2026년 11월 1주차 리눅스 보안 업데이트 정리 (Ubuntu·Debian)

이번 주 주요 보안 업데이트 요약 2026년 10월 30일부터 11월 6일 사이, Ubuntu와 Debian 환경에서 널리 쓰이는 nginx, HAProxy, Linux 커널 등 주요 패키지의 보안 업데이트가 배포되었습니다. 서비스 거부(DoS)나 권한 상승 등의 위험이 포함되어 있으므로 운영 중인 서버의 패키지 상태를 점검하시기 바랍니다. nginx 보안 업데이트 (CVE-2026-42533) Ubuntu 20.04, 18.04, 16.04, 14.04 LTS 버전을 대상으로 nginx … 더 읽기

리눅스 커널 CVE-2026-98432 취약점 대응: Ubuntu 버전별 패치 현황 및 업데이트 방법

리눅스 커널 IPv4 TCP 취약점(CVE-2026-98432) 개요 안녕하세요. 리눅스 서버를 운영하시는 관리자 및 개발자 여러분께 긴급한 보안 업데이트 소식을 전해드립니다. 최근 리눅스 커널의 IPv4 TCP 연결 설정 방식에서 심각한 결함이 발견되었습니다. 이 취약점은 CVE-2026-98432로 명명되었으며, CVSS 3.1 점수 기준으로 9.8(High)이라는 높은 위험도를 기록하고 있습니다. 해당 취약점은 리눅스 커널 4.4 버전 이후의 모든 버전에서 발생할 수 있는 … 더 읽기

2026년 10월 5주차 리눅스 보안 업데이트 정리 (Ubuntu·Debian)

이번 주 주요 보안 업데이트 요약 2026년 10월 23일부터 10월 30일 사이, Ubuntu와 Debian 배포판을 중심으로 서버 운영의 핵심인 nginx, OpenJDK, zlib 등에 대한 중요 보안 패치가 발표되었습니다. 원격 코드 실행 및 서비스 거부(DoS) 위험이 포함되어 있으므로 관리자분들께서는 아래 내용을 확인하시어 조속히 업데이트를 진행하시기 바랍니다. nginx 보안 업데이트 (USN-8955-1) nginx에서 alias 지시문과 rewrite 규칙을 함께 … 더 읽기

AlmaLinux 커널 보안 업데이트: 로컬 권한 상승 취약점(ZDI-CAN-33367) 긴급 패치 권고

리눅스 커널 보안 업데이트 안내 AlmaLinux OS 운영 체제에서 로컬 권한 상승으로 이어질 수 있는 심각한 커널 취약점이 발견되어 긴급 패치된 커널이 배포되었습니다. 이번 취약점은 ZDI-CAN-33367로 식별되었으며, 권한이 없는 로컬 사용자가 읽기 전용 파일의 내용을 메모리 상에서 수정할 수 있는 치명적인 결함을 포함하고 있습니다. 이 취약점은 과거에 알려진 ‘Dirty Frag’ 및 ‘Fragnesia’와 유사한 유형의 버그로, … 더 읽기

나만의 프라이빗 클라우드 구축하기 Ubuntu에 NextCloud 설치

  Nextcloud 는 오픈 소스 파일 동기화 및 공유 플랫폼으로, 데이터에 대한 완벽한 제어권을 제공합니다. Dropbox나 Google Drive와 같은 클라우드 스토리지 서비스와 달리, Nextcloud 는 자체 인프라에서 실행되므로 개인 정보 보호, 보안은 물론 파일 스토리지 솔루션의 모든 측면을 맞춤 설정할 수 있습니다. 이 튜토리얼에서는 WSL(Windows Subsystem for Linux) 환경의 Ubuntu 22.04 LTS 서버에 Apache, MariaDB, … 더 읽기

ssl 인증서 교체시 httpd 실행불가

고객사 ssl 인증서 교체 작업 도중 httpd.service 가 실행되지 않는 이슈가 발생되었다. [root@localhost ~]# systemctl restart httpd job for httpd.service failed. see “systemctl status httpd.service” and “journalctl -xe” for details. 해당 스크린샷에서 systemctl restart httpd 명령어를 실행했을 때 HTTPD 서비스가 실패한 것을 확인할 수 있습니다. 문제의 원인을 파악하기 위해 journalctl -xe 명령어를 사용하여 로그를 확인하라고 … 더 읽기

[linux] rhel8.x network bonding setting

rhel 8.x network bonding 구성 방법 입니다. rhel7 버전 까지는 network-scripts 를 사용하여 구성했지만 rhel8 버전부터는 nmcli 유틸리티를 사용해야 합니다. 레드햇 권고사항 입니다.   vmware(rockylinux 8.10) 버전에서 테스트 진행 하였습니다.   네트워크 확인 # ifconfig # ip a / ip addr   2.  본딩 디바이스 연결 프로파일 생성과 모드 설정 # nmcli connection add type … 더 읽기

# linux 7 최소 설치 후 network 확인 방법 #

linux 7 을 최소 설치 하게되면 이런저런 tool 이 설치되지 않아 불편한 점이 많다 우선 기존에 먹히던 ‘ifconfig’ 로 network 를 확인 할 수 없습니다.   ifconfig -bash: ifconfig: command not found 그럴땐 다른 명령어로 우선 network 를 확인한다 ——————————————————————————– [root@localhost ~]# ip addr list 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN    … 더 읽기

# linux 7 최소 설치 후 network 설정 방법 #

앞서 linux 7 최소 설치 후 network 확인방법에 대해 포스팅 했습니다. 이제 network 설정방법을 설명하겠습니다. 첫번째 방법으로 다음 명령어로 들어가서 설정 해주시면 됩니다. [root@localhost ~]# nmtui 여기서 이더넷 eno167777736 으로 나오는데 vmware 라서 그렇습니다. 보통 eno1 로 나옵니다. ip 설정 후 저장 하시면 됩니다. 그리고 [root@localhost ~]# /etc/init.d/network restart Restarting network (via systemctl):      … 더 읽기

# mysql 패스워드 초기화 방법 #

mysql 실행 mysql -uroot -p   mysql> use mysql 패스워드를 다른걸로 변경할 때  MariaDB [mysql]> update user set password=password(‘변경할 패스워드‘) where user = ‘root’; 패스워드를 초기화 할때 MariaDB [mysql]> update user set password=password(”) where user = ‘root’; (이렇게 암호 제거 한다)   바로 적용 MariaDB [mysql]> flush privileges;