Logic in Code,
Freedom in Travel.

인생 뭐 있나 사람 사는거 다 똑같지

실무 경험

실무 경험/기술 트렌드 & 리뷰

CVE-2024-21626 runc 취약점 - 컨테이너 탈출 가능성과 대응

취약점 개요runc(컨테이너 런타임)의 file descriptor 처리 로직 결함으로 컨테이너에서 호스트로 탈출 가능한 취약점https://nvd.nist.gov/vuln/detail/cve-2024-21626 NVD - cve-2024-21626CVE-2024-21626 Detail Modified This CVE record has been updated after NVD enrichment efforts were completed. Enrichment data supplied by the NVD may require amendment due to these changes. Current Description runc is a CLI tool for spawning and running connvd..

2024. 2. 29. 00:59
실무 경험/실무 개발 & 협업

2023 - Bulk Mailler 실종 사건

태어난 모든 것들은 기약조차 없는 이별을 준비하고 있어야 한다발타사르 그라시안 레거시 서비스에서 어느날 갑자기 예약 메일 발송하는 서비스가 사라졌다. 해당 서비스에서 동작하던 내가 알고 있던 Application 도 아니었다. 그렇다면 사라진걸 어떻게 알았을까 예약 메일이 발송되지 않으니까 알았지.. 변명우선 이 서비는 2000년도 초반에 오픈하였으며 2010년도 후반부터 간단한 유지보수 작업만 이루어졌다. 이 서비스를 담당했던 직원들은 극 소수를 제외하고 모두 퇴사하였고, 질문을 해도 5할은 모른다.. 혼자 유지보수하는 Application 은 약 20개 정도이며 뭐가 더 있는지는 모른다.보안상의 이유로 대부분의 문서를 볼 수 있는 권한이 없다. 장애가 발생했을 때만 엄청난 고뇌를 통해 하나씩 알..

2024. 2. 29. 00:57
실무 경험

개발자의 노트 앱 선택 - Obsidian과 Notion 실사용 비교

처음엔 Notion으로 시작했다. 인터넷에 공개된 템플릿을 재사용하기에는 너무 편했지만 Obsidian 의 등장으로 서로의 장점을 찾아보았다.사용 패턴 비교Notion - 구조화된 정보프로젝트 관리 (칸반, 타임라인)팀 문서 (회의록, 온보딩)데이터베이스 활용 (독서 목록, 학습 진도)온라인과 용량 제한Obsidian - 연결된 사고기술 학습 노트 (백링크 활용)아이디어 연결 (그래프 뷰)개인 위키 (빠른 검색)드라이브 연동을 통한 동기화와 용량 무제한 핵심 차이점데이터 위치클라우드로컬 (마크다운)속도느림 (네트워크에 따라)빠름협업강력함제한적커스터마이징제한적플러그인 풍부비용무료~유료무료 (온라인 동기화만 유료)내가 선택한 방식Obsidian: 개인 학습, 기술 문서, 아이디어, 아이클라우드를 이용한 동기..

2024. 2. 16. 13:18