꼰용.log

2026년 6월 공개된 Linux 커널의 로컬 권한 상승(Local Privilege Escalation) 취약점 CVE-2026-43503(DirtyClone)​에 대한 보안 패치 적용 방법과 Rocky Linux 환경에서 안전하게 업데이트하는 방법을 공유해드립니다. 이번 취약점은 일반 사용자 권한만 가지고 있어도 시스템의 최고 권한인 root 권한을 획득할 수 있는 심각한 커널 취약점입니다. 또한 공개된 PoC(Proof of Concept)가 존재하여 실제 악용 가능성이 확인된 만큼, 서버를 운영 중이라면 가능한 한 빠르게 최신 커널로 업데이트하는 것을 권장합니다. CVE-2026-43503( DirtyClone ) 취약점공식 명칭 : CVE-2026-43503별칭 : DirtyClone발견 및 공..

2026년 4월 공개된 리눅스 시스템의 취약점 CVE-2026-31431 취약점에 대한 보안패치 적용과 Rocky Linux 환경에서 업데이트시 주의해야할 사항을 공유해드립니다. 이번 패치는 Rocky Linux의 기술지원사인 CIQ의 공식 가이드를 바탕으로 검증된 안전한 조치 방법입니다. CVE-2026-31431(Copy Fail) 취약점공식 명칭 : CVE-2026-31431별칭 : Copy Fail발견 및 공개 : 2026년 4월 말 보안 연구원들(Xint Code/Theori)에 의해 공개영향도 : 로컬 권한 상승영향 받는 대상 : 2017년 이후 출시된 커널을 사용하는 거의 모든 Linux 배포판(Rocky Linux, RHEL, Ubuntu, Debian 등)공격 방식 : 일반 사용자가 조작..

CentOS의 확실한 대안, 기업 서버 운영체제의 새로운 표준인 Rocky Linux 9(해당 글에서는 9.4 버전) 설치하는 과정을 다룹니다. 설치 미디어 부팅(설치 시작)ISO 파일을 마운트하고 부팅하면 가장 머넞 만나는 화면입니다. 여기서 'Install Rocky Linux 9.4'를 선택하고 엔터를 누르면 본격적인 설치 프로세스가 시작됩니다. 언어 및 환경 설정설치과정에서 사용할 언어를 선택합니다. 나중에 시스템 언어를 변경할 수 있지만 처음부터 통일성 있게 설정하는 것이 좋습니다. 서버 운영 목적이라면 가독성을 위해 영어(English) 환경을 권장드립니다. (저는 개인 토이프로젝트라 Korean 선택)※ 시스템 언어가 한글이면 인코딩 문제가 발생할 수 있습니다. 설치 요약 (Installat..

지난번 리눅스란 무엇인지 알아보았습니다. 리눅스가 서버의 세계를 지배하고 있다는 점은 다들 아실텐데요. 기업서버 환경에서 가장 뜨거운 감자인 'Rocky Linux'에 대해 알아보겠습니다. Linux(리눅스)우리가 매일 사용하는 웹사이트, 클라우드 서비스, 스마트폰, 그리고 전 세계의 슈퍼컴퓨터는 어떤 운영체제(OS) 위에서 동작하고 있을까요? 구글, 아마존, 네이버, 카카오와 같은 빅테크 기업의1213con.tistory.com Rocky Linux란?Rocky Linux란 한마디로 "Red Hat Enterprise Linux(RHEL)의 무료 대안"입니다. 기업용 리눅스 시장에서 절대적인 점유율을 차지하던 CentOS가 정책을 변경하면서 발생한 공백을 완벽하게 메우기 위해 탄생했습니다. 탄생 배경과..

Rocky Linux 9 환경에서 안정적이고 강력한 오픈소스 관계형 데이터베이스인 PostgreSQL을 설치하고 초기 설정하는 벙법을 알아보겠습니다. 이 글에서는 PostgreSQL 공식 저장소(Repository)를 추가하여 최신 버전을 설치하는 과정을 다룹니다.설치 환경OS : Rocky Linux 9 (설치방법)시스템 업데이트 및 필수 패키지 설치설치를 시작하기 전, 시스템의 패키지 저장소를 최신 상태로 업데이트합니다. 꼰용@localhost:~ Rocky CentOS RHEL Ubuntu[root@localhost ~]# dnf update -y 주의점dnf update -y를 실행하면 현재 릴리스 되어있는 Rocky Linux9.x의 최신 마이너 버전(ex: 9.6 또는 9.7 등)으로 ..