uknew[You Knew]
“Uknew Says You knew!” 일상과 IT가 만나는 지점.
uknew는 워드프레스와 서버, 웹과 앱을 다루며, IT 전반의 기록과 도구를 서비스합니다.
“We few, we happy few, we band of brothers.“
WordPress: 개념과 기능 | 왜 워드프레스를 사용하는가?
WordPress는 무료 오픈 소스 콘텐츠 관리 시스템(CMS)입니다. 원래는 블로그 게재 목적으로 개발되었지만, 시간이 지나면서 인터넷 포럼과 다양한 유형의 웹사이트를 지원하는 플랫폼으로 발전했습니다. 테마와 플러그인 시스템을 기반으로 하며, 미디어 갤러리, 회원제 사이트, 학습 관리 시스템(LMS), 우커머스를 활용한 쇼핑몰 등 거의 모든 형태의 웹사이트 구축이 가능합니다. 콘텐츠 관리 시스템(CMS)을 사용하는 이유는 비개발자도 손쉽게 웹사이트를 구축하고 콘텐츠를 관리할...
클라우드웨이즈 캐시: Varnish·Redis·Object Cache Pro와 Breeze 설정, 캐시 비우기
테스트 환경 클라우드웨이즈|Lightning 스택|WordPress 7.1.3|Breeze 2.6.1|Object Cache Pro 1.25.5|2026-10-19 확인 클라우드웨이즈 캐시 구성에서는 서버의 Varnish가 완성된 페이지를, Redis가 데이터베이스 조회 결과를 저장하며, Cloudways 최적화 워드프레스에는 Breeze와 Object Cache Pro 플러그인이 설치된 상태로…
워드프레스 테마 편집기: 블록 테마 전체 사이트 편집과 사용자 정의 차이
테스트 환경 RHEL 계열|WordPress 7.1.3|PHP 8.3|Twenty Twenty-Five 1.5|2026-10-19 확인 워드프레스 테마 편집기는 블록 테마에서 헤더와 바닥글, 템플릿, 사이트 전체 스타일을 블록으로 편집하는 관리자 화면이며, 모양 메뉴에서 엽니다. 워드프레스 7.1.3과 Twenty Twenty-Five 테마에서…
Node.js 취약점: Node2Shell 패치와 Node.js 버전 확인 (워드프레스)
테스트 환경 RHEL 계열|AlmaLinux 9.8|Nginx + Apache · WordPress 7.1.3|2026-10-23 확인 Node2Shell은 2026년 10월 21일 패치가 공개된 Node.js 취약점 CVE-2026-111497의 별칭으로, 공식 제목은 구글 Brotli 디코더의 경계 밖 쓰기 결함입니다. 조작된 Brotli…
PHP 취약점: PHP2Shell 패치와 PHP 버전 확인 (워드프레스)
테스트 환경 RHEL 계열|AlmaLinux 9.8|PHP 8.3 · WordPress 7.1.3|2026-10-22 확인 PHP2Shell은 2026년 10월 21일 패치가 공개된 PHP 취약점 두 건(CVE-2026-109618·CVE-2026-109619)의 이름입니다. 로그인하지 않은 요청으로도 서버에서 코드가 실행되는 원격 코드 실행 결함이라, 사이트가…
워드프레스 업데이트: 알림판 업데이트 화면과 코어·플러그인·테마 순서
테스트 환경 RHEL 계열|WordPress 7.1.3|PHP 8.3|2026-10-19 확인 워드프레스 업데이트는 알림판의 업데이트 화면에서 워드프레스 코어와 플러그인, 테마, 번역의 새 버전을 확인하고 설치하는 작업입니다. 플러그인과 번역에 새 버전이 표시된 워드프레스 7.1.3 사이트에서 업데이트 화면과…
GeneratePress: 무료 테마 설치와 기본 설정(Customizer)·Premium 차이
테스트 환경 RHEL 계열|WordPress 7.1.3|PHP 8.3|GeneratePress 3.6.1|2026-10-19 확인 GeneratePress는 레이아웃과 색상, 글꼴을 사용자 정의하기 화면에서 코드 없이 바꿀 수 있는 무료 워드프레스 테마로, Tom Usborne이 만들었습니다. 블록 테마를 사용하는 WordPress 7.1.3 사이트에…
엘리멘터: 무료 버전 설치 및 페이지 만들기 | Elementor Free vs Pro 차이
테스트 환경 RHEL 계열|WordPress 7.1.3|Elementor 4.3.5|2026-10-16 확인 엘리멘터(Elementor)는 워드프레스 페이지 빌더 플러그인으로, 관리자 편집 화면 대신 방문자가 보는 화면 위에서 위젯을 끌어다 놓아 페이지를 만드는 편집기입니다. WordPress 7.1.3 사이트에 무료 버전 4.3.5를…
워드프레스 내보내기·가져오기: 기본 도구로 글·페이지 옮기기(XML)
테스트 환경 RHEL 계열|AlmaLinux 9.8|WordPress 7.1.3|PHP 8.3|WordPress Importer 0.9.6|2026-10-19 확인 워드프레스 내보내기 기능을 사용하면 관리자 화면의 도구 › 내보내기 메뉴에서 글과 페이지, 댓글, 사용자 정의 필드, 카테고리를 WXR 형식의 XML 파일 하나로…
All-in-One WP Migration: 워드프레스 이전 플러그인 내보내기·가져오기와 용량 제한
All-in-One WP Migration은 데이터베이스와 파일을 백업 파일 하나로 내보내고, 새 서버에 그 파일을 올려 같은 사이트를 복원하는 워드프레스 이전 플러그인입니다. WordPress 7.1.3 사이트에 7.112 버전을 설치해 내보내기 파일을 만들고, 같은 사이트에 다시…
![uknew[You Knew] 123 Node2Shell 공격 흐름 설명 다이어그램: 바깥에서 오는 압축 데이터, 앱이 Brotli 디코더로 푸는 단계, Brotli 디코더 결함(CVE-2026-111497), 서버에서 코드 실행, 패치 버전 Node.js 22.23.4·24.22.1·26.12.1·Bun 1.4.4·Brotli 1.0.10·1.1.1·1.2.1에서는 이 흐름이 막힘 — Node.js 취약점](https://uknew.co/storage/2026/10/node2shell-attack-flow-diagram-261023-v2-150x150.png)

