๊ด๋ จํด์ php ์๋ฒ๋ค์ ๋ชจ๋ ์ฆ์ ์
๋ฐ์ดํธ ํ์ํฉ๋๋ค.
๊ฝค ๋ง์ ์ฌ์ดํธ๋ค์ด ์
๋ฐ์ดํธ ์ ์ ๊ณต๊ฒฉ์ ๋ง์ผ๋ ค๊ณ , ์ฌ์ดํธ๋ฅผ ์ผ์์ ์ผ๋ก ๋ด๋ฆฌ๊ธฐ๋ ํ์ต๋๋ค.
ํนํ๋ ๊ตญ๋ด๋ ๋ง์ด ์ฐ๋ Wordpress
์ด ์ทจ์ฝ์ ์ ๋น์ธ์ฆ ์ฌ์ฉ์๊ฐ ์๊ฒฉ ์ฝ๋ ์คํ ๊ฐ๋ฅํ๊ฑฐ๋ผ ๊ณต๊ฒฉ๋ฐ๊ธฐ ๋ฑ ์ข์ต๋๋ค. ๋นจ๋ฆฌ ์
๋ฐ์ดํธ ํ์ธ์
PHP, ์๊ฒฉ ์ฝ๋ ์คํ์ด ๊ฐ๋ฅํ ์น๋ช
์ ์ทจ์ฝ์ 2๊ฑด ์์ . ์ฆ์ ์
๋ฐ์ดํธ ๊ถ๊ณ
์ธ์ฆ ์์ด ๊ณต๊ฒฉํ ์ ์์ผ๋ฉฐ, PHP-FPM, mod_php ๋ฑ ์น ์์ฒญ์ ์ฒ๋ฆฌํ๋ ๋ชจ๋ PHP ์ค์น ํ๊ฒฝ์ด ์ํฅ ๋์. ํนํ mod_php์์๋ ์ ํ๋ฆฌ์ผ์ด์
์ฝ๋ ์คํ ์ ์๋ ๊ณต๊ฒฉ์ด ๊ฐ๋ฅํ ์ฌ๋ก๊ฐ ํ์ธ๋จ
์์ ๋ฒ์ ์ PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35. Linux ๋ฐฐํฌํ๊ณผ LTS ๊ณต๊ธ์
์ฒด์๋ ํจ์น๊ฐ ์ฌ์ ์ ๋ฌ๋ผ ํด๋น ์
๋ฐ์ดํธ ํจํค์ง ํ์ธ ํ์
๋ฉ๋ชจ๋ฆฌ ์ ํ ์กฐ์ ์ด๋ ์ผ๋ถ ๊ธฐ๋ฅ ๋นํ์ฑํ๋ ํน์ ๊ณต๊ฒฉ ๊ฒฝ๋ก๋ง ์ค์ผ ๋ฟ, ์์ ํ ํด๊ฒฐ์ฑ
์ ์
๋ฐ์ดํธ๋ฟ
news.hada.io/topic?id=35759
kiding ๐งโ๐ป retweeted
[์์นจ์ ์ฌ๋ ํ๊ฒจ๋ ] 2026๋
9์ 18์ผ ๊ธ์์ผ
๊น์น์ยท๊ฐ์ ์ฒ ๊ฐํ
์ ์ด ์ง์ด์ง ๊ตญํ
hani.co.kr/arti/politics/polโฆ
๊ดํ ๊ด๋ จ: ๋ฌธ์์ ์ธ ํ๊ตญ์ด ๊ธฐ์ ์ฉ์ด๋ TTA ์ ๋ณดํต์ ์ฉ์ด์ฌ์ ์ด ์ข์ต๋๋ค ๊ฒ์ ๊ฒฐ๊ณผ๋ผ๋ฆฌ๋ ์๋ก ์ธ์ฐ๋ ๊ฒฝ์ฐ๊ฐ ์์ง๋ง...
xitter.cf/Basix1120/status/20764โฆ
์ ๊ฐ ๋ณด๊ธฐ์ ์ด ์
๊ณ ์ฌ๋๋ค์ ์ ๋๋ก ๋ ํ๊ธฐ๋ฒ์ ์ง์ผ์ ๋งํ๋ ๊ฒฝ์ฐ๊ฐ ๋๋ฌผ์์ต๋๋ค ์
ธ ํ๋ฐํธ์๋ ๋ญ ๊ธฐํ๋ฑ๋ฑ ๊ทธ๋ฅ ์ข ์ดํดํด์ค์๋ค spin-spin.com/q/6a4d2578b927โฆ
kiding ๐งโ๐ป retweeted
๐จ TL;DR: Attackers are sending fake Sentry bug alerts to projects using public Sentry DSNs. The fake alert is designed to trick AI agents into running a malicious `npx` command that looks like a Sentry profiling diagnostic.
Do NOT run commands from Sentry issues/logs/alerts unless verified.
These are not legitimate Sentry fix commands. The malicious package reportedly steals environment variables/secrets and sends them to advisory-tracker[.]com.
"Urgent Security Notice re: Your Sentry Organization"
Someone tried to hack Sentry-using apps that use coding agents by
1. Sending a fake bug alert to their project (all you need is the app's public Data Source Name)
2. The fake bug tried tricking a coding agent trying to fix it into installing some a compromised NPM package
3. The compromised package would send the env contents of the machine to advisory-tracker[.]com/api/v1/telemetry
This highlights a crucial thing for using agents in an automated way:
"์ฐจ๋ณ๊ธ์ง๋ฒ์๋ ํํ ์์ฒด๋ฅผ ์ฒ๋ฒํ๋ ๊ท์ ์ด ์์ต๋๋ค."
"์ฐจ๋ณ๊ธ์ง๋ฒ์๋ ํํ ์์ฒด๋ฅผ ์ฒ๋ฒํ๋ ๊ท์ ์ด ์์ต๋๋ค."
"์ฐจ๋ณ๊ธ์ง๋ฒ์๋ ํํ ์์ฒด๋ฅผ ์ฒ๋ฒํ๋ ๊ท์ ์ด ์์ต๋๋ค."
#mood
<์ฐจ๋ณ๊ธ์ง๋ฒ์ ์ ๊ฑฐ์ฉ ๋จน์๊ฐ์ผ๋ก ์ผ๋ ์กฐ์ ์ผ๋ณด>
์ ๊ฑฐ๋ฅผ ์๋ ๋ฐ์ ์๊ธฐ์ ์ฐจ๋ณ๊ธ์ง๋ฒ ๊ธฐ์ฌ๊ฐ ๋์๋ค๋ ๋ฐ๊ฐ์ด ๋ง์์ด์๋๋ฐ, ์กฐ์ ์ผ๋ณด๊ฐ ์ผ๋ค๋ ๊ฑฑ์ ๋ถํฐ ์์ฐ์ต๋๋ค. ์๋๋ ๋ค๋ฅผ๊น ์ฐจ๋ณ๊ธ์ง๋ฒ์ ๋ํ ์ ๋์ผ๋ก ์ ๊ฑฐ ์ง์ ๋ณด์ ๊ฒฐ์ง์ ์ ๋ํ๋ ๊ธฐ์ฌ์์ต๋๋ค.
์กฐ์ ์ผ๋ณด๊ฐ ๋ค๋ฃฌ ๊ตญ์ ๊ณผ์ ์ฑ๊ณผ์ง ๋ด์ฉ์ ์ ๋ถ ์ถ๋ฒ ์ดํ ์ธ๊ถ์๊ฐ ํ ์ฐจ๋ณ๊ณผ ํ์ค ๋ฐฉ์ง์ ๋ํ ์
๋ฌด๋ฅผ ๋ณด๊ณ ํ ๊ฒ์
๋๋ค. ์ธ๊ถ์๋ ์ธ๊ถ์๊ฐ ํด์ผ ํ ์ผ์ ํ ๊ฒ๋ฟ์ธ๋ฐ, ์กฐ์ ์ผ๋ณด๋ ์ด๊ฒ๋ง์ ์ ๊ฑฐ์ฉ ๊ณต๊ฒฉ ์์ฌ๋ก ๋ง๋ค์์ต๋๋ค.
ํนํ โ๋์ฑ์ ๋ฅผ ๋นํ๋ง ํด๋ ์ฒ๋ฒ๋ฐ๋๋คโ๋ ์์ ์ฃผ์ฅ์, ์๋ฌด๋ฆฌ ์ธ์ฉ ํ์์ ๋น๋ ธ๋ค๊ณ ํด๋ ๋ช
๋ฐฑํ ๊ฐ์ง๋ด์ค์
๋๋ค. ์ฐจ๋ณ๊ธ์ง๋ฒ์๋ ํํ ์์ฒด๋ฅผ ์ฒ๋ฒํ๋ ๊ท์ ์ด ์์ต๋๋ค. ์กฐ์ ์ผ๋ณด๋ ์ธ์ฉ ๋ค์ ์จ์ด ๊ฐ์ง๋ด์ค๋ฅผ ํผ๋จ๋ฆฌ์ง ๋ง์ญ์์ค.
๊ทธ๋ฆฌ๊ณ ๋ชจ๋ ๋ถ์ผ์์์ ๋ชจ๋ ์ฐจ๋ณ์ ๊ธ์งํ๋ค๊ณ ์จ ๋์๋๋ฐ, ์ ๋ ์ฐธ ๊ทธ๋ฌ์ผ๋ฉด ์ข๊ฒ ์ต๋๋ค๋ง ์ฐจ๋ณ๊ธ์ง๋ฒ์๋ 20์ฌ๊ฐ์ง ์ฐจ๋ณ ๊ธ์ง ์ฌ์ ์ ๋ค๊ฐ์ง ์ฐจ๋ณ ๊ธ์ง ์์ญ์ด ๋ช
์๋์ด์์ต๋๋ค. ์ฐจ๋ณ๊ธ์ง๋ฒ์ ์ฝ์ด๋ ๋ณด๊ณ ์ด ๊ธฐ์ฌ์ธ์ง ์๋ฌธ์
๋๋ค.
์กฐ์ ์ผ๋ณด๊ฐ ๋์ง ์ ๋์ ๋ฏธ๋ผ๋ฅผ ์ฅ๋ํ ๋ํ๊ฐ ๋ฅ์ ๋ฌผ์์ต๋๋ค. ์ฐจ๋ณ๊ธ์ง๋ฒ์ ๋๋ค์ ํธ ๊ฐ๋ฅด๊ธฐ ์ ์น์ ์์ฌ๋ก ์ผ๊ณ ์์ต๋๋ค.
๋ฐ๋ก ์ด๋ฐ ์
์์ ์ ๋ ์ธ๋ก ๋๋ฌธ์ ์ฐจ๋ณ๊ธ์ง๋ฒ ๋
ผ์๊ฐ ๋ฒ๋ฒ์ด ์๊ณก๋ฉ๋๋ค. ์ฐจ๋ณ๊ธ์ง๋ฒ์ ์ฌํ ๊ตฌ์ฑ์ ๋๊ตฌ๋ ํ์ค์ ์ฐจ๋ณ๋ก๋ถํฐ ๋ณดํธํ์๋ ์ต์ํ์ ์ฌํ์ ์ฝ์์
๋๋ค.
์ ๊ฑฐ๊ฐ ์๋ฌด๋ฆฌ ๊ธํด๋ ๋์ง ๋ง์์ผ ํ ์ ์ด ์์ต๋๋ค. ํ์ค๋ก ํ์ ์ป๋ ์ ์น, ํ์ค๋ก ์กฐํ์ ์ฅ์ฌํ๋ ์กฐ์ ์ผ๋ณด์ผ๋ง๋ก ์ฐ๋ฆฌ ์ฌํ๊ฐ ๋ฐ๋์ ๋์ด์์ผ ํ ๋ฌธ์ ์
๋๋ค.
kiding ๐งโ๐ป retweeted
512 ํ๋น์ฝ ๋๋ฉ์ธ[^4]๊ณผ ์ฑํ
์ด๋ฏธ์ง ๋๋ฉ์ธ[^5][^6]์๋ robots.txt๊ฐ ์์ต๋๋ค(CDN 403). ์ด๋ฌ๋...
[^1]: web.archive.org/web/20260519โฆ
[^2]: static.toss.im/robots.txt
[^3]: developers.google.com/crawliโฆ
[^4]: static.tossinvest.com/robotsโฆ
[^5]: images.tossinvest.com/robotsโฆ
[^6]: forum.tossinvest.com/robots.โฆ
kiding ๐งโ๐ป retweeted
Replying to @simnalamburt @taeneung2002
์ ๊น ์์๋ดค๋๋ฐ, 5์ 16์ผ[^1]๊ณผ ํ์ฌ ๋งํฌ์
์ ๋น๊ตํ๋ 512 ํ๋น์ฝ์ด ํ๋ ์ถ๊ฐ๋์ด ์์ต๋๋ค. ํฅ๋ฏธ๋กญ๊ฒ๋ ์ด๊ฒ๋ง ๋๋ฉ์ธ์ด ๋ค๋ฅธ๋ฐ, ๊ทธ ์ด์ ๋ ๊ธฐ์กด ๋๋ฉ์ธ์ robots.txt ์ค์ ์ GoogleOther-Image๋ฅผ ํ์ฉํ์ง ์๊ณ ์์ด์[^2] gstatic์ด ํฌ๋กค๋งํ ๋[^3] ๋ค๋ฅธ ์ด๋ฏธ์ง๋ฅผ ์ ์ฅํ ๊ฒ์ด ์๋๊น ์ถ๋ค์.
kiding ๐งโ๐ป retweeted
Replying to @simnalamburt @taeneung2002
์ฝ๋ ๋ณด๋ฉด ํ๋น์ฝ์ด ์์ด๋ gstatic ์์ ํด๋ฆฌ์คํฑ์ผ๋ก ์ผ๋จ ์ ๋นํ ์๋ฌด ์ด๋ฏธ์ง๋ฅผ ๊ฐ์ ธ๋ค์ฐ๊ณ , ๊ฐ์ ธ๋ค ์ธ ์ด๋ฏธ์ง๊ฐ ์์๋ ๋งจ ๋ง์ง๋ง fallback์ผ๋ก ํ๋น์ฝ์ ์๋๋ค
chromium-review.googlesourceโฆ
source.chromium.org/chromiumโฆ
source.chromium.org/chromiumโฆ
.
kiding ๐งโ๐ป retweeted
ํฌ๋กฌ์์ ์ฆ๊ฒจ์ฐพ๊ธฐ ๋ฑ๋กํ ๋ ํ๋น์ฝ์ด ์๋ ์ฌ์ดํธ๋ฉด ๊ทธ ํ์ด์ง์์ ์ ๋นํ ์ด๋ฏธ์ง ๊ฐ์ ธ์์ ๋์ ํ๋น์ฝ์ผ๋ก ์ด๋ค๊ณ ํจ. (ํฌ๋กฌ์๋ง ์๋ ๊ธฐ๋ฅ)
์บก์ณ๋ณด๋ฉด ํ์ด๋์ค ์ข
๋ชฉํ ๋ก ๋ฐฉ ๊ฐ์๋ฐ ๊ฑฐ๊ธฐ ์ ์ ๊ฐ ์ฌ๋ฆฐ ๊ธ ์ค์ ์ด์ฌ๋ช
์งค์ด ์์๊ฒ ์ง ์ถ์. ํ ์ค ์๋ชป์ ์๋...
PC์์ ํ ์ค์ฆ๊ถ ๋๋ฆฌ์ง์ โ์ฆ๊ฒจ์ฐพ๊ธฐโ๋ก ์ถ๊ฐํ ๋ ์ด์ฌ๋ช
๋ํต๋ น ํฉ์ฑ์ฌ์ง์ด ๋์ค๋ ์ค๋ฅ๊ฐ ๋ฐ์ํด SNS์์ ๋
ผ๋์ด ๋๊ณ ์์ต๋๋ค. ํ ์ค์ฆ๊ถ์ โ์์ ์์
์ ์งํํ๋คโ๋ฉฐ ์ด์ฉ์๋ค์๊ฒ ์ฌ๊ณผํ์ต๋๋ค.
hani.co.kr/arti/society/sociโฆ
kiding ๐งโ๐ป retweeted
์๋ ์ค๋ ์ซ๋ค๊ณ ์ 3์ธ์ด๋ ๋ฌดํจ๋ฅผ ๋ฝ์ผ๋ฉด ์คํฌ์ผ๋ฌ ํจ๊ณผ(spoiler effect)๋ก ์ต์
์ ๊ฒฐ๊ณผ๊ฐ ๋์ต๋๋ค. ๋ฏผ์ฃผ์ฃผ์๋ ๋ชจ๋๋ฅผ ๋ง์กฑ์ํค๋ ๊ฒ์ด ๋ถ๊ฐ๋ฅํ๋ฉฐ, ํ ์ง์ ์ ๋ ์์ ํฌํ์ ํ๋ํฐ๋ฅผ ์ค๋๋ค. ์ ํธ/๊ฒฐ์ ํฌํ์ , ์๋ฌดํฌํ์ ๋ฑ์ ์ฅ์น๋ฅผ ์ป๊ธฐ ์ ๊น์ง ์ฐ๋ฆฌ๋ ์ ๋ต์ ์ธ ์ ํ์ ๋ฐ๋์ ํด์ผ๋ง ํฉ๋๋ค.
[์๋ณด]ํ๋ณด ๋ฑ๋ก ํ ์ฒซ ์กฐ์ฌโฆ์ด์ฌ๋ช
49.5%ยท๊น๋ฌธ์ 38.2%
๋ด๋์ ์ผ์ผํจ ์ ๋น๊ณผ ๋ด๋์ ๋ง์ ์ ๋น์ ์ง์ง์จ ๊ฒฉ์ฐจ๊ฐ ๊ณ ์ 11.3% ๋ฐ์ ์๋๋ค. ๋ด๊ฐ ๊ฐ์ฅ ๊ฑฑ์ ํ๋๊ฑด ์ด๋ฒ ๋์ ์์ ๋ด๋์ฒญ์ฐ ์ฌ๋ก ์ด ๋ด๋์ธ๋ ฅ์ ์๋ํ์ง ๋ชปํ๋ค๋ ๊ฒฐ๊ณผ๋ฅผ ๋จ๊ธฐ๋ ๊ฒ์ด๋ค. ๋ด๋์ฒญ์ฐ์ด ๋ผ์ผ ์ฌํ๋๊ฐํ๋ ์์ํ ์ ์๋ค.
Welp
Actions is experiencing degraded availability. We are continuing to investigate. githubstatus.com/incidents/gโฆ
kiding ๐งโ๐ป retweeted
์ฑ์์์ ํ์ค ์ ๋ ํ์๋ง, ๊ทธ๋๋ก ๋์ค ๊ฑด๊ฐ์?!
๋ถ๋ฒํ์๋ง ์ ๊ณ , ๋ฏผ์ ์ก์
์ ํจ๊ป ํด์!
์ฅ์ธ๊ด๊ณ ๋ฌผ๋ฒ์ ์ธ์ข
์ฐจ๋ณ์ ๋๋ ์ฑ์ฐจ๋ณ์ ๋ด์ฉ์ผ๋ก ์ธ๊ถ์นจํด์ ์ฐ๋ ค๊ฐ ์๋ ๊ฒ์ ๊ธ์ง๊ด๊ณ ๋ฌผ๋ก ๊ท์ ํ๊ณ ์์ต๋๋ค. ํ์ ์์ ๋ถ๋ 2025๋
11์ โ์ฅ์ธ๊ด๊ณ ๋ฌผ๋ฒ ๊ธ์ง๊ด๊ณ ๋ฌผ(๋ด์ฉ๊ธ์ง) ์ ์ฉ ๊ฐ์ด๋๋ผ์ธโ์ ๋ฐํํ๋ฉฐ, ์ด ๊ท์ ์ ๋ํ ํ๋จ ๊ทผ๊ฑฐ๋ก์ ํน์ ์์ฑ์ ๋ํ ํํ์ ๋ฒ์์ ์ธ์ข
, ๊ตญ์ ์ด์ธ์ โ์ฑ์ ์งํฅ ๋ฑโ์ ํฌํจํ๊ณ ์์ต๋๋ค. ๋ ๋์๊ฐ ์ฑ์์์ ๋นํ ๋ฑ ํธ๊ฒฌยท์ฐจ๋ณ์ ์กฐ์ฅํ๋ ๋จ์ด๋ ๋ฌธ๊ตฌ๋ฅผ ์ฌ์ฉํ ๋ ์ ์ฉํ๊ฒ ๋ค๊ณ ๋ฐํ๊ณ ์์ต๋๋ค.
ํ์ ์์ ๋ถ๋ ๊ด๋ จ ๊ฐ์ด๋๋ผ์ธ์ ๋ฐ๋ผ ์ ๊ณ ๋ ๋ถ๋ฒ ํ์๋ง ๋ฑ์ ๊ณ๊ณ ์์ด ์ ๊ฑฐํ ์ ์๊ณ , ๋ฒ์น ๋๋ ๊ณผํ๋ฃ ๊ท์ ์ ๋ฐ๋ผ ์ฒ๋ฒํ ์ ์๋ ๊ถํ์ ๊ฐ์ง๊ณ ์์ต๋๋ค.
์ฑ์์์ ํ์ค ์ ๋ ํ์๋ง ๋ฏผ์ ์ก์
์ ํจ๊ป ํด์!
๋ฌด์ง๊ฐํ๋, ๋ต๋ @DDingDong119
kiding ๐งโ๐ป retweeted
2025๋
์ฐ๊ธฐ๋ฅผ ๋ง์ดํ์ฌ ํผ์ ์ฐ๋ ๊ธฐ์์ฒญ ์ด๋จ๊ธฐ์์ธก iOS ์์ ฏ ์คํฌ๋ฆฝํธ๋ฅผ ๊ณต์ ํฉ๋๋ค. 5๋ถ์ ํ๋ฒ์ฉ ๊ฐฑ์ ๋์ด ์ด๋จ๊ธฐ์์ธก ๊ฐ์๋์ ํ๋ฉด์ ๋ณด์ฌ์ค๋๋ค.
Scriptable์ด๋ผ๋ ์ฑ์ ์ค์นํ์ ํ ์คํฌ๋ฆฝํธ๋ฅผ ๋ณต๋ถํ์๋ฉด ๋๋ฉฐ, ์์ ฏ ์ถ๊ฐ ์ Scriptable์ ์ ํํ์ ํ ์์ ฏ ํธ์ง์์ ์คํฌ๋ฆฝํธ๋ฅผ ์ ํํ์ธ์.
kiding ๐งโ๐ป retweeted
I just reverse engineered the YellowKey BitLocker bypass
Microsoft shipped code that checks for a flag called "FailRelock" in every Windows 11 recovery image. When it's set to 1, after recovery unlocks your BitLocker drive, it never relocks it. All you need is a USB stick.
This code only exists in the recovery environment. Not in normal Windows. They left an entire debug testing framework in production.
kiding ๐งโ๐ป retweeted
๊ตญ๋ด ์ฐ๊ตฌ์ง์ด ํ๋ผ์คํฑ๊ณผ ๋น๋์ ์๋ฃ์ธ ๋ํํ์ ์์ฒ ๋ฌผ์ง์ ์์ ์์ด ์ธ๊ณต ์ ์กฐํ๋ ๋ฐ ์ฑ๊ณตํ๋ค. ๋ฏธ๊ตญยท์ด๋ ์ ์์ผ๋ก ์ค๋๋ฐ ๋ํํ ์๊ธ ๋ถ์์ด ์ปค์ง๋ ์ํฉ์์ ์ด๋ฒ ์ฐ๊ตฌ ๊ฒฐ๊ณผ์ ์์ ์ด ์ ๋ฆฐ๋ค.
khan.co.kr/article/202604281โฆ
2021๋
์ ๊ณ ์ํ ๋ด์ฉ์ด 2026์๋ ๊ณ์๋๋๊ตฌ๋... gist.github.com/kiding/72721โฆ
์น๋ทฐ ์์ง๋์ด๋ฅผ ์ํ iOS Webview Input ๊ฒฝํ ๊ฐ์ ๊ธฐmedium.com/daangn/%EC%9B%B9%โฆ
Replying to @devongovett
Inspired by this PR and @jordwalke's funny tweet, I did a quick research and have made a revelation that iOS Safari does *not* scroll on input focus when the input has *opacity of 0.* Simpler, and platform-independent which is somewhat of a plus! ๐ gist.github.com/kiding/72721โฆ




































