업데이트 로그

v3.2.0

2026년 3월 6일 (금) 8개월 전

보안 6

• 영상 업로드 전수 보안 감사 — 8단계 보안 파이프라인 구현
• ffmpeg 프로세스 10초 timeout 적용 (DoS 방어)
• 이미지 업로드 Rate Limiting 추가 (회원 30개/시간, 비회원 5개/시간)
• 영상 업로드 Rate Limiting 추가 (회원 10개/시간, 비회원 3개/시간)
• IP 스푸핑 취약점 3건 수정 (HTTP_X_FORWARDED_FOR → REMOTE_ADDR)
• OG Meta 정보 속성 이스케이프 + 정수 변환 방어 적용

v3.0.0

2026년 3월 4일 (수) 8개월 전

보안 3

• PHP-FPM 크래시 방어 설정 (pm.max_requests=500, request_terminate_timeout=300)
• OPcache JIT 이중 로딩 방지 (SIGSEGV 방어, 20-opcache.ini symlink 제거)
• Collector 설정 파일 외부 접근 차단

v2.9.0

2026년 3월 3일 (화) 8개월 전

보안 4

• AI 퀴즈 시스템 전수 감사 (6건 수정: IP 검증, 만료 검증, AI 응답 검증, 관리자 리셋 권한)
• 게시글 애니메이션 기준 DB화 + 설정 페이지 전수 보안 감사
• 커뮤니티 보드 v2.5.4 보안 감사 (카테고리 삭제/뎁스 버그, AJAX 데이터 노출, 검색 URL 인코딩)
• 비밀번호 특수문자 역슬래시 제거 함수 적용 (텍스트 정제 함수 이중 이스케이프 해결)

v2.6.0

2026년 2월 24일 (화) 8개월 전

보안 3

• 스트리머 등록 입력 검증 — Regex URL 검증 + 길이 제한
• 스트리머 등록 Rate Limiting — IP당 24시간 5회, 60초 1회 제한
• 등록 AJAX 방어 — nonce 필수 + JSON 에러코드 표준화 (E01-E08)