2026-04-12 it-trend/security 5분
CVE-2026-34040 — 1MB 요청으로 Docker AuthZ 플러그인을 무력화
Docker Engine의 AuthZ 플러그인을 우회하는 CVE-2026-34040. 1MB짜리 패딩 하나로 권한 검사를 건너뛰고 호스트를 장악할 수 있다.
글
2026-04-06 infra/network 7분
DNS 동작 원리 완전 정리 — Anycast·CNAME flattening·DoH 실전 가이드
DNS는 단순 이름-IP 변환기가 아니라 전 세계에 분산된 계층형 key-value 데이터베이스다. 재귀 질의·캐시·Anycast·DoH·CNAME flattening 등 실전 디버깅에 필요한 개념을 정리한다.
2026-04-05 develop/svelte 7분
SvelteKit + Workers + D1 + R2 — 무료 플랜 서버리스 블로그 스택
SvelteKit + Cloudflare Workers + D1 + R2 조합으로 서버 관리 없는 블로그를 무료 플랜으로 구축할 수 있다. 기술 스택 선정부터 D1·R2 연동, 배포까지 정리한다.
2025-05-11 it-trend/security 4분
2025 SKT 유심 해킹 사건 정리 — IMSI·ICCID 유출과 SIM Cloning 위험
SKT LTE/5G 인증 서버 해킹으로 수백만 가입자의 IMSI/ICCID가 유출됐다. 사고 전개와 기술적 맥락, 개발자가 짚어야 할 보안 교훈을 정리한다.