Docker
이 태그가 달린 문서 2건
eMudhra(emSign) 중간 CA 키 유출: Python 사용자가 pip, certifi, uv와 관련해 해야 할 일
2026년 10월 17일, 인도 인증기관 eMudhra의 중간 인증서 8개(TLS용 6개)의 개인 키가 누구나 복구할 수 있을 만큼 부실하게 생성되었다는 보고가 나왔습니다. eMudhra는 10월 18일 8개 모두를 폐기했고, Chrome과 Firefox는 10월 17일 푸시 메커니즘을 통해 이들을 차단했습니다. 10월 20일 Mozilla는 상위 루트인 emSign ECC Root CA - G3에 대한 긴급 신뢰 제거를 결정했으며, Chrome은 10월 27일(태평양 시간) 이를 제거할 예정입니다. 브라우저는 보호되었지만, 브라우저 밖의 TLS 클라이언트는 자체 CA 목록이 업데이트되기 전까지 위조 인증서를 신뢰할 수 있습니다. Python에서는 pip가 항상 내장된 certifi를 읽기 때문에, OS 저장소가 수정된 후에도 구버전 pip는 계속 노출됩니다. Python 프로젝트는 10월 20일 공지(10월 22일까지 갱신)를 게시해, 최소 certifi 2026.10.19, pip 26.2.2, uv 0.13.4, sigstore 4.5.1, conda 26.9.4, pixi 0.82.1로 업그레이드하고 레이어 캐시 없이 컨테이너 이미지를 다시 빌드할 것을 요청했습니다. 10월 21일에는 pip 26.2.2를 포함한 Python 3.15.1, 3.14.9, 3.13.17을 배포했습니다. 새 pip를 포함하는 3.11 또는 3.12 릴리스는 없을 예정입니다. 이는 CPython의 코드 실행 취약점이 아닙니다. 네트워크 경로상의 공격자는 PyPI, python.org 및 기타 사이트로의 연결을 가짜 서버로 우회시킬 수 있습니다. 10월 24일 기준 악용 사례는 발표되지 않았습니다. 10월 22일 eMudhra는 글로벌 SSL/TLS 인증서 사업에서 철수하겠다고 밝혔습니다. 이 사이트의 견해: 모든 환경에서 pip를 26.2.2 이상으로, certifi를 2026.10.19 이상으로 업그레이드하고, Docker 이미지는 캐시 없이 다시 빌드하며, 잠금 파일의 certifi 고정 버전을 올리십시오.
Next.js를 안전하게 운영하기: 공개된 CVE에 뒤처지지 않기
프레임워크 최대 위험은 방치된 공개 CVE다. 네 가지 실천으로 방어한다: 가동 중인 버전으로 판단, Dependabot/osv-scanner로 모니터링, 빠른 업데이트, 최소 권한 운영. 본 사이트의 견해: 인디 개발자에게 부족한 것은 보통 지식이 아니라 운영을 지속하는 방법이며, 속도보다 CVE를 놓치지 않는 시스템이 중요하다.