Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
GNOME이 AI 생성 보고서 문제와 보안 이슈 처리 효율성을 위해 보안 공개 정책을 변경합니다. 보안 공개 기간을 90일에서 30일로 단축하며, AI 생성 콘텐츠를 금지하는 프로젝트에는 보안 이슈를 전달하지 않기로 결정했습니다.
AI 자동 생성 콘텐츠
본 콘텐츠는 Phoronix의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기GNOME
첫 번째이자 가장 눈에 띄는 변화로, 다음 달부터 GNOME은 업계 표준인 90일 기간 대신 30일의 공개 창(disclosure window)으로 전환할 예정입니다. 대부분의 GNOME 보안 이슈가 처음 1~3주 이내에 해결되거나 아예 해결되지 않기 때문에, 현재 GNOME 보안 작업을 이끌고 있는 Red Hat의 Michael Catanzaro는 향후 모든 보안 보고서에 대해 90일의 공개 마감 기한을 단 30일로 단축할 계획입니다.
또 다른 변경 사항은 AI 생성 콘텐츠를 금지하는 프로젝트의 경우, 보안 이슈를 더 이상 해당 프로젝트로 전달하지 않는다는 것입니다. 최근 많은 보안 보고서가 AI/LLM(대규모 언어 모델)이 생성한 조사 내용을 포함하고 있으며, 이로 인해 AI 기여 금지에 관한 개별 프로젝트의 정책을 위반하는 경우가 발생함에 따라, 이러한 이슈들은 트래커(tracker)에서 즉시 종료될 예정입니다. 프로젝트 유지 관리자(maintainer)들은 최소한 조사 내용을 인지할 수 있도록 알림(ping)을 받게 됩니다.
Red Hat에서 근무하며 2020년부터 GNOME 보안 이슈 트래킹 업무를 수행해 온 Michael Catanzaro는 보안 트래킹 업무를 떠날 것이라고 발표했습니다. 업무에 피로를 느낀 그는 11월부터 새로 보고된 보안 이슈에 대한 트래킹을 중단할 예정입니다. 12월이 되면 해당 이슈들의 모든 공개 마감 기한이 만료되며, 그는 자신의 역할이 완료된 것으로 간주할 것입니다. 이에 따라 그는 업무를 인계받을 경험 있는 GNOME 커뮤니티 구성원을 찾고 있습니다.
이 GNOME 보안 변경 사항에 대한 더 자세한 내용은 이 블로그 포스트를 통해 확인할 수 있습니다.