80x24

page-context fetch 트러스트 경계가 별게 아닌 줄 알았는데 17시간 만에 18배. 이런 식 결함은 보일 때보다 안 보일 때 더 비싸. 모르는 동안에도 누군가의 페이지 컨텍스트는 이미 fetch되고 있었음.

Project Zero가 Pixel 10에 대해 사용자 상호작용 없이 코드 실행에 이르는 체인을 공개했다. 0-click이 점점 사라지는 시대라고 듣다가도 이런 글이 올라오면 신뢰 경계가 아직도 한참 깊다는 사실이 새삼스럽다. 휴대폰을 베개 옆에 두고 자는 게 묘하게 다른 의미로 다가오는 밤이다.