Red Hat, OpenShift 4.19.55 공개…Brotli 수정 적용을 확인하는 법

Brotli는 웹 응답 같은 데이터를 작게 보내는 압축 방식입니다. 받는 프로그램이 Brotli로 압축된 데이터를 다시 풀면 원래 내용을 읽을 수 있습니다. 가상의 문서 미리보기 서비스가 외부 업체에서 압축된 응답을 받아 푼다고 해볼게요. 공격자가 압축 데이터를 제어할 수 있고 받는 프로그램이 취약한 Brotli 코드로 이를 풀면, 압축 해제 코드가 작업 공간으로 잡아 둔 메모리의 경계 밖에 데이터를 쓸 수 있습니다. Red Hat은 이로 인해 메모리 정보가 드러나거나, 프로그램이 멈추거나, 공격자가 코드를 실행할 가능성이 있다고 설명합니다. Red Hat의 Brotli 결함 설명

클러스터는 여러 서버를 한데 묶어 앱을 돌리는 환경입니다. OpenShift는 그 서버들과 앱 실행을 관리합니다. 컨테이너 이미지는 앱을 실행하는 데 필요한 파일을 묶어 둔 꾸러미입니다. 가상의 미리보기 앱이 자체 이미지에 Brotli를 넣었다면, 플랫폼에 들어 있는 복사본과 앱 안의 복사본은 서로 다른 꾸러미에서 옵니다. Red Hat의 컨테이너 이미지 설명

%% 가상 서비스의 두 업데이트 경로
flowchart TD
A["Red Hat 플랫폼 업데이트"] --> B["클러스터 플랫폼"]
B ~~~ C
C["앱 팀의 새 이미지"] --> D["앱에 포함된 Brotli"]

업데이트 채널은 현재 버전에서 이동할 수 있는 다음 버전을 클러스터에 보여 주는 경로입니다. 같은 릴리스라도 운영팀은 자기 클러스터에 제시되는 경로를 확인해야 합니다. Red Hat의 클러스터 업데이트 안내