Vintage appMaker의 Tech Blog

[보안 가이드] PHP2Shell 취약점 대응 (워드프레스 웹호스팅 사용자용)최근 발생한 치명적인 PHP 보안 결함인 일명 'PHP2Shell'은 웹사이트에 파일 업로드 기능이 없더라도 PHP 엔진 자체의 메모리 관리 결함을 악용하여 서버에 웹쉘(Webshell)을 생성하고 서버 권한을 장악(원격 코드 실행, RCE)할 수 있는 고위험 취약점(CVSS 9.2)입니다. 설치형 웹호스팅(PHP + MySQL) 환경을 이용 중인 워드프레스 운영자가 지금 당장 취해야 할 핵심 대응 절차를 안내합니다. 1단계: 호스팅 관리자 페이지에서 PHP 버전 업데이트 (필수)이번 취약점은 워드프레스 프로그램이 아닌 서버의 PHP 엔진 결함이므로, 호스팅사가 제공하는 관리 도구를 통해 패치된 버전으로 올려야 합니다. 관리자..

Skill을 만든 목적:데이터를 입력하면 Excel 형태의 데이터 표를 만들고 웹으로 리포팅을 만들고 싶다. 그리고 그 웹 리포팅에서 다시 Excel로 data만 export 하고 싶다. 그런 이유로 다음과 같은 프롬프트를 만들어 스킬의 뼈대를 만들었다.스킬을 만든다. 웹앱으로 단독 HTML을 만드는 스킬이다. 1. 입력된 값들의 테이블(row, col)을 이용하여 excel.js로 sheet를 만든다. 2. 상단에는 표 하단에는 표에 대한 막대 그래프를 처리한다. 3. 입력된 값의 상세정보를 맨 하단에 정리한다. 반응형으로 만들어준다. 테마는 종이느낌의 desert를 한다. 폰트는 구글의 무료폰트인 Poor Story로 지정한다. 하단에 다운로드 버튼을 누르면 excel로 저장하기 기능을 제공한다. ..

구글의 AI 모드는 왠만한 유료 AI의 기능을 커버할 정도로 강력한 기능을 무료 제공하고 있다. AI 검색의 핵심은 "생성"이지 검색된 결과 또는 대화가 아니다. 그러므로 구글 AI 모드에서 검색된 내용을 어떻게 "가공하여 생성"하는 지에 따라 자신의 AI활용 능력이 달라지게 된다. 1. 마크다운 문법으로 만들어줘 → 복사해서 가져갈 에디터 제공마크다운 문법은 AI 시대에는 구조화된 자료를 관리하기 위한 필수문법 중에 하나이다. 그리고 문법이라고 하기에는 너무 간단한 내용들이라 누구나 쉽게 이해할 수 있다. 검색으로 나온 결과를 의미있는 데이터로 만들기 위해 마크다운 문법으로 자료를 저장하라고 프롬프트 한다. 그리고 그 마크다운 데이터를 활용하여 확률높은 다양한 결과물을 AI를 통해 얻을 수 있다. ..

VOX 메모 스킬손글씨 메모, 일기, 스크린샷, 사진 또는 텍스트를 모바일에서 읽기 좋은 세로형 한국어 편집 콜라주 이미지로 만드는 스킬입니다. 잡지에서 오린 듯한 흑백·남색 사진 조각, 따뜻한 종이 질감, 짧은 문장과 간단한 인포그래픽을 사용합니다.1. 스킬의 목적원본의 핵심 메시지와 날짜, 이름, 숫자, 개인적인 어조를 보존하면서 짧은 제목·본문 조각·마무리 문장으로 정리합니다.약 2:3 세로 화면에 사진 조각과 정보 그림을 배치해 휴대전화에서도 읽기 쉽게 표현합니다.원본에 없는 사실이나 인용문을 만들지 않고, 수치와 계획·완료 상태를 정확하게 표시합니다.생성한 이미지의 한글 오탈자, 잘린 글자, 읽기 어려운 대비를 확인합니다. JPG를 요청받으면 실제 RGB JPEG 파일로 제공합니다.기본 결과물은..