5분만 열리는 공급망 공격: 사후 URL 검사가 정상이어도 안전하지 않은 이유
AOMEI 업데이트 인프라의 2026년 4~7월 단기 변조 사례를 통해 현재 URL의 정상 응답과 과거 endpoint 실행 증거를 구분하고, 안전한 헌팅·복구·운영 비용을 설계한다.
개인적인 일상과 소프트웨어 내용을 포스팅합니다.
AOMEI 업데이트 인프라의 2026년 4~7월 단기 변조 사례를 통해 현재 URL의 정상 응답과 과거 endpoint 실행 증거를 구분하고, 안전한 헌팅·복구·운영 비용을 설계한다.
CVE-2026-76519의 영향 여부를 AsyncOS 릴리스, File Reputation 정책, Content Scanner Tools 버전으로 판별하고 패치와 침해 복구를 분리하는 운영 런북을 정리한다.
Grafana Cloud connection KPI GA 설정을 all KPI, requests+errors, topology-only로 나누고, stack-wide 변경·retention·label cardinality·tail latency 손실을 수치와 쿼리로 검증한다.
GA가 된 AWS Lambda Durable Execution SDK for Go로 승인 대기 배포를 구성하고, checkpoint와 외부 배포 API 사이의 실패 창을 주입해 멱등성·비용·보안 경계를 검증한다.
Java and Kotlin by IntelliJ IDEA 1.0의 stable 범위와 preview·예정 기능을 분리하고, 동일 Maven·Gradle fixture로 indexing·rename·debug 정확도와 CPU·메모리 비용을 검증한다.
GitHub open source license compliance의 GA·적용 조건을 확인하고 탐지, 정책, 예외, 감사, read-back을 분리해 GPL·AGPL·SSPL 의존성 fixture로 merge gate를 검증한다.