docker
-
• docker • linux • security • development • Hun Jang
Docker daemon socket permission denied 해결: Linux 권한과 context 확인하기
Docker 소켓 권한 오류에서 context와 데몬 상태를 구분하고 docker 그룹의 보안 위험과 rootless·Desktop 설정을 점검한다.
-
• docker • linux • security • development • Hun Jang
Docker Daemon Socket Permission Denied: Check Linux Permissions and Context
Diagnose Docker socket permission errors by checking context and daemon status, docker group security, and rootless or Desktop setups.
-
• docker • security • development • software • Hun Jang
Docker Compose secrets: 등록한 키가 앱에 전달되지 않을 때 확인할 3단계
비밀 원본·서비스별 부여·앱의 파일 읽기를 분리해 Compose secrets를 점검한다. _FILE 관례와 파일 권한, 빌드·런타임 경계, 키 교체 절차를 정리하고 Python 파일 함수 6개 검사를 확인한다.
-
• software • linux • security • docker • Hun Jang
OpenSSH 인증 우회 취약점(*sshole, CVE-2026-123158) 해부: 257바이트 비밀번호가 Alpine Linux를 뚫는 원리와 10.6p2 패치 점검하기
257바이트 이상의 긴 비밀번호로 Alpine Linux 등 musl 기반 OpenSSH의 비밀번호 미설정 계정(*) 인증을 우회하는 CVE-2026-123158(*sshole) 원리와 10.6p2 패치를 정리한다. 노출 조건 5가지와 컨테이너·클라우드 이미지 점검 절차를 살펴본다.
-
• software • linux • security • docker • Hun Jang
OpenSSH Auth Bypass on Alpine Linux (*sshole, CVE-2026-123158): How 257-Byte Passwords Collide with musl crypt() and What 10.6p2 Fixes
Analyze how a 257+ byte password triggers a musl crypt() sentinel collision (*) in non-PAM OpenSSH (CVE-2026-123158), which Alpine Linux configurations are exposed, and how OpenSSH 10.6p2 closes the bypass.
-
• docker • ai • security • development • software • Hun Jang
Docker Sandboxes for AI Agents: 호스트 침해를 막는 microVM 격리와 안전한 CLI 실행 환경 구축
AI 코딩 에이전트(Claude Code, Codex, Gemini CLI)의 안전한 실행을 위한 Docker Sandboxes(sbx) 아키텍처를 해부한다. 컨테이너 탈출 및 DinD 소켓 공유의 위험, 독립 커널 microVM 격리, 전용 내부 데몬, Egress 프록시 토큰 주입, 6개 검증 시뮬레이터를 정리한다.
-
• ai • docker • security • Hun Jang
Docker Sandboxes sbx cp Vulnerability (CVE-2026-103916): How Parent Symlinks Bypass Agent Isolation and What v0.51.0 Fixes
Examine how CVE-2026-103916 lets sandboxed AI agents read or overwrite host files via sbx cp symlinks, why leaf-only -L checks fail on parent directories, and how to verify the v0.51.0 patch.
-
• ai • docker • security • Hun Jang
Docker Sandboxes sbx cp 취약점(CVE-2026-103916) 해부: AI 에이전트의 심볼릭 링크 탈출과 v0.51.0 점검하기
AI 코딩 에이전트 격리 도구인 Docker Sandboxes의 sbx cp 심볼릭 링크 탈출 취약점(CVE-2026-103916) 원리와 v0.51.0 패치 내역을 정리한다. virtio-fs 허용 목록과 호스트 복사 채널의 경계, 부모 경로 심볼릭 링크 검증 방법을 살펴본다.
-
• docker • development • software • Hun Jang
Docker Compose Startup Order: Wait for Database Readiness with healthcheck
Distinguish startup order from readiness in Docker Compose using service_healthy, a PostgreSQL check, and application reconnection boundaries.
-
• docker • development • software • Hun Jang
Docker Compose에서 DB 준비 전에 앱이 시작될 때: depends_on과 healthcheck
Docker Compose의 시작 순서와 준비 상태를 구분하고 service_healthy 설정, PostgreSQL 검사와 재연결의 한계를 살펴본다.
-
• aws • docker • linux • Hun Jang
Docker ECR 사용 시 no basic auth credentials 오류 원인과 해결법
aws configure와 docker login이 정상인데도 docker pull 또는 docker push 시no basic auth credentials 오류가 발생할 수 있다. 이 글에서는 AWS 공식 문서에서 다루는 일반적인 원인 외에,sudо 사용으로 인한 인증 문제를 중심으로 정리한다.
BlogPro로 만든 사이트