개발 지식 창고

바이브 코딩 API 키 유출 방지, push protection 4단계 설정

키를 .env 파일로 빼고 .gitignore로 제외한 뒤 깃허브 push protection을 켜면, API 키가 저장소에 닿기 전에 걸러집니다. 설정은 4단계이고 준비물은 깃허브 계정과 터미널입니다. push protection은 시크릿(키·토큰 같은 비밀값)의 push를 미리 막는 기능이며, 저장소 단위는 기본이 꺼져 있습니다. [1]이 글의 기준일: 2026-11-01 · 확인 환경: 공식 문서 (GitHub Docs, 2026-10-31 확인)바이브 코딩에서 키가 코드에 박히는 순간키가 AI가 만든 코드에 직접 적힌 채로 저장소에 들어가는 경우가 있습니다. 동작 확인용으로 키를 코드 안에 넣은 뒤 그대로 커밋(변경 내용을 기록하는 일)하는 경우입니다.GitHub는 이렇게 코드에 박힌 자격 증명(..

커서 AI 보안 설정 점검: Workspace Trust·Run Modes 확인

커서 AI 보안 설정은 기본값만 지켜도 터미널 명령과 MCP 도구 호출에 사용자 승인이 필요합니다. 점검할 곳은 Workspace Trust, Run Modes, MCP 승인 설정 세 군데이고, 준비물은 Cursor 데스크톱 앱 하나입니다. 이 글은 기본값과 위험해지는 변경을 짝지어, 내 설정이 어느 쪽인지 가려내는 표를 드립니다. [1] [2] [3]이 글의 기준일: 2026-11-01 · 확인 환경: 공식 문서 (Cursor 문서, 2026-10-31 확인. 문서에 발행일과 버전 표기가 없어 확인일을 기준으로 삼았습니다)보도된 허점과 내 설정은 어떤 관계인가이번 보도의 허점은 내장 브라우저 문제여서, 사용자가 설정으로 막을 수 있는 부분은 따로 있습니다. Forever Security는 2026-10..

시놀로지 DSM 업데이트로 PHP2Shell 패치 확인하는 3단계

시놀로지 DSM 업데이트로 PHP2Shell 취약점 패치를 확인하려면 DSM 버전, PHP 패키지 버전, 영향 패키지 설치 여부를 차례로 적어 대조하면 됩니다. 준비물은 관리자 계정이고, 버전을 적는 세 단계와 대조 한 번이면 끝납니다. 끝나면 내 NAS가 패치됐는지 아닌지 판단할 수 있습니다. [1] [2]이 글의 기준일: 2026-11-01 · 확인 환경: 공식 문서 (Synology-SA-26:14, 2026-10-22 공개, 2026-10-31 확인. DSM 7.4·7.3·7.2·7.1·7.0·6.2 관련 내용)이번 권고가 닿는 패키지와 DSM 범위핵심은 PHP를 쓰는 패키지가 영향권이라는 점입니다. 시놀로지 권고문 Synology-SA-26:14(PHP2Shell)는 전체 심각도가 Critica..

git diff 바이너리 Python 오류, errors=replace로 읽는 법

Python으로 git diff 출력을 글자로 읽다 바이너리 파일이 낀 변경에서 멈췄다면, 읽는 쪽에 errors="replace"를 주면 풀립니다. 이 글의 바꿀 곳은 subprocess.run 인자 3개, 준비물은 git과 Python 3.7 이상, 결과는 디코딩 오류 없이 diff를 읽는 스크립트입니다. 원인과 대안 옵션까지 함께 정리했습니다. [1] [2]이 글의 기준일: 2026-11-01 · 확인 환경: 공식 문서 (Python 3 문서, git-scm.com 문서. 문서가 말하는 버전 기준, 문서 확인 2026-10-31)이미지 삭제가 낀 변경에서 작업이 멈췄습니다변경 확인 단계에서 스크립트가 멈추고 작업이 실패로 처리됐습니다. 이미지 같은 바이너리(글자가 아닌 데이터) 파일을 지운 변경이 ..

Docker pids 한도에 걸린 ffmpeg x264, -threads 2로 해결

pids 한도를 건 Docker 컨테이너에서 ffmpeg(libx264) 렌더가 실패하면, 출력 옵션에 -threads 2를 붙여 x264 스레드 수를 줄이는 것으로 풀 수 있습니다. 작업은 Compose 설정과 ffmpeg 명령을 고치고 같은 영상을 다시 렌더하면 됩니다. 준비물은 Docker Compose 파일과 ffmpeg 명령이고, 결과는 한도 안에서 끝까지 도는 렌더입니다. [1] [2] [3]이 글의 기준일: 2026-11-01 · 확인 환경: Docker Compose, ffmpeg(libx264). 버전 기록은 없고, 공식 문서는 2026-10-31에 확인했습니다.컨테이너 안에서 렌더가 멈춘 증상자원 상한을 단단히 건 컨테이너에서 ffmpeg로 카드 영상을 만들다가 렌더가 실패했습니다. 상..

Cursor의 Claude Code 확장 2.1.312·2.1.313 점검표

Cursor에서 Claude Code 확장 2.1.312 또는 2.1.313을 받은 적이 있다면 점검이 필요합니다. 두 버전은 Anthropic이 만든 것이 아니라 변조된 확장이고, 2026년 10월 29일 약 11시간 동안 Cursor 마켓플레이스에서 제공됐습니다. 확장만 지워서는 부족하므로, 이 글에서는 확장 목록 확인부터 SSH 키와 지속 파일 점검까지 순서대로 정리합니다. [1] [2]이 글의 기준일: 2026-11-01 · 확인 환경: 공식 문서 (Cursor 보안 공지 2026-10-30 갱신, Microsoft 보안 블로그 2026-10-30, Anthropic 문서의 VS Code 1.94.0 이상 요건)걸리는 시간: 점검 명령은 몇 줄이라 금방 끝납니다. 흔적이 나오면 조치에 더 걸립니다..

클로드 요금제 비교: 5시간 제한 폐지는 인증된 Ultra만

클로드 요금제 개편에서 5시간 제한이 없어진 곳은 인증된 Ultra 계정뿐입니다. Pro와 Max는 5시간 창과 주간 한도가 그대로이므로, 가끔 쓰면 Pro, 하루 종일 Claude Code를 돌리면 Max나 Ultra를 보는 편이 맞습니다. 이 글에서는 가격과 한도를 개편 전후로 나란히 놓고, 쓰는 패턴별로 고르는 순서를 정리합니다. [1] [2] [3]이 글의 기준일: 2026-10-31 · 확인 환경: 공식 문서 (claude.com/pricing, Claude Code 지원 문서, API 가격 문서의 2026-10-31 시점 내용)5시간 제한이 사라진 곳은 인증된 Ultra뿐입니다2026-10-30에 Anthropic이 Max 5x를 Max로, Max 20x를 Ultra로 이름을 바꿨습니다. 가격..

웹 UI 확인브라우저에서 http://시놀로지IP:8065 접속 후:관리자 도구 접속 (좌측 상단 메뉴)플러그인 → 플러그인 관리 (플러그인 업로드 항목 비활성화 상태인 경우: 활성화 토글이 회색으로 비활성화됨)방법 1: config.json 직접 수정 (환경변수 제거)config.json을 직접 수정하는 방법:bash# 1. config.json 복사docker cp mattermost-app:/mattermost/config/config.json ./config.json# 2. 백업cp config.json config.json.backup# 3. 편집nano config.jsonPluginSettings 섹션 찾아서 수정:json"PluginSettings": { "Enable": true, ..

Mattermost 시놀로지 GUI 도커 설치 완벽 가이드Mattermost란 무엇인가?Mattermost는 Slack과 Microsoft Teams의 오픈소스 대안으로 개발된 협업 메신저 플랫폼입니다. 기업과 조직 내부에서 사용할 수 있는 자체 호스팅형 온라인 채팅 서비스로, 파일 공유, 검색, 통합 기능을 제공합니다. 특히 데이터 주권과 보안이 중요한 조직에서 자체 서버에 설치하여 사용할 수 있다는 점이 큰 장점입니다.시놀로지 NAS에 Mattermost를 설치하면 클라우드 서비스 비용을 절감하면서도 강력한 팀 협업 도구를 운영할 수 있습니다. 이 가이드에서는 시놀로지의 Docker GUI를 활용하여 누구나 쉽게 Mattermost를 설치할 수 있는 방법을 단계별로 설명하겠습니다.사전 준비사항Matt..

Amazon EC2와 AWS Lightsail의 차이점클라우드 컴퓨팅 서비스를 선택할 때 Amazon EC2와 AWS Lightsail 중 어떤 것을 선택해야 할지 고민이 될 수 있습니다. 두 서비스 모두 AWS에서 제공하는 컴퓨팅 서비스이지만, 각각 다른 목적과 사용자를 위해 설계되었습니다. 이 글에서는 두 서비스의 핵심 차이점을 자세히 분석하여 여러분의 프로젝트에 가장 적합한 선택을 할 수 있도록 도와드리겠습니다.Amazon EC2 vs AWS Lightsail: Key Differences Comparison서비스 개요Amazon EC2 (Elastic Compute Cloud)Amazon EC2는 AWS의 핵심 컴퓨팅 서비스로, 클라우드에서 확장 가능한 가상 서버를 제공합니다. 온디맨드 방식으로 ..