- 
+
diff --git a/README.md b/README.md
index 94b08c18..907e300d 100644
--- a/README.md
+++ b/README.md
@@ -539,8 +539,8 @@ Thanks to everyone who reported an issue or suggested a feature that shipped —
-
+
diff --git a/app/Services/SettingsService.php b/app/Services/SettingsService.php
index c19904b7..66b2e678 100644
--- a/app/Services/SettingsService.php
+++ b/app/Services/SettingsService.php
@@ -11,6 +11,7 @@ use App\Seo\Contracts\SeoCacheManagerInterface;
use App\Support\ConfigCacheHelper;
use App\Support\ExtensionSettingsMirror;
use App\Support\OpcacheStatus;
+use App\Support\ProcessOutputEncoding;
use Illuminate\Support\Facades\Artisan;
use Illuminate\Support\Facades\Auth;
use Illuminate\Support\Facades\DB;
@@ -1496,7 +1497,10 @@ class SettingsService
if (PHP_OS_FAMILY === 'Windows') {
$output = @shell_exec('powershell -NoProfile -NonInteractive -Command "(Get-CimInstance Win32_Processor | Select-Object -First 1).Name" 2>&1');
if ($output) {
- $name = trim($output);
+ // 2>&1 로 합쳐진 오류 문장은 시스템 코드페이지(한국어 Windows = CP949)로 출력된다.
+ // 정규화하지 않으면 이 값이 시스템 정보 API 응답에 실려 JsonResponse 직렬화가
+ // Malformed UTF-8 로 500 을 낸다 (gnuboard/g7#62 와 동형).
+ $name = trim(ProcessOutputEncoding::normalize($output));
if ($name !== '' && ! str_contains(strtolower($name), 'error')) {
return $name;
}
@@ -1504,7 +1508,7 @@ class SettingsService
$output = @shell_exec('wmic cpu get name 2>&1');
if ($output) {
- $lines = explode("\n", trim($output));
+ $lines = explode("\n", trim(ProcessOutputEncoding::normalize($output)));
if (isset($lines[1]) && trim($lines[1]) !== '') {
return trim($lines[1]);
}
diff --git a/app/Support/ProcessOutputEncoding.php b/app/Support/ProcessOutputEncoding.php
new file mode 100644
index 00000000..f08a03da
--- /dev/null
+++ b/app/Support/ProcessOutputEncoding.php
@@ -0,0 +1,140 @@
+
+ */
+ private const DETECT_ORDER = ['EUC-KR', 'CP949'];
+
+ /**
+ * 외부 프로세스 출력·환경값 하나를 항상 유효한 UTF-8 로 만듭니다.
+ *
+ * @param string $value 정규화할 원본 문자열
+ * @return string 항상 유효한 UTF-8 문자열
+ */
+ public static function normalize(string $value): string
+ {
+ if ($value === '' || mb_check_encoding($value, 'UTF-8')) {
+ return $value;
+ }
+
+ // (1) 한국어 코드페이지 확정 감지 — OS 무관(테스트·Linux 에서도 같은 답).
+ $detected = mb_detect_encoding($value, self::DETECT_ORDER, true);
+ if ($detected !== false) {
+ $converted = @mb_convert_encoding($value, 'UTF-8', $detected);
+ if (is_string($converted) && mb_check_encoding($converted, 'UTF-8')) {
+ return $converted;
+ }
+ }
+
+ // (2) Windows: 그 출력을 만든 콘솔(OEM)·시스템(ANSI) 코드페이지로 변환.
+ // 일본어(932)·중국어(936/950)·서유럽(437/850) 등을 덮는다.
+ if (PHP_OS_FAMILY === 'Windows' && function_exists('sapi_windows_cp_conv') && function_exists('sapi_windows_cp_get')) {
+ foreach ([sapi_windows_cp_get('oem'), sapi_windows_cp_get('ansi')] as $codepage) {
+ if ($codepage === 0 || $codepage === 65001) {
+ continue;
+ }
+
+ $converted = @sapi_windows_cp_conv($codepage, 65001, $value);
+ if (is_string($converted) && $converted !== '' && mb_check_encoding($converted, 'UTF-8')) {
+ return $converted;
+ }
+ }
+ }
+
+ // (3) 최종 방어 — 의미는 잃어도 응답은 살린다.
+ return mb_scrub($value, 'UTF-8');
+ }
+
+ /**
+ * 배열 트리 전체(키 포함)에 정규화를 적용합니다.
+ *
+ * 문자열이 아닌 스칼라(int/float/bool/null)와 객체는 그대로 둡니다.
+ *
+ * @param mixed $value 정규화할 값 (배열이면 재귀)
+ * @return mixed 정규화된 값
+ */
+ public static function normalizeDeep(mixed $value): mixed
+ {
+ if (is_string($value)) {
+ return self::normalize($value);
+ }
+
+ if (! is_array($value)) {
+ return $value;
+ }
+
+ $normalized = [];
+ foreach ($value as $key => $item) {
+ $normalizedKey = is_string($key) ? self::normalize($key) : $key;
+ $normalized[$normalizedKey] = self::normalizeDeep($item);
+ }
+
+ return $normalized;
+ }
+
+ /**
+ * invalid UTF-8 문자열이 남아 있는 키 경로 목록을 반환합니다.
+ *
+ * 인코딩 실패를 로그로 남길 때 "어느 필드가 원인인가" 를 운영자에게 알려주는 용도입니다.
+ * 반환 형태는 `directories.web_server_user` 같은 점 구분 경로이며,
+ * 스칼라 루트가 invalid 이면 빈 문자열 경로 하나를 돌려줍니다.
+ *
+ * @param mixed $value 검사할 값
+ * @param string $prefix 현재까지의 키 경로 (재귀용)
+ * @return list' - . htmlspecialchars(lang('installed_version_label')) . ' ' - . '' . htmlspecialchars($coreVersion) . '' - . '
'; +$coreVersion = getCoreAppVersion(); +$completionExtra = '' + .htmlspecialchars(lang('installed_version_label')).' ' + .''.htmlspecialchars($coreVersion).'' + .'
'; - // .env 권한 권장 강화 안내 — 0600 이 아니면 조건부 노출 (#371) - // finalize-env.php 는 chmod 시도를 수행하지 않으므로 인스톨러 안내 단계의 권한 - // (예: 0664 + chgrp www-data) 이 그대로 유지됨. 운영자가 추가로 0600 적용을 - // 원할 수 있도록 현재 권한이 0600 미만 (그룹/기타 비트가 있음) 이면 명령 예시 노출. - // - // OS 가드: chmod/chgrp 는 POSIX 권한 모델 (Linux/macOS/BSD) 에서 동작. - // Windows 만 명령이 무의미하므로 Windows 만 비노출. - $envPath = BASE_PATH . '/.env'; - if (PHP_OS_FAMILY !== 'Windows' && is_file($envPath)) { - $envPerms = fileperms($envPath) & 0777; - if ($envPerms !== 0600) { - $envOwnerUid = @fileowner($envPath); - $envOwnerName = ($envOwnerUid !== false && function_exists('posix_getpwuid')) - ? (posix_getpwuid($envOwnerUid)['name'] ?? (string) $envOwnerUid) - : 'owner'; - $webGroupName = function_exists('posix_getegid') && function_exists('posix_getgrgid') - ? (posix_getgrgid(posix_getegid())['name'] ?? 'www-data') - : 'www-data'; +// .env 권한 권장 강화 안내 — 0600 이 아니면 조건부 노출 (#371) +// finalize-env.php 는 chmod 시도를 수행하지 않으므로 인스톨러 안내 단계의 권한 +// (예: 0664 + chgrp www-data) 이 그대로 유지됨. 운영자가 추가로 0600 적용을 +// 원할 수 있도록 현재 권한이 0600 미만 (그룹/기타 비트가 있음) 이면 명령 예시 노출. +// +// OS 가드: chmod/chgrp 는 POSIX 권한 모델 (Linux/macOS/BSD) 에서 동작. +// Windows 만 명령이 무의미하므로 Windows 만 비노출. +$envPath = BASE_PATH.'/.env'; +if (PHP_OS_FAMILY !== 'Windows' && is_file($envPath)) { + $envPerms = fileperms($envPath) & 0777; + if ($envPerms !== 0600) { + $envOwnerUid = @fileowner($envPath); + $envOwnerName = ($envOwnerUid !== false && function_exists('posix_getpwuid')) + ? (posix_getpwuid($envOwnerUid)['name'] ?? (string) $envOwnerUid) + : 'owner'; + $webGroupName = function_exists('posix_getegid') && function_exists('posix_getgrgid') + ? (posix_getgrgid(posix_getegid())['name'] ?? 'www-data') + : 'www-data'; - $hardeningCommandSameOwner = sprintf('chmod 600 %s', htmlspecialchars($envPath)); - $hardeningCommandDifferentOwner = sprintf( - 'sudo chgrp %s %s && sudo chmod 640 %s', - htmlspecialchars($webGroupName), - htmlspecialchars($envPath), - htmlspecialchars($envPath) - ); + $hardeningCommandSameOwner = sprintf('chmod 600 %s', htmlspecialchars($envPath)); + $hardeningCommandDifferentOwner = sprintf( + 'sudo chgrp %s %s && sudo chmod 640 %s', + htmlspecialchars($webGroupName), + htmlspecialchars($envPath), + htmlspecialchars($envPath) + ); - $completionExtra .= '' . htmlspecialchars(lang('env_hardening_hint_title')) . '
' - . '' - . sprintf( - htmlspecialchars(lang('env_hardening_hint_current_status')), - decoct($envPerms), - htmlspecialchars($envOwnerName) - ) - . '
' - . '' - . htmlspecialchars(lang('env_hardening_hint_option_strict')) - . '
' - . '' . $hardeningCommandSameOwner . '
' - . htmlspecialchars(lang('env_hardening_hint_option_group')) - . '
' - . '' . $hardeningCommandDifferentOwner . '
' . htmlspecialchars(lang('env_hardening_hint_note')) . '
' - . ''.htmlspecialchars(lang('env_hardening_hint_title')).'
' + .'' + .sprintf( + htmlspecialchars(lang('env_hardening_hint_current_status')), + decoct($envPerms), + htmlspecialchars($envOwnerName) + ) + .'
' + .'' + .htmlspecialchars(lang('env_hardening_hint_option_strict')) + .'
' + .''.$hardeningCommandSameOwner.'
' + .htmlspecialchars(lang('env_hardening_hint_option_group')) + .'
' + .''.$hardeningCommandDifferentOwner.'
'.htmlspecialchars(lang('env_hardening_hint_note')).'
' + .'