다들 안녕하지 못하시죠. 저도 마찬가지입니다. 지속적으로 쏟아져들어오는 공격과 보안이슈 그리고 패치까지.. 어떻게든 과로를 하면 제가 엉성하게나마 준비해서 진행은 가능합니다만, 솔직히 이 상황에 강행할 경...
자유게시판
개발, 운영, 일상 이야기를 자유롭게 나누어요.
DB 관리 편의를 위해 홈페이지 안에 phpMyAdmin을 설치해 두시는 분들이 있습니다. example.com/phpmyadmin 이라든지... example.com/pma 라든지... 폴더 이름 바꾸는 꼼수 써봤자 거기서 거기더군요. 모두 삭제하시...
XE1 공홈이 너무 오래 안 열려서 혹시나 XE1 공홈이 닫히나 걱정이 되어 ( 그래도 아직 XE1 자료실에 사용가능한 자료들이 제법 있는데 ) 문의를 하니 1. 자료실은 다음 주 금요일인 2026년 11월 13일 오픈 예정입니...
https://rhymix.org/free/1960523 이 글의 댓글에도 있지만 GPT의 힘을 빌려서 종합정리를 해봅니다. https://access.redhat.com/security/cve/cve-2026-98432 먼저 RHEL입니다. 조금 늦긴 했습니다만 전부 패치되었...
안녕하십니까. 좋은아빠되기입니다. 10년간의 게으름을 끝으로 어제부터 라이믹스로 갈아 타고 있습니다. 깃으로 덮어쓰자마자 문제가 좀 생겼지만 (글감 모듈이라는게 있는데.. 이게 말썽을 피우더라구요. 안쓰시면 ...
수문장
7
PHP 보안문제가 멈추지 않고 계속 되고 있어요. 언제쯤이면 멈출까요. 언제쯤이면 PHP 사태가 조용해질까요. 어쩌면 평생 안고 가야 할 문제가 될련지도 모르겠네요. CVE-2026-98432 보안 취약점도 나오고 전 이런거 ...
PHP 이슈를 시작으로 여기저기서 뻥뻥 터지네요 시놀로지도 랜섬웨어 취약점이 발견되어서 공격대상이 되고.. 리눅스 커널도 이슈가 터지고.. Tailscale도 터졌다고 하는거 같던데, 이젠 모든걸 다 VPN을 통해서 접속...
안녕하세요, 5~6년 전에 XE의 Rhymix 전환을 하기 위해, 이곳에 기웃거리다, 포기한 적이 있습니다. 사이트를 너무 오래 운용해서, 오래된 위젯이나 애드온 등, 아무리 해도 Rhymix로 전환이 잘 안되어서, 포기하고, ...
이번에는 리눅스 커널의 IPv4 처리 과정에서 발생되는 취약점이 발견되었다고 합니다. 외부에서 TCP서비스에 특수한 요청을보내 경합상태를 유발가능성이 있다고 합니다. 심각도는 High으로 빠른 대응을 해주셔야 할 ...
php 버전 및 설정만 체크합니다. backport 버전의 경우 버전명에 안나오는 경우가 허다해서 체크하지 않습니다. XE 특성상 오래된 버전의 php에서 실행되는 경우가 많을것이라 생각해 추가해두었습니다.(라이믹스라면...
때마침.. 세부 여행 관련 여행정보가 올라와서 신고를 하려는데 템플릿 오류가 뜨네요!
PHP 대란
3
요즘 PHP 보안문제가 생겨서인지 PHP에 대한 글이 계속 올라오네요. 마치 PHP 대란이라도 일어난 느낌이예요. PHP 보안패치 전 이런거 아직 한번도 안해봤어요. 제가 운영하는 두사이트는 모두 PHP4 버전 사용하거든...
session.upload_progress.enabled=0 으로 바꿀것을 권고한다네요. https://www.php.net/archive/2026.php#2026-10-23-1 내용: 21일 패치로 한차례 수정되었는데요. 특정 코드에서 (php 직렬화/역직렬화 과정과 조합해...
PHP2Shell (CVE-2026-109618 & CVE-2026-109619) 취약점에 대한 시리즈 글 3번째입니다. 지금까지 알려진 바에 따르면, 이번 취약점은 원래 이렇게 드라마틱하게 나올 물건이 아니었습니다. 평소처럼 보안패치를 릴리...
인도의 인증기관 eMudhra의 중간 인증서(Intermediate certificate) 8종의 P-384 개인키가 사실상 8비트인것이 확인되었습니다. 영향을 받은 인증서는 총 8종입니다. 지금은 전부 revoke 처리된 상태입니다. 특히 영...
어젯밤 큰 이슈가 되었던 PHP2Shell (CVE-2026-109618 & CVE-2026-109619) 취약점에 대한 시리즈를 계속합니다. 간밤에 혼란스러운 정보가 많이 오갔는데, 그 중 여전히 유효한 것과 그렇지 않은 것을 구분하고, 개발...
CVE-2026-109618, 109619 보안이슈 관련, 리눅스서버 보안에 해당하나요? 아니면 php서버보안에 해당하나요? CVE-2026-109618 및 CVE-2026-109619 취약점(일명 PHP2Shell)은 일차적으로 PHP 서버 보안(애플리케이션 ...
어제~오늘 사이에 이름이 php로 시작하는 패키지를 업데이트했더라도 최신 보안패치가 적용된 것인지, 아니면 그 전 버전이 설치된 것인지 긴가민가할 수 있습니다. 지금처럼 저장소 상태가 좋지 않을 때는 무시하고 ...
https://github.com/remicollet/remirepo/issues/351#issuecomment-6317956036 PHP Foundation 계정까지 나서서 패치 없을거라고 한거랑은 다르게 보안패치 빌드가 올라는 왔습니다...만 접속이 몰려서 프라이머리 서...
https://launchpad.net/~ondrej/+archive/ubuntu/php 이 PPA 사용중이신분들은 교체를 권장합니다. 보안패치가 나온지 한참이 되도록 빌드를 돌리고 있었습니다... https://packages.sury.org/php/apt.gpg GPG키 설치...