GitLab 만 올리고 Ruby 는 그대로, Alpine 재구축 사례로 본 점검 순서
CVE-2026-97229 수정은 GitLab 이 공식 패키지에 넣은 Ruby 패치였다. 소스 설치·자체 이미지는 Ruby 3.3 패치 13·3.4 패치 12·4.0 패치 9 이상도 필요하고, Alpine 은 이를 놓쳐 닷새 더 취약했다.
#incident
2026
OpenCode Console 키 유출, 맡긴 제공사 키 폐기와 지출 상한 걸기
Console 워크스페이스에 외부 제공사를 연결한 이용자 1.4%의 키가 노출됐다. 새어 나간 키는 Console 을 거치지 않으므로 제공사 쪽에서 폐기하고 키별 사용량과 실제로 막히는 지출 상한을 확인해야 한다.
모듈 단독 테스트는 통과했는데 전체 기동에서 panic — OpenAPI 스키마 이름은 전역이다
huma 기동 직후 panic duplicate name 이 나면 다른 패키지의 같은 이름 타입이 부딪힌 것이다. 원인과 모듈 접두·전 모듈 마운트 테스트로 고친 기록.
docker compose --profile X down 이 전 서비스를 내린 이유
--profile 을 붙인 down 은 그 프로필 서비스에 더해 프로필 없는 서비스까지 내린다. 2026년 9월 이 한 줄에 프록시와 DB 가 함께 멈췄고, 지금은 이름을 대서 내린다.