않은 채 릴리스하는 대신 투명하게 공개하기로 한 결정을 설명합니다. 오픈된 보안 이슈로는 hdaudio(4)의 권한 검사 누락, ipfilter의 원격 널 포인터 역참조, pf의 use-after-free 등이 있으며, 이들은 곧 안정 브랜치에 반영되어 11.1에 포함될 예정입니다.
AI 도구의 등장으로 모든 곳에서 발견되거나 의심되는 보안 문제의 수가 급격히 증가했기 때문에, 우리는 열린 문제 없이 릴리스를 공개할 수 없습니다.