꼰용.log

2026년 6월 공개된 Linux 커널의 로컬 권한 상승(Local Privilege Escalation) 취약점 CVE-2026-43503(DirtyClone)​에 대한 보안 패치 적용 방법과 Rocky Linux 환경에서 안전하게 업데이트하는 방법을 공유해드립니다. 이번 취약점은 일반 사용자 권한만 가지고 있어도 시스템의 최고 권한인 root 권한을 획득할 수 있는 심각한 커널 취약점입니다. 또한 공개된 PoC(Proof of Concept)가 존재하여 실제 악용 가능성이 확인된 만큼, 서버를 운영 중이라면 가능한 한 빠르게 최신 커널로 업데이트하는 것을 권장합니다. CVE-2026-43503( DirtyClone ) 취약점공식 명칭 : CVE-2026-43503별칭 : DirtyClone발견 및 공..

개발하다보면 한 번쯤 이런 화면이나 숫자를 본 적이 있으실 겁니다.웹페이지가 작동하지 않을 때 보이는 404 Not Found서버가 터졌을 때 개발자들이 외치는 500 Internal Server ErrorAPI 통신 성공시 반갑게 맞이하는 200 OK이 3자리 숫자들의 정체가 바로 HTTP 상태 코드(Status Code)입니다. 왜 텍스트(Sucess, Fail 등) 글자 대신 3자리 숫자를?서버는 단순히 HTML이나 JSON 데이터만 보내는 것이 아니라, 클라이언트의 요청이 성공했는지 실패했는지에 대한 결과도 함께 전달해야 합니다. 물론 "성공했습니다" 또는 "오류가 발생했습니다"처럼 문장으로 표현할 수도 있겠지만, 인터넷 세상에는 수많은 언어와 시스템, 운영체제가 존재합니다. 한국어, 영어, 일본..

우리는 매일 인터넷을 사용합니다. 브라우저를 열고 주소를 입력하면 자연스럽게 웹 페이지가 열리고 로그인도 하고 쇼핑도 하며, 인터넷 뱅킹도 이용합니다. 근래에는대부분 https://1213con.tistory.com 처럼 https로 시작하는 주소를 많이 보고 입력도 하실겁니다. http, https 둘의 차이는 무엇일까요? 단지 알파벳 's' 하나가 더 붙었을 뿐인데요. 이번 글에서는 HTTP가 무엇이고 HTTPS와 차이점 등을 공부해보겠습니다.HTTP란HTTP는 HyperText Transfer Protocol의 약자입니다. 이름은 조금 거창하지만, 쉽게 말해 웹 브라우저(클라이언트)와 웹 서버가 데이터를 주고받기 위해 만든 약속(Protocol)입니다.브라우저 : 이 페이지(HTML)좀 보여주세요..

개발을 하다보면 다음과 같은 포트 번호를 자주 보게 됩니다.22, 53, 80, 443, 3306, 5432, 8080 등처음에는 그저 외워야 하는 단순한 숫자로 느껴질 수 있습니다. 하지만 문득 이런 궁금증이 생겼습니다. 왜 HTTP는 80이지?HTTP는 443일까?PostgreSQL은 왜 5432번이지?이 번호들은 누가 정하는간가?지난 글에서 공부한 Port 에 이어 Well-Known Port 무엇인지 공부해보겠습니다. Well-Known Port란?모든 컴퓨터는 최대 65,536개의 포트(0~65535)를 사용할 수 있습니다. 하지만 만약 모든 프로그램이 자신만의 포트 번호를 마음대로 사용한다면 어떻게 될까요?A회사 웹서버 : 1234B회사 웹서버 : 5678C회사 웹서버 : 9999회사마다 HT..

DNS(Domain Name System) 가 어떻게 사람이 읽을 수 있는 도메인 주소를 컴퓨터가 이해하는 IP(Internet Protocol) 주소로 변환해주는지 알아보았습니다. 그렇다면 IP 주소를 찾아 컴퓨터에 도착한 데이터는 컴퓨터 내부의 수많은 프로그램 중 도대체 누구를 찾아가야 할까요? 이번 글에서는 하나의 IP주소에서 웹 서버, DB, SSH 등 여러 서비스를 완벽하게 구분해 주는 핵심 개념인 Port(포트)에 대해 알아보겠습니다.자주 만나는 주소의 비밀프로젝트를 진행하거나 서버를 구축할 때 다음과 같은 주소를 한 번쯤 만나실 겁니다.http://localhost:8080https://example.com:8443192.168.0.206:5432여기서 콜론(:) 뒤에 붙은 8080, 844..