기술노트

오라클이 10월 21일 낸 자바 긴급 보안 경고 CVE-2026-91403은 인증기관 eMudhra의 중간 인증서 개인키 8개 유출 사태 대응이다. 원인, 자바 신뢰 저장소 점검법, 10월 CPU 1,295건 핵심까지 정리했다.

PHP2Shell(CVE-2026-109618·109619)은 인증 없이 PHP 서버에서 코드를 실행할 수 있는 CVSS 9.2 취약점이다. 10월 21일 패치 내용, 영향 버전, 내 서버 점검 명령어, 임시 완화책과 침해 흔적 확인법을 정리했다.

REA는 실행 파일·앱을 내 PC에서 분석해 Claude Code·Codex·Cursor 같은 AI 에이전트에 근거와 함께 넘겨 주는 MIT 라이선스 MCP 서버다. 작동 원리, DX-Ball 재구현 사례, 설치법, 법적 주의점을 정리했다.

Next.js 루트 layout의 metadata에 canonical을 넣으면 자기 값이 없는 모든 하위 페이지가 홈을 대표 주소로 선언한다. 놀이터 240개가 홈 사본이 된 원인과 페이지별 메타 헬퍼로 고친 과정을 정리했다.

조회수를 Prisma update로 올리면 @updatedAt이 매번 바뀌어 사이트맵 lastmod와 dateModified가 "마지막으로 누가 본 시각"이 된다. 원인, 탐지 SQL, raw SQL 카운터로 고친 방법을 정리했다.

같은 주제 글이 둘이면 대부분 약한 쪽을 강한 쪽으로 301 영구 이동하는 게 맞다. 중복 203쌍을 찾아 정리하며 세운 키워드 카니발리제이션 판단 기준과 Next.js 구현을 정리했다.

서치 콘솔의 리뷰 스니펫 itemReviewed 누락 오류는 부모 없이 단독으로 붙은 AggregateRating 마이크로데이터가 원인인 경우가 많다. 실제 사례로 원인, 수정, 검증 흐름을 정리했다.

다른 서버에서 배포하는 프로그램의 버전·파일명·해시를 블로그 다운로드 페이지에 자동으로 맞추려면 상대 쪽 releases.json 매니페스트를 폴링하는 게 가장 확실하다. 형식 설계와 안전장치를 정리했다.

미디어쿼리는 명시도를 올려 주지 않아서, 같은 선택자라면 뒤에 나온 기본 규칙이 모바일 규칙을 덮는다. 목록 페이지 모바일 리디자인에서 겪은 소스 순서·인라인 스타일 문제와 해결법을 정리했다.

Prisma include는 모델의 모든 스칼라 필드를 그대로 돌려주기 때문에, 공개 API에서 쓰면 비밀번호 해시 같은 필드가 응답에 섞여 나간다. 실제 사고와 수정, 게스트 IP 기록 방식을 다시 정한 과정을 정리했다.

데스크톱 프로그램에 로컬 LLM을 기본 번들하면 설치 파일이 수 GB로 커진다. 번들, 추가 모델 팩, 사용자 로컬 서버 연결, 클라우드 API 네 가지 선택지를 비교하고 내가 고른 방향을 정리했다.

OG 썸네일이 목록 카드에서 잘리지 않으려면 핵심 글자를 가운데 약 700px 안에 두 줄 이내로 넣어야 한다. 잘림 영역 계산, 세이프존 CSS, 헤드리스 크롬 생성법을 정리했다.