2026/10/29 5

🛡️ PHP·Node.js·Java 10월 보안 업데이트 · 올릴 버전표

2026년 10월 20일부터 26일 사이에 PHP, Node.js, Java가 줄줄이 보안 업데이트를 냈다. 서버 하나에 셋이 다 돌고 있으면 뭐부터 올려야 할지 당최 감이 안 온다.내 판단으로는 PHP부터다. 인증 없는 원격 코드 실행이 두 건이다. 공지는 mod_php에서 인증 없는 요청 하나로 공격이 시연됐다고 적었다.올릴 버전 한눈에공식 공지에 적힌 수정 버전만 모았다.런타임발표일올릴 버전최고 점수·등급PHP10월 21일8.5.12 / 8.4.27 / 8.3.36 / 8.2.35Critical, CVSS v4.0 9.2Node.js10월 21일v26.12.1 / v24.22.1 / v22.23.4HIGHJava(Oracle)10월 20일 CPU, 21·24일 알림아래 Java 인증서 절 참고CVS..

개발/백엔드 2026.10.29

🔒 GitHub Actions lockfile 2026 · actions.lock 언제 쓰나

2026년 10월 28일 GitHub changelog에 워크플로 lockfile 정식 출시(GA) 글이 올라왔다. 대상은 GitHub Enterprise Cloud(데이터 레지던시 포함)·Team·Free 플랜이다.워크플로에 actions/checkout@v6처럼 태그를 적어 두고 늘 찜찜했던 사람이 많을 것이다. 태그는 움직일 수 있다. 그렇다고 줄마다 커밋 SHA를 박자니 읽을 수가 없다.먼저 알아둘 한계lockfile이 잠그지 않는 범위부터 본다. 공식 문서에 적힌 내용이다.재사용 워크플로 호출 : jobs..uses는 잠그지 않는다. 전체 커밋 SHA로 참조하라고 안내한다다른 빌드 입력 : 입력 파라미터, 시크릿, 러너 이미지는 통제하지 않는다로컬 경로 액션 : uses: ./…는 따라가지도 잠..

개발/백엔드 2026.10.29

📋 2026 7급 합격선 · 면접 포기 등록 10월 30일 18시까지

인사혁신처가 2026년 10월 28일 18시에 국가공무원 7급 공채 제2차시험 합격자 820명을 발표했다. 이제 다들 직류별 합격선부터 찾게 된다. 면접을 안 볼 사람은 언제까지 뭘 해야 할까.보도자료가 밝힌 합격선보도자료는 모든 직류의 합격선을 싣지 않았다. 직군마다 가장 높은 직류부터 몇 개만 숫자로 적었다. 그 9개 직류를 그대로 옮기면 아래와 같다.직군직류합격선행정감사91.00점행정형사법무91.00점행정보호85.00점행정통계84.00점행정교정84.00점과학기술전산개발89.00점과학기술데이터88.00점과학기술일반환경84.00점과학기술일반기계81.00점직군별 최고점은 이 표에 있다. 행정은 91.00점, 과학기술은 89.00점이다. 일반행정이나 세무처럼 표에 없는 직류의 합격선은 보도자료로는 확인되지..

🏯 경복궁 무료 개방 11월 15일까지 · 창덕궁 후원은 제외

10월 27일 국무회의에 보고된 제2회 코리아 그랜드 페스티벌이 10월 29일 시작했다. 정부 보도자료에는 4대궁·종묘·조선왕릉 무료개방이 한 줄로 들어 있는데 바로 밑에 별표가 붙어 있다. "정기휴일 및 창덕궁 후원 제외"다. 월요일에 가도 문이 열려 있는지, 종묘는 예약해야 하는지가 궁금해진다.무료 대상과 제외기간 : 2026년 10월 29일(목)부터 11월 15일(일)까지 18일대상 : 경복궁·창덕궁·덕수궁·창경궁, 종묘, 조선왕릉제외 : 정기휴일(휴관일), 창덕궁 후원 특별관람궁능유적본부 공지는 대상 칸에 "(전 궁능유적기관)"이라고 적었다. 후원은 평소처럼 입장 시각과 정원(1회 100명)이 정해진 제한관람이라 그쪽이 목적이면 따로 챙겨야 한다.기간 중 쉬는 날동네 단골 식당의 정기휴무처럼 무료..

🚦 운전면허 정지 사전통지서 의견제출 · 기한 전 처분 취소 재결

운전면허 정지 사전통지서를 받으면 맨 아래 의견제출 기한부터 눈에 들어온다. 그런데 그 날짜가 오기도 전에 정지 결정이 먼저 나왔다면 어떻게 될까. 국민권익위원회 중앙행정심판위원회가 이런 정지처분 세 건을 위법·부당하다고 보고 인용 재결한 사례를 2026년 10월 28일 공개했다. 통지서 한 장에 날짜가 몇 개씩 적혀 있으니 뭐가 뭔지 헷갈리는 게 당연하다.사전통지에서 처분까지 순서도로교통법 제93조 제4항은 정지처분을 하기 전에 미리 처분 내용과 의견제출 기한 등을 당사자에게 통지하라고 정한다. 보도자료에 따르면 정지처분은 관할 경찰서장이 시·도경찰청장의 위임을 받아 한다(시행령 제86조 제3항 제3호).사전통지 : 별지 제81호서식 운전면허 정지·취소처분 사전통지서 발송 또는 발급이의 제기 : 지정된..

반응형