본문 바로가기

분류 전체보기3444

728x90
추석 연휴 성묘·벌초·야외활동 안전 가이드 – 사고 예방 필수 체크리스트 주요 리스크벌(특히 말벌): 가을철 공격성 증가, 벌집 근처 작업·음료 캔·향수·진한 향기가 위험. 쏘임 후 과민반응(아나필락시스) 시 생명 위협.뱀: 논·숲·풀밭·계곡 등 성묘/수확 동선에서 조우 위험. 물림 시 즉시 119 및 의료기관 이송 필수.예초기: 칼날·파편 튀김, 정비 불량·보호구 미착용이 주된 원인. 사전점검·보호구·작업 통제가 핵심.사전 준비 체크리스트PPE 풀세트: 안전모, 안면보호구/보호안경, 귀마개, 절단저항 장갑, 긴팔·긴바지(밝은색), 안전화/장화, 무릎보호대, 목 보호·마스크.예초기 점검: 날(마모·균열), 안전덮개, 스로틀·스위치, 연료/배터리, 볼트 체결, 휴대 공구·예비날/줄.응급키트: 압박붕대·멸균거즈, 냉찜질팩, 생리식염수, 알레르기 약(에피네프린 자동주사 보유자는 지.. 2025. 9. 11.
Cursor AI Chat 개발 히스토리를 프로젝트 Markdown 문서로 자동 기록 목표와 원칙프로젝트 루트에 Markdown 저장: ./docs/chat/ 또는 ./chat/ 하위에 저장간편/자동/무정지: 한 번 셋업 후 단축키 1번 또는 주기적 자동화보안 안전장치: 민감정보 마스킹, Git 유출 방지, 접근권한·암호화 선택지기본 구조(권장 폴더)/├─ chat/ # 채팅 로그 폴더(리포트/롤업 파일)│ ├─ chat-history.md # 누적 파일(append)│ └─ 2025-09-10.md # 날짜별 리포트(선택)├─ .gitignore├─ .gitattributes # (선택) git-crypt/sops 등└─ tools/ # 스크립트 모음 ├─ append-clipboard.js ├.. 2025. 9. 11.
클라우드·마이크로서비스 환경에서의 SSRF 탐지 및 방어 아키텍처 디자인 — URL 파싱 우회·메타데이터 노출·내부서비스 접근을 막기 위한 설계·운영·탐지 가이드개요 · 배경정의: SSRF(Server-Side Request Forgery)는 애플리케이션이 사용자 입력 URL을 서버 측에서 요청하도록 허용할 때, 공격자가 이를 악용해 내부망·관리용 엔드포인트·링크로컬 메타데이터 등에 접근하게 되는 취약점입니다.주요 목표클라우드/호스트 메타데이터 노출(예: 링크로컬 169.254.169.254, fe80::/10 대역 등)내부 관리용 서비스 스캔 및 상호작용(예: 오케스트레이션/런타임/키-밸류 스토어/모니터링 에이전트/DB/메일·큐·캐시 등)파일/토큰/자격증명 노출(file:// 등 비HTTP 스킴 허용 시)프로토콜 스머글링(예: gopher://, dict://, FastCG.. 2025. 9. 10.
PDF 파싱과 변환 및 편집, 프라이버시 중심의 오픈소스 툴 구축 전략 목표 & 요구사항 정의프라이버시: 서버 업로드 없음, 추적/로그 없음, 모든 처리는 로컬 브라우저/내 PC에서만.오픈소스: 재현 가능한 빌드, 라이선스 명확, 의존성 투명.기능 범위(15+개)변환: JPEG/PNG/TXT → PDF, PDF → JPEG/PNG/TXT(텍스트 추출)관리: 압축, 합치기, 분할, 페이지 추출/삭제/정렬/회전, 플랫(Flatten)보안/프라이버시: 메타데이터 삭제, 비밀번호 해제(정당한 소유/암호 보유 시)사용성: 드래그&드롭, 일괄 처리, 용량/건수 제한 없음.확장성: 흔한 PDF 변칙(잘못된 xref, junk 헤더 등)에 대한 복구 경로(salvage path) 내장.아키텍처 개요(브라우저 100% 클라이언트 사이드)코어 엔진(WASM/JS)PDF 렌더/파서: 브라우저에.. 2025. 9. 10.
엔지니어를 설득하는 논리·보안·지속 명확성을 갖춘 설계 문서 작성법 한눈에 이해하는 보기 좋은 설계 문서정의: 설계 문서는 제약·트레이드오프 맥락에서 구현 전략을 설명하는 기술 보고서입니다.목표: 독자가 “이 설계가 상황 대비 최적”임을 자연스럽게 납득하도록 만드는 것입니다. (가장 먼저 설득해야 할 대상은 작성자 본인)조직화: 한 단락=한 개념. 문장은 이전 단락에서 자연스럽게 흐르게. 예상 반론은 선제 해소.편집: 초안에서 ~30% 축소를 목표. 형용사→측정치(숫자·조건)로 치환. 독자의 주의력은 유한합니다.부록: 복잡한 계산/시뮬레이션은 본문 요지 + 각주, 상세는 부록. 본문 이해는 부록 없이도 가능해야 합니다.연습과 볼륨: 반복 작성·레드펜 주석·프리리드 문화가 실력을 만듭니다.지속 관리: 승인 후에는 ADR(Architecture Decision Record).. 2025. 9. 9.
728x90
728x90