Posts Awesome Tunneling, LogFX, GitLab Critical Security Release
Post
Cancel

Awesome Tunneling, LogFX, GitLab Critical Security Release

Awesome Tunneling - ngrok 대체제 모음

  • 로컬 웹서버를 NAT 안쪽에 있더라도 퍼블릭 도메인 명으로 접근 가능하게 해주는 솔루션
  • 오픈소스 : frp, ngrok 1.0, localtunnel, Teleport, chisel, expose, sish, tunnelto, pgrok, SirTunnel..
  • 상용/클로즈드 소스 : ngrok 2.0, CloudFlare Tunnel, Tailscale, Loophole, Packetriot, Hoppy..

LogFX - 멀티플랫폼 오픈소스 로그 뷰어

  • 대용량 파일도 빠르게 볼 수 있는 로그 뷰어
  • 갱신 멈춤 가능한 Tail 기능
  • 모든 로그파일의 특정 날짜/시간으로 이동 가능
  • 정규식을 이용한 문자열 하이라이팅
  • 여러 종류의 로그를 동시에 하이라이트 가능하게 그룹화 가능
  • 키보드로 모든 기능 지원
  • JavaFX 오픈소스

GitLab Critical Security Release

  • 모든 GitLab CE/EE 설치본에 대해 즉시 업데이트 하는 것을 추천
  • Quick Actions를 통해서 Runner 등록 토큰이 노출되는 취약점에 대한 패치
  • 모든 그룹/프로젝트에 대한 Runner 등록 토큰이 리셋됨
  • 자동화된 프로세스로 Runner를 등록하고 있다면 이 업데이트로 인해 해당 프로세스가 중단됨
  • 하지만, 이전에 등록된 Runner에는 영향을 미치지는 않음
  • 권한 없는 사용자가 API로 그룹에 사용자를 추가하는게 가능한 취약점 패치
  • 특수하게 만든 이메일 주소를 통해서 Sendmail 시에 환경 변수가 노출되는 취약점 패치
This post is licensed under CC BY 4.0 by the author.