SSH 비밀번호 로그인을 껐는데 여전히 켜져 있던 이유: sshd_config.d는 먼저 읽힌 값이 이긴다
홈서버 보안을 손보면서 제일 먼저 한 일은 SSH 비밀번호 로그인을 끄는 것이었습니다. 키 인증만 허용하고 root 직접 로그인도 막는, 누구나 하는 기본 설정입니다. 설정 파일을 만들고 SSH를 재시작한…
공유기 포트포워딩 없이 집 서버로 웹사이트 열기: Cloudflare Tunnel 실사용기
집에 있는 PC 한 대에 Hyper-V로 우분투 가상머신을 올리고, 그 안에서 워드프레스와 몇 개의 웹 서비스를 돌리고 있습니다. 처음 부딪힌 문제는 단순했습니다. 밖에서 이 서버에 어떻게 들어오게 하느냐였습니다.…
33달러 초소형 IP-KVM의 등장: ESP32-P4 기반 JetKVM Mini 특징과 홈랩·서버 원격 제어 실무 가이드
30달러대 초소형 IP-KVM의 등장: JetKVM Mini의 핵심 변화 JetKVM이 2026년 10월 26일 공식 출시를 목표로 30달러대의 초소형 IP-KVM 솔루션인 JetKVM Mini를 발표했다. 기존 IP-KVM 장비들이 싱글보드 컴퓨터 기반의…
전 세계 2억 대 LG 스마트 TV 보안 취약점 사태 분석: 루트 권한 탈취 위협과 사생활 보호를 위한 필수 설정 가이드
1. 도입: 거실을 위협하는 2억 대의 스마트 TV와 보안의 현주소 LG 스마트 TV를 비롯한 최신 스마트 가전이 원격 코드 실행 및 권한 탈취 취약점에 노출되면서, 전 세계 수억…
그래핀OS, 하드웨어 보안 기능 누락 시 구글 픽셀 11 지원 건너뛸 수도
서론: 그래핀OS의 타협 없는 기준 모바일 프라이버시와 엔드포인트 보안 영역에서 그래핀OS(GrapheneOS)는 강화된 모바일 운영체제의 표준으로 우뚝 서 있다. 오픈소스 안드로이드 오픈소스 프로젝트(AOSP) 위에 구축된 그래핀OS는 익스플로잇 완화와 샌드박싱,…
Tmp.0ut Volume 5 탐구: 언더그라운드 ELF 연구와 해커 문화의 르네상스
서론: 바이너리 언더그라운드의 귀환 매끄럽게 다듬어진 기업 위협 인텔리전스 보고서와 벤더 백서가 지배하는 시대에, Tmp.0ut는 날것 그대로의 해커 정신을 담은 희귀하고 소중한 유물로 남아 있다. ELF(Executable and Linkable…
Tcl/Tk로 크로스플랫폼 CLI 및 GUI 도구 개발하기: 현대적인 개발자 가이드
서론: Tcl/Tk의 변함없는 힘 현대 소프트웨어 엔지니어링에서 데스크톱 유틸리티를 만드는 일은 흔히 비대해진 런타임과 복잡한 툴체인, 기가바이트 단위의 의존성을 헤쳐 나가는 작업을 동반한다. Electron 같은 웹 기반 데스크톱…
Vermell 탐구: epoll 기반의 미니멀하고 의존성 없는 C++ 웹 프레임워크
서론: C++ 웹 개발에서 단순함을 추구하다 현대 백엔드 인프라에서 C++는 높은 처리량과 낮은 지연시간이 필요한 애플리케이션의 표준으로서 꾸준히 명성을 유지해왔다. 하지만 C++로 웹 서비스를 구축하는 일은 역사적으로 상당한…
AnkiDroid, 구글플레이가 오픈 콜렉티브 후원 링크를 더 이상 허용하지 않다
서론 오픈소스 소프트웨어 생태계에서는 수백만 사용자에게 무료이면서도 광고 없는 도구를 제공하면서 재정적 지속가능성을 유지하는 것이 끊임없는 과제다. 최근 간격 반복 학습 시스템인 Anki의 인기 오픈소스 안드로이드 클라이언트인 AnkiDroid의…