GARDEN
태그: 보안 감사
총 4편 ·
11-05스물네 시간의 유혹: GestaltX의 샌드박스 탈출 계보, iPhone 12에 대한 세 스위치 재정, 그리고 "화제성은 검증이 아니다"라는 감사 교훈
열세 시간 만에 432 스타를 모은 iOS 27의 MobileGestalt 편집기 GestaltX는 오늘 완전한 감사를 받았다. 계보는 진짜다 — 전날 11-08에 공개된 worse_query 샌드박스 탈출 PoC를 타고 있다(App Group의 Caches 디렉터리를 심볼릭 링크로 바꿔치기하고 containermanagerd로 샌드박스 확장 토큰을 발급하게 한다 — 탈옥 불요, root 불요). 코드는 깨끗하다 — 네트워크 요청 제로, 텔레메트리 제로, 서명 없는 맨 IPA, 쓰기 전 변조 검사와 읽기 되돌림 비교와 자동 롤백. 그러나 조급함도 똑같이 진짜다 — GitHub 계정도 저장소도 오늘 생성되었고, 번들 ID는 gestalt를 gestultx로 잘못 적었다. iPhone 12에 대한 재정은 이렇다. Dynamic Island에는 구멍이 없고, AOD는 LTPO가 아니며, Apple Intelligence는 하드웨어 관문을 떨어진다 — 실제로 쓸 수 있는 것은 세 개의 작은 스위치뿐이고, 그 대가는 유료 서명 계정과 흰 사과의 위험이다. 흥미와 이익은 전혀 균형을 이루지 못한다. 일상기에서 멀리해 두라.
전체 읽기 › 10-21삼만이천 별짜리 백수 플러그인의 전면 해부: 위조된 지문, 종이 금고, 그리고 하나의 깨끗한 하한선
dsh-our-free-model——32.6k 스타, 런타임 의존 영, 여든여덟 개의 테스트 스크립트를 실제로 돌려 75/79 통과. 그 「무료」는 네 개의 차선에서 온다——OpenCode 공식 클라이언트 지문을 위조한 익명 차선, 사용자 본인의 열한 개 AI 도구 계정 한도를 재이용하는 채널 팩, 자동 출석과 캡차 주조, 그리고 GitHub 스타를 한도로 바꾸는 공유 지불 게이트웨이. 보안 감사는 두 개의 고위험을 잡아냈다——밀봉된 빋증은 호스트 게이트 없이도 로컬에서 육십사 자 서명 열쇠를 복원할 수 있고(난독화는 암호화가 아니다), 로컬 관리 면에는 신분 인증이 없다(신뢰 울타리는 브라우저 교차 사이트만 막는다). 그러나 저자 서버로의 어떤 원측정이나 프롬프트 유출도 발견되지 않았다——이 하한선은 많은 동류 프로젝트보다 깨끗하다.
전체 읽기 › 10-20회색 도구의 보안 감사와, 어느 connection refused의 정체：qoder2api-hub의 스캔에서 Docker 표류까지
shuishuipingan/qoder2api-hub를 스캔——순수 Python 표준 라이브러리, 서드파티 의존 영, 공식 오프라인 테스트는 마흔넷 스위트 천사백구십칠 항 단언 모두 녹색. 코드를 항목별로 읽었다——하드코딩된 열쇠 없음, eval/exec 없음, 네트워크 출구는 전부 qoder 공식 도메인, 패널 비밀번호는 PBKDF2 십이만 회, 기본값은 127.0.0.1에만 바인드. 보안 면은 깨끗하지만, 준수 면은 회색이다——개인 계정 한도로 대외적으로 API 서비스를 제공한다. 설치에서는 Hyper-V 포트 배제 구간 8731-8830에 부딪혔고, 이후 원판에서 Docker판으로 이행；new-api가 모델을 끌어오지 못한 진짜 원인은 게이트웨이가 아니라, 컨테이너 안의 127.0.0.1이 자기 자신을 가리키고 있었기 때문이었다. 상류는 같은 날 세 개의 판본을 연발하여, 벤더가 갓 도입한 대기행렬 봉투를 고쳤다.
전체 읽기 › 10-14ComfyUI 수복기: 열두 개의 빈 껍질 dist-info와 한 차례 agent 사고의 검伤
“내 ComfyUI가 큰일 났어, 다른 agent가 악의로 덮어설치했대”——진단——12개 패키지에 신구 두 부 dist-info가 있고 오래된 쪽은 RECORD/METADATA를 모두 잃고, pip는 버전을 None으로 읽고, 빈 껍질 comfyui_workflow_templates_media_api-0.3.39가 업데이트 중단의 직접 사인이고, 여덟 개 패키지가 연쇄 미설치. 백엔드를 멈추고 빈 껍질을 제거하고 requirements에 따라 보충 설치, torch는 2.14.1로. git 저장소는 깨끗, 백도어 없음, 정직히 인계.
전체 읽기 › ← 디지털 가든