블로그

Engineering

Yeap Cloud 팀의 기술 이야기, 상품 업데이트, 실무 가이드를 전합니다.

치명적인 PHP 보안 권고 두 건으로 OOM bailout과 오래된 전역 상태를 통해 인증 없이 RCE가 가능합니다. 버그의 동작 원리, Yeap WAF가 첫날부터 엣지에서 차단하는 것, 그리고 오리진에서 여전히 수정해야 할 사항을 설명합니다.

CDN 엣지를 Pingora 기반의 Rust 자체 구현으로 교체했습니다. 웹사이트 연결 속도 개선, 수초 내 설정 적용, 격리 및 보안 강화 등 이번 변화가 사이트에 어떤 의미가 있는지 소개합니다.

세션 재개를 사용하면 재방문자가 전체 TLS 핸드셰이크를 생략할 수 있습니다. 재시작 후에도 티켓 키를 유지해야 하는 이유, 안전한 키 교체 방법, 엣지의 HTTP/3가 기존 요청 파이프라인을 재사용하는 방식을 설명합니다.

Yeap DNS에서 호스팅하는 모든 영역에는 네임서버 두 개가 할당됩니다. 이 조합은 안정적으로 유지되고, 고르게 분산되며, 실제로 응답할 수 있어야 합니다. 해시 기반 할당 방식과 "상태는 의도, 하트비트는 사실"이라는 원칙을 설명합니다.