주얼리브랜드순위의 가장 큰 문제, 그리고 그것을 고칠 수있는 방법
http://brooksvaip464.yousher.com/jueollibeulaendeusun-wi-yesan-e-daehan-chaeg-im-don-eul-sseuneun-choegoui-12gaji-bangbeob
올해 11월에 발견된 ‘PHP-FPM 취약점은 케어자 권한이 없는 일반 유저가 케어자의 공용 메모리 포인터에 접근해 관리자 권한을 빼앗고, 임의의 위치에 읽기·쓰기가 가능했다. 해당 취약점은 기본 Root 권한으로 실행하는 ‘FPM 데몬 프로세스와 더 낮은 권한의 유저로 실행하는 일반 유저 프로세스로 PHP-FPM SAPI를 실행할 경우 문제가 되는 것으로 밝혔다. 만약 엔진엑스와