Security
2026-06-30 5분
NGINX HTTP/3·HTTP/2 동시 패치: CVE-2026-42530·42055 분석
NGINX 1.31.2가 막은 CVE-2026-42530·42055는 둘 다 CVSS 9.2 Critical이지만, RCE는 ASLR 우회 조건에서만 성립하고 실제 악용 정황은 아직 없다. HTTP/3 또는 HTTP/2 프록시를 쓰는 노출 서버라면 우선 패치 대상이다.
#security
총 5개 게시물
Security
2026-04-15 4분
Axios CVE-2026-40175 분석 — 프로토타입 오염 가젯과 AWS 탈취
Axios의 단순한 설정 병합 로직이 어떻게 AWS 계정 탈취까지 이어지는 치명적인 가젯이 되는지 분석한다.
Zero Trust
2026-04-14 9분
[Cloudflare 딥다이브 EP.03] WireGuard로 홈·Vultr VPC를 하나의 사설망으로
Cloudflare Zero Trust + WireGuard 네이티브 조합으로 홈 네트워크와 Vultr VPC를 NAT 없이 하나의 사설망으로 묶는 실전 구축기다. macOS pf 방화벽 설정과 ipTIME/dnsmasq 라우팅 자동 배포까지 정리했다.
Zero Trust
2026-04-14 10분
[Cloudflare 딥다이브 EP.02] Zero Trust 개념 — WARP·Tunnel·Private Network
VPN과 Zero Trust의 철학 차이, Cloudflare WARP의 BoringTun 내부 구조, Tunnel·WARP Connector·Private Network·Split Tunnel·Gateway/Access Policy 역할, wgcf 3형제까지 실전 구축 전에 반드시 짚어야 할 개념을 정리한다.
Network
2026-04-14 5분
[Cloudflare 딥다이브 EP.01] L2/L3 네트워킹 — 라우팅·NAT·서브넷 마스크
L2는 MAC 주소 기반 스위칭, L3는 IP 주소 기반 라우팅이다. Vultr VPC의 순수 L2 동작 원리부터 정적 라우팅, NAT, DHCP Option 121 자동 배포까지 정리한다.