쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 10월 30일 (금)까지 3636건
4건 · "CVE-2026-111943"조건 지우기 ×
001 21:11 새 버전 테라폼 1.16.7 릴리스, 보안 업데이트 포함 테라폼 1.16.7이 2026년 10월 22일 릴리스되었다. 인프라 · 데브옵스 · hashicorp/terraform@v1.16.7
Key Point 테라폼을 사용하는 경우 손상된 인증서 관련 보안 취약점을 패치해야 하므로 업그레이드가 필요하다.
핵심 요약
테라폼 1.16.7이 2026년 10월 22일 릴리스되었다. 테스트 명령에서 deprecated 값이 포함된 스키마를 검사할 때 발생하는 패닉 현상을 수정했다. 빌드 환경을 Go 1.26.10으로 업그레이드하여 eMudhra 중간 CA를 통해 발급된 손상된 인증서를 더 이상 신뢰하지 않도록 변경했다(CVE-2026-111943). 002 03:11 새 버전 Terraform 1.17.0 출시, 정책 엔진과 변수 지원 강화 Terraform 1.17.0에서 제공자 요구사항에 변수와 로컬을 지원하기 시작했다. 새로운 -minimal-refresh 계획 옵션은 변경이 제안된 리소스만 새로고침한다. 인프라 · 데브옵스 · hashicorp/terraform@v1.17.0
Key Point Terraform Policy가 정식 출시되며 인프라 코드의 정책 검증을 기본 기능으로 사용할 수 있게 되었고, 새로운 계획 옵션과 함수 개선으로 효율성과 안정성이 높아졌다.
핵심 요약
Terraform 1.17.0에서 제공자 요구사항에 변수와 로컬을 지원하기 시작했다. 새로운 -minimal-refresh 계획 옵션은 변경이 제안된 리소스만 새로고침한다. Terraform Policy가 일반 공개되어 -policies 플래그가 실험 빌드나 -allow-experimental-features 플래그 없이 plan, apply, query 명령어에서 작동한다. Query 정책은 list 블록이 발견한 리소스를 평가하고 사람이 읽을 수 있거나 JSON 형식의 결과를 보고한다. command/init에서 제공자 버전으로 로그 메시지를 강화했고, test 명령어에 일시적 리소스용 mock_provider 지원이 추가되었다. 전체 요약 6문장 읽기 → 003 18:11 새 버전 Docker Compose v5.6.1 보안 업데이트 Go 1.26.10으로 업데이트하여 보안 취약점을 해결한 Docker Compose v5.6.1을 릴리스했다. 인프라 · 데브옵스 · docker/compose@v5.6.1
Key Point 특정 중간 인증서 취약점을 막는 중요한 보안 패치이므로 Docker를 사용 중인 개발팀은 즉시 적용해야 한다.
핵심 요약
Go 1.26.10으로 업데이트하여 보안 취약점을 해결한 Docker Compose v5.6.1을 릴리스했다. crypto/x509의 보안 문제를 완화하기 위해 특정 인증 기관의 중간 인증서에 대한 신뢰를 차단한다. Verify 함수가 이제 해당 중간 인증서를 포함한 인증서 체인을 필터링하여 호출자에게 반환하지 않도록 한다. 전체 요약 5문장 읽기 → 004 21:11 ▲ 112 · 댓글 45 Go, 신뢰하지 않는 8개 중간 인증서 차단 Go의 crypto/x509 패키지가 보안 문제로 인해 8개의 중간 인증서를 신뢰하지 않도록 수정했다. 보안 · Go will reject certificate chains containing eight distrusted SPKIs
Key Point eMudhra 인증기관의 8개 중간 인증서가 침해되어 Go에서 공식적으로 차단했으며, 해당 인증서로 보호된 서버나 코드에 영향을 줄 수 있으므로 신속한 대응이 필요하다.
핵심 요약
Go의 crypto/x509 패키지가 보안 문제로 인해 8개의 중간 인증서를 신뢰하지 않도록 수정했다. 해당 인증서들을 포함한 인증서 체인을 검증할 때 필터링하여 호출자에게 반환되지 않도록 한다. 영향을 받는 인증서는 모두 eMudhra Technologies Limited가 발급한 중간 인증서들이며, TLS 및 코드 서명(CS) 용도의 DV/EV/OV 등급 인증서를 포함한다. 전체 요약 6문장 읽기 →