윈디하나의 블로그

윈디하나의 누리사랑방. 이런 저런 얘기

PHP 보안 버그

글쓴시간
분류 기술,IT/서버
PHP 보안 버그

오늘 날짜로 PHP 에서 치명적인 보안 패치가 발표되었습니다.

아래 내용입니다.

RCE via OOM corruption (CVE-2026-109618)
RCE via stale global state (CVE-2026-109619)

RCE(Remote Code Execution)으로 위험한 취약점입니다. 즉시 업데이트를 권고하고 있습니다. 어느정도 냐면 만약 업데이트를 못하는 경우 서비스를 중단할것을 권장할 정도입니다.

이 블로그는 7.4 으로 운영되고 있습니다. PHP 8.2 이상은 패치가 나와있지만, 그 이하는 공식적인 패치는 없습니다.

하지만 아래와 같이 PHP 팀에서 작업한 패치는 나와있네요.

PHP 7.4: https://github.com/php/php-src/tree/PHP-7.4-CVE-2026-109618-109619
PHP 8.0: https://github.com/php/php-src/tree/PHP-8.0-CVE-2026-109618-109619
PHP 8.1: https://github.com/php/php-src/tree/PHP-8.1-CVE-2026-109618-109619

수십년전부터 가능성은 있지만, 취약하지는 않은 것으로 생각되었다가, GPT-5.6 Sol 이 이 취약점을 악용하는 코드를 찾아냈다고 하네요. AI 가 찾은 셈입니다.

주말에 패치 작업 해야겠네요. 일단 급한대로 임시조치는 취해놓았습니다. (session.upload_progress.enabled=0 으로 설정후 재시작)

월린기기(月鳞绮纪)

글쓴시간
분류 문화,취미
월린기기(月鳞绮纪)

사용자 삽입 이미지

최근에 중국 드라마중에 재미있게 본 작품

처음엔 조금 불호였다가 쥐징이 주연 드라마라 조금 더 봤는데 결국 끝가지 봤다. 월린기기의 뜻은 달(月)과 비늘(鳞, 용)의 화려한(绮) 연대기(纪)라는 의미다.

로무의(露芜衣)와 기령(寄灵)의 로맨스가 주를 이루지만, 무망언(雾妄言)과 무습광(武拾光)이 부부의 연을 맺고 나누는 슬픈 사랑 이야기가 더 끌리는 드라마다. 로무의와 무망언 자매의 우정도 드라마의 한 축을 담당한다. 전체적으로는 이들이 힘을 합해 구영(九嬰)이라는 요괴를 처치하는 내용이다.

사용자 삽입 이미지

로무의


사용자 삽입 이미지

기령


사용자 삽입 이미지

무망언


사용자 삽입 이미지

무습광



명장면이라 칭하는 17화, 18화의 두 장면도 마찬가지. 무망언을 연기한 진도령이라는 배우를 다시 보게된 작품.

사용자 삽입 이미지

17화. 무망언이 무습광에게 새로시작하자 하지만


사용자 삽입 이미지

17화. 깊은 원한을가진 무습광은 거절한다. 드라마에서 가장 많은 눈물을 흘린이가 무망언이다.


사용자 삽입 이미지

17화. 무망언의 손에 묻은 피를 씻기위한 운명적 선택


※ OST 도 좋다. 특히 드라마의 내용을 생각하고 가사를 들으면 꽤 심금을 울린다. 재시청 중이다. 복선이 많았고 두번째 보면 다른게 보이니 말이다. 여러모로 잘 만든 작품이다.

- 로무의와 무망언의 인연곡: 《草木不言, 雾露为衣》 (초목불언, 무로위의: 풀과 나무는 말 없이, 안개와 이슬을 옷으로 삼는다). 무망언의 무와 로무의의 로가 들어간 이들의 운명을 함축적으로 표현한 곡.


- 무습광과 무망언의 감정곡: 《雾时光》 (무시광: 안개 속의 세월). 무습광의 습광(중국어로 발음이 비슷함)과 무망언의 무가 들어간 이들의 감정을 나타낸 곡. 월린기기OST 중 가장 좋아하는 곡이다.


월린기기: https://baike.baidu.com/item/%E6%9C%88%E9%B3%9E%E7%BB%AE%E7%BA%AA/64922150

초(超) 가구야 공주!

글쓴시간
분류 문화,취미
초(超) 가구야 공주!

사용자 삽입 이미지

초 가구야 공주! 는 넷플릭스 오리지널 에니다. 2026.01.22 에 넷플릭스에서 공개되었다. 인기에 힘입어 영화관에서도 개봉되었다. 상영시간은 144분. 꽤 긴 영화다. 타케토리모노가타리(竹取物語) 또는 카구야 공주 이야기라는 일본 고전소설의 내용을 각색해서 만든 영화다.

야치요가 만든 가상의공간 츠쿠요미에서는 누구나 아바타를 사용해 자유롭게 놀고 창작할 할수있다. 츠쿠요미의 가희인 야치요가 이 에니의 진 주인공인 셈이기도하다.
사용자 삽입 이미지

주인공인 가구야 공주

사용자 삽입 이미지

주인공인 사카요리 이로하



사용자 삽입 이미지

주인공인 루나미 야치요


반전이라면 반전인 내용이 있고, 그것 때문에 처음엔 이해가 잘 안가서 두세번 봤다. 가장 좋아하는 캐릭터는 야치요. 서사도 있고 여러모로 맘에 드는 캐릭터다.

조만간 블루레이판이 발매된다고 하는데 하나 구해볼까 하는 생각가지 한다. 전체적으로 맘에 든다.

사용자 삽입 이미지

사용자 삽입 이미지

이로하와 가구야. (츠쿠요미)


사용자 삽입 이미지

이로하와 가구야

중국산 메모리에 대한 단상

글쓴시간
분류 시사,사회
중국산 메모리에 대한 단상

미국의 모 업체가 중국산 메모리를 사용할거라는 기사가 나긴 했는데 뭔가 잘못된 정보가 많아 제가 아는걸 적어 놓습니다.

사용자 삽입 이미지


- 중국산 메모리라 함은 CXMT (창신 메모리, ChangXin Memory Technologies)의 메모리 칩을 이야기 하는겁니다.

※ 중국산 메모리 칩은 저렴하지 않습니다.

CXMT 의 메모리는 흔히 중국산이기 때문에 저렴할것이라는 생각은 버려야 합니다. 중국은 인건비가 싼거지 다른게 싼게 아닙니다. 반도체 제조에서 인건비가 차지하는 부분은 크지 않습니다. 특히 중국의 메모리 업체는 최신 반도체 제조 설비인 EUV 장비를 못 쓰기 때문에 공정 향상을 통해 원가 절감을 할 수가 없는 상황이기 때문에 비쌉니다. 그래서 CXMT 는 구형공정을 이용해 메모리 쌓기 기술에 능하긴 합니다.

현재 구형공정으로 7nm 대 메모리 스펙을 맞추는 정도이고, 구형공정으로 최신 스펙을 맞추기 위해 구형공정의 단점을 보완하는 다양한 방법을 사용하는데요, 이때문에 제조원가가 높아집니다. 따라서 이 이상으로 성능을 높이려면 EUV 가 필수입니다. 이 장비 수입이 막혀서 앞으로는 조금 어렵습니다.

※ 중국산 메모리 칩이라 해서 성능이 나쁘지는 않습니다.

CXMT 에서 제조한 메모리라서 성능이 안 좋거나 하진 않습니다. 어차피 메모리는 표준 스펙에 맞춰 생산되기 때문에, 타 업체들과 성능은 동일합니다. 그래서 스펙이 좋지 않거나 해서 못 쓰는건 아닙니다. 대신 발열이 좀 더 있고, 미세공정을 못 쓰니 동일한 메모리 용량에도 칩이 더 크고, 크기 때문에 그만큼 비쌉니다. 비싸지만 삼성이나 하이닉스와 가격 경쟁이 가능한건 중국 정부의 보조금 때문입니다. 이거 없으면 삼성이나 하이닉스의 두배, 세배 정도 가격을 받아야 할겁니다. 그렇게 되면 못 파는게 됩니다.

- 현재 CXMT 는 중국내 메모리 수요를 대체하고 있습니다. 이것도 없어서 못 팔 정도라, 미국의 모 업체에 메모리를 줄 수 있을지 모르겠네요. 미국의 모 업체가 저렴하게 구매하려는게 아니라 일단 구하고 보자는 거라면 모르겠지만요. -> 2026.07.31 기사 났습니다. CXMT 가 "싸게 줄 이유가 없다" 라고 했다네요. 당연한 거죠.

- 어차피 지금의 메모리 가격은 비 정상적으로 높습니다. 공급이 수요를 못 따라가니까요. 그래서 삼성이나 하이닉스가 부랴부랴 증설에 나선겁니다. 메모리 가격이 비싼채로 놔두면, 제 3자가 메모리 시장의 파이를 가져가게 되니까요. 구형 공정으로도 최신 메모리를 생산하는게 가능하기 때문에 메모리가격이 비싸면 너도나도 메모리를 생산해 이득을 취할테고 그렇게 되면 메모리 3사 입장에선 좋을리 없습니다. 시장의 경쟁자가 생기는 건데요.

- 일반 소비자들은 메모리 구매할 때, 처음 보는 제조사의 메모리라고 해도 메인보드의 QVL 에만 포함되어있는 제품이면 사용하는데 문제 없습니다. (저렴하면 호기심에 한번 사용해볼 의향이 있긴 합니다) 중국산 메모리를 사용한게 대부분 포함이 안되어있는게 문제죠. 삼성이나 하이닉스의 제품은 QVL 목록에 포함안되어있긴 하지만, 상관 없이 잘 사용할 수 있습니다. QVL 은 마더보드 업체에 "신청"한 제조사만 목록에 넣어주는데 삼성/하이닉스/마이크론이 신청할리는 없으니까요. 오히려 메모리 3사의 메모리를 사용할 수 없으면 마더보드 제조사에서 호환되게 하려고 할겁니다.

전차와 드론

글쓴시간
분류 이야기
전차와 드론

러시아-우크라이나 전쟁에서 전차의 쓰임새가 다했다는 언론들이 꽤 많이 보입니다. 비싼 전차가 값싼 드론에 의해 파괴되는 영상이 많이 돌고 있죠.

드론이 전차를 파괴한다는건 맞지만, 그로인해 전차의 쓰임새가 다했다는건 전혀 아닙니다. 몇가지 이유가 있습니다.

사용자 삽입 이미지


우선 드론은 매우 약한 무기입니다. 드론은 비교적 저렴하게 만들어야 하기 때문에, 고급 부품을 사용할 수 없고 그래서 전자전에 약하고 자체 방호체계가 없기 때문에 쉽게 제압할 수 있습니다. 그냥 레이더로 조준해서 미사일 쏘면 드론을 제압할 수 있습니다만, 문제는 가격입니다. 미사일도 비싸고 레이더도 비싸죠. 그래서 현재는 값싸게 제압할 수 있는 방법을 연구하고 있습니다. 즉 지금도 드론 방어는 가능한데 값싸게 방어하려니깐 어려운겁니다. 단지 드론은 경제적 효율에서 아직은 앞서는 무기일 뿐입니다.

드론이 전자전에 약하기 때문에 광섬유를 이용해 드론을 운용하곤 하지만, 곧 이것도 유지하기 어려울꺼라 생각합니다. 위치가 쉽게 노출되니까요. 조만간 물량으로 승부할거라고 봅니다. 결과적으로는 경제적 이유때문에 드론엔 드론으로 대응해야 한다고 봅니다. 좀 더 좋은 드론을 만드려면 좀 더 비용이 더 들어갑니다만, 얼마나 비용을 더 들이는게 경제적일지는 두고봐야겠네요.

전차는 공격무기입니다. 특히 지상전, 점령전을 할 때에는 없어서는 안될 무기입니다. 보병을 투입할 껀데 전차가 아니면 뭘 투입할 수 있을까요. 전차가 대전차무기에 당하고, 대 전차용 미사일에 파괴되는 것을 보니 전차가 약해 보여도 그건 일부입니다. 대전차무기를 든 적을 상대할 수 있고, 그 이상으로 대전차 미사일을 방호해냅니다. 그만큼 효용 가치가 있는 무기가 전차입니다. 아마 전차에 대 드론 장비를 보강할 거라 생각합니다. 지금도 레이더와 샷건과 같은 산탄되는 포를 달면 쉽게 제압할 수 있다고 합니다. 이걸 자동으로 통제하고 자동으로 방호해야 하는건 좀 더 연구가 필요하겠지만요.