벤더문제 390개· 검수 문제 4개

Linux

Linux 환경에서 일어나는 장애 문제 390개를 모았습니다.

모든 문제 390개

SECURITY-1331Elastic API 키 교체는 성공했는데 Beats 파이프라인 하나가 계속 401모니터링 자격 증명을 교체했는데 장수 shipper 경로 하나만 계속 401을 받습니다.Security고급15분Pro SECURITY-1332OpenSearch role 매핑은 맞아 보이는데 SSO 사용자가 계속 접근을 잃음IdP 스키마 갱신이 반영된 뒤 OpenSearch 사용자가 인증은 되면서 최소 권한으로 떨어집니다.Security고급15분Pro SECURITY-1324SSH 인증서 배포는 맞는데 클라이언트가 계속 엉뚱한 신원을 고름인증서 기반 SSH 이전을 배포했는데, 올바른 인증서가 있는 환경에서도 일부 사용자가 계속 실패합니다.Security고급15분Pro SECURITY-1609CrowdSec 파서 수정은 맞는데 결정 스트림 하나가 계속 공격을 놓침CrowdSec 파서를 고친 뒤에도 결정 스트림 하나가 계속 공격을 놓칩니다.Security고급9분Pro SECURITY-1397fail2ban jail이 올바른 이벤트에 매칭하고도 아무것도 차단하지 않음구조화 로깅으로 이전한 뒤 fail2ban이 사건에는 매칭하면서 실효성 있는 차단을 만들지 못합니다.Security중급10분Pro SECURITY-1387fail2ban 규칙이 올바른 로그 줄에 트리거되고도 클라이언트를 차단하지 않음인증 로그 파이프라인을 현대화한 뒤 fail2ban이 이벤트에는 매칭하면서 진짜 출발지 IP를 끝내 차단하지 못합니다.Security중급10분Pro LINUX-1607nftables 갱신은 맞는데 재부팅 하나가 계속 옛 규칙을 복원nftables를 정리한 뒤 재부팅 하나가 옛 방화벽 규칙을 복원합니다.Linux고급10분Pro LINUX-1366journald 한도를 올렸는데 디스크 압박이 그대로장애 중 운영자가 journald 한도를 올렸는데 노드 디스크 압박이 실질적으로 나아지지 않습니다.Linux고급13분Pro LINUX-1358journald 한도를 올렸는데 디스크 압박이 지속운영자가 journald를 공격적으로 조정했는데, 다음 장애 급증 때 노드 디스크 압박이 거의 달라지지 않음을 발견합니다.Linux고급13분Pro SECURITY-1316SSH CA 배포가 host 인증서는 제대로 서명하는데 엔지니어가 계속 principal 불일치 경고를 봄팀이 SSH host 인증서를 도입한 뒤, 명명을 정리하면서 bastion 경로 하나에서만 principal 불일치 경고가 발생합니다.Security중급13분Pro LINUX-1362rootless Docker host가 재부팅은 견디고 나중에 아웃바운드 연결을 잃음rootless 런타임이 재부팅은 견디는데, 데몬 자체는 활성인 채로 네트워크 생성이나 아웃바운드 트래픽만 실패합니다.Linux고급14분Pro LINUX-1323rootless Docker 서비스가 재부팅 전까지만 됨노드 이미지를 갱신한 뒤, 재부팅하면 누군가 수동으로 로그인할 때까지 rootless 컨테이너 서비스가 내려가 있습니다.Linux고급14분Pro LINUX-1336rootless Podman이나 Docker 서비스가 업그레이드는 견디고 재부팅 후 실패강화된 host가 rootless 컨테이너용 전용 서비스 계정을 쓰는데, 재부팅 후 누군가 로그인할 때까지 런타임이 내려가 있습니다.Linux고급14분Pro LINUX-1392rootless 컨테이너 런타임이 한 host에서는 되고 다른 곳에서 실패rootless 런타임 배포가 대부분의 host에서는 성공하는데, 다른 신원 도메인에 합류한 노드 하나가 컨테이너 시작을 거부합니다.Linux고급14분Pro SECURITY-1335Ubuntu unattended upgrade가 패키지는 보호하고 bastion 하나를 접근 불가로 만듦강화된 bastion이 unattended 업그레이드를 받은 뒤, host 신원을 고정해 둔 하위 시스템이 그것을 더는 신뢰하지 않습니다.Security중급14분Pro NETWORK-1395검증 resolver는 빠르게 응답하는데 내부 zone 하나가 DNSSEC에 실패복원력을 위해 장애 모드를 켠 뒤 엄격한 클라이언트에서 내부 zone 하나만 실패하기 시작합니다.Network고급14분Pro NETWORK-1385재귀 resolver는 제대로 전달하는데 내부 도메인 하나만 DNSSEC 검증에 실패resolver fleet에 내부 suffix 예외를 추가한 뒤 그 도메인만 DNSSEC 인식 소비자에게서 실패합니다.Network고급14분Pro LINUX-1316chronyd 복구로 NTP는 돌아왔는데 Kerberos가 계속 실패host가 시간 오차를 안고 부팅해 나중에 동기화되는데, 신원에 묶인 장수 데몬만 계속 실패합니다.Linux고급15분Pro LINUX-1338Elastic agent는 잘 시작되고 끝내 등록되지 않음심볼릭 링크 교체로 trust 번들을 교체했는데, 장수 에이전트 하나가 같은 엔드포인트를 계속 옛 TLS 오류로 거부합니다.Linux고급15분Pro LINUX-1314journald 기반 로그 파이프라인이 구조화 필드를 잃음서비스가 기본 시작 로그는 내보내는데, 기대하던 지속적 구조화 필드가 전달된 적이 없음을 나중에 발견합니다.Linux고급15분Pro