Files
Gnuboard7/lang/ko/settings.php
T
HeuJung c4beb116ad fix(security): outbound URL 내부주소·host 검증 전수 강화
서버가 외부 입력으로 목적지가 제어되는 outbound HTTP 요청을 보내는 지점을
전수 조사해, 내부망(사설 IP·루프백·링크로컬·메타데이터)과 host 위조를 차단한다.
KVE-2026-1546(이니시스 인증 URL 접두사 매칭 우회)과 동일 클래스의
지점(언어팩 URL 설치, 스케줄 URL 호출, 배송비 계산 API, GitHub URL 판정)을
코어 공용 유틸 App\Support\OutboundUrlValidator 로 수렴시켰다.

- 접두사 매칭을 host 완전일치로 교체 — userinfo(@) 위장과 접미사 확장 도메인
 우회 벡터 차단.
- 사내 서버 호출이 정당한 관리자 지점(스케줄·외부 API)은 신규 설정
 security.allow_internal_outbound_urls(기본 off)로 옵트인.
- 언어팩 URL 설치는 원격 코드 다운로드라 옵트인과 무관하게 내부 주소 항상 차단.
- 웹소켓 연결 테스트는 localhost·사설 IP 가 정상 구성이므로 구조적 위조만 차단.

각 지점에 red 재현 → 수정 → green 회귀 테스트 + 실브라우저 E2E 로 검증.
수기 API 문서가 자동 재생성으로 소실되는 사고를 막는 PreToolUse 훅을 함께 추가한다.
2026-07-14 09:17:00 +09:00

190 lines
12 KiB
PHP

<?php
return [
// 설정 관련 메시지
'fetch_success' => '설정을 성공적으로 가져왔습니다.',
'fetch_failed' => '설정을 가져오는데 실패했습니다.',
'save_success' => '설정이 성공적으로 저장되었습니다.',
'save_failed' => '설정 저장에 실패했습니다.',
'update_success' => '설정이 성공적으로 업데이트되었습니다.',
'update_failed' => '설정 업데이트에 실패했습니다.',
'delete_success' => '설정이 성공적으로 삭제되었습니다.',
'delete_failed' => '설정 삭제에 실패했습니다.',
'save_error' => '설정 저장 중 오류가 발생했습니다.',
'update_error' => '설정 업데이트 중 오류가 발생했습니다.',
'cache_clear_success' => '캐시가 성공적으로 정리되었습니다.',
'cache_clear_failed' => '캐시 정리에 실패했습니다.',
'cache_clear_error' => '캐시 정리 중 오류가 발생했습니다.',
'optimize_success' => '시스템이 성공적으로 최적화되었습니다.',
'optimize_failed' => '시스템 최적화에 실패했습니다.',
'optimize_error' => '시스템 최적화 중 오류가 발생했습니다.',
'backup_success' => '데이터베이스 백업이 성공적으로 시작되었습니다.',
'backup_failed' => '데이터베이스 백업에 실패했습니다.',
'backup_error' => '데이터베이스 백업 중 오류가 발생했습니다.',
'backup_path_required' => '백업 경로를 입력해주세요.',
'restore_success' => '설정이 성공적으로 복원되었습니다.',
'restore_failed' => '설정 복원에 실패했습니다.',
'restore_error' => '설정 복원 중 오류가 발생했습니다.',
'save_individual_failed' => '설정 저장에 실패했습니다: :error',
// 앱 키 관련 메시지
'invalid_password' => '비밀번호가 일치하지 않습니다.',
'password_required' => '비밀번호를 입력해주세요.',
'app_key_regenerated' => '어플리케이션 키가 성공적으로 재생성되었습니다.',
'app_key_regenerate_failed' => '어플리케이션 키 재생성에 실패했습니다.',
'app_key_regenerate_warning' => '키를 변경하면 모든 세션이 무효화됩니다. 계속하시겠습니까?',
// 시스템 정보 관련
'seconds' => '초',
// 드라이버 라벨 (DriverRegistryService 가 활성 언어팩 별로 조회)
'drivers' => [
'storage' => [
'local' => '로컬',
's3' => 'Amazon S3',
],
'cache' => [
'file' => '파일',
'redis' => 'Redis',
],
'session' => [
'file' => '파일',
'database' => '데이터베이스',
'redis' => 'Redis',
],
'queue' => [
'sync' => '동기',
'database' => '데이터베이스',
'redis' => 'Redis',
],
'log' => [
'single' => '단일 파일',
'daily' => '일별 파일',
],
'websocket' => [
'reverb' => 'Laravel Reverb',
],
'mail' => [
'smtp' => 'SMTP',
'mailgun' => 'Mailgun',
'ses' => 'SES (Amazon)',
],
],
// 드라이버 연결 테스트 메시지
'driver_test_success' => '모든 드라이버 연결 테스트가 성공했습니다.',
'driver_test_partial' => '일부 드라이버 연결 테스트가 실패했습니다.',
'driver_test_error' => '드라이버 연결 테스트 중 오류가 발생했습니다.',
'unknown_driver' => '알 수 없는 드라이버입니다.',
// S3 테스트 메시지
's3_test_success' => 'S3 버킷에 성공적으로 연결되었습니다.',
's3_test_failed' => 'S3 버킷 연결에 실패했습니다.',
's3_missing_config' => 'S3 설정이 누락되었습니다. (버킷, 리전, 액세스 키, 시크릿 키)',
's3_sdk_missing' => 'AWS SDK가 설치되어 있지 않습니다.',
's3_bucket_not_found' => 'S3 버킷을 찾을 수 없습니다.',
's3_access_denied' => 'S3 버킷에 대한 접근이 거부되었습니다.',
's3_invalid_credentials' => 'S3 인증 정보가 올바르지 않습니다.',
// Redis 테스트 메시지
'redis_test_success' => 'Redis 서버에 성공적으로 연결되었습니다.',
'redis_test_failed' => 'Redis 서버 연결에 실패했습니다.',
'redis_extension_missing' => 'Redis PHP 확장이 설치되어 있지 않습니다.',
'redis_connection_failed' => 'Redis 서버에 연결할 수 없습니다.',
'redis_auth_failed' => 'Redis 인증에 실패했습니다.',
'redis_ping_failed' => 'Redis PING 응답이 없습니다.',
// Memcached 테스트 메시지
'memcached_test_success' => 'Memcached 서버에 성공적으로 연결되었습니다.',
'memcached_test_failed' => 'Memcached 서버 연결에 실패했습니다.',
'memcached_extension_missing' => 'Memcached PHP 확장이 설치되어 있지 않습니다.',
'memcached_connection_failed' => 'Memcached 서버에 연결할 수 없습니다.',
// Websocket 테스트 메시지
'websocket_test_success' => 'Websocket 서버에 성공적으로 연결되었습니다.',
'websocket_test_failed' => 'Websocket 서버 연결에 실패했습니다.',
'websocket_invalid_host' => 'Websocket 호스트 설정이 올바르지 않습니다. 호스트에는 주소만 입력하고 계정 정보(@)나 http/https 이외의 프로토콜은 사용할 수 없습니다.',
'websocket_connection_refused' => 'Websocket 서버에 연결할 수 없습니다. 서버가 실행 중인지 확인해주세요.',
// 테스트 메일 관련 메시지
'invalid_email' => '유효하지 않은 이메일 주소입니다.',
'test_mail_subject' => ':app_name 테스트 메일',
'test_mail_body' => '이것은 그누보드7에서 발송한 테스트 메일입니다. 이 메일을 받으셨다면 메일 설정이 올바르게 구성되어 있습니다.',
'test_mail_sent' => '테스트 메일이 성공적으로 발송되었습니다.',
'test_mail_failed' => '테스트 메일 발송에 실패했습니다.',
'test_mail_error' => '테스트 메일 발송 중 오류가 발생했습니다.',
// 코어 업데이트 관련 메시지
'core_update' => [
'check_success' => '업데이트 확인이 완료되었습니다.',
'check_failed' => '업데이트 확인에 실패했습니다.',
'update_available' => '새로운 업데이트가 있습니다.',
'no_update' => '현재 최신 버전입니다.',
'maintenance_mode_active' => '시스템 점검 중입니다. 잠시 후 다시 시도해주세요.',
'invalid_github_url' => 'GitHub 저장소 URL이 유효하지 않습니다.',
'download_failed' => ':version 버전 다운로드에 실패했습니다.',
'zip_extract_failed' => 'ZIP 파일 압축 해제에 실패했습니다.',
'invalid_package' => '다운로드된 패키지가 유효하지 않습니다.',
'invalid_package_not_g7' => '지정된 디렉토리가 그누보드7 프로젝트가 아닙니다. config/app.php 파일과 version 설정이 필요합니다.',
'composer_failed' => 'composer install 실행에 실패했습니다.',
'pending_path_create_failed' => '_pending 디렉토리(:path) 생성에 실패했습니다: :error',
'pending_path_not_writable' => '_pending 디렉토리(:path)에 쓰기 권한이 없습니다.',
'downloading' => '업데이트 다운로드 중...',
'extracting' => '압축 해제 중...',
'validating' => '패키지 검증 중...',
'running_composer' => 'composer install 실행 중...',
'step_check' => '업데이트 확인 중...',
'step_validate_pending' => '환경 검증 중...',
'step_maintenance' => '유지보수 모드 활성화 중...',
'step_download' => '다운로드 중...',
'step_backup' => '백업 생성 중...',
'step_apply' => '파일 적용 중...',
'step_composer' => 'composer install 중...',
'step_migration' => '마이그레이션 실행 중...',
'step_upgrade' => '업그레이드 스텝 실행 중...',
'step_composer_prod' => '운영 디렉토리 composer install 중...',
'step_cleanup' => '정리 중...',
// 파일 적용 방식 요약 (Step 7)
'apply_mode_incremental' => '파일 적용: 코어가 실제 변경한 파일만 적용했습니다 (신규 :added개, 변경 :changed개). 그 외 파일은 현재 상태 그대로 보존되었습니다.',
'apply_mode_incremental_prune_hint' => '신 버전에서 제거된 파일을 함께 정리하려면 `--prune` 옵션으로 다시 실행하거나 `php artisan hotfix:rollback-stale-files --prune` 을 사용하세요.',
'apply_mode_prune' => '파일 적용: 전체 덮어쓰기 + 제거된 파일 정리를 수행했습니다 (--prune).',
'apply_mode_fallback' => '파일 적용: 백업이 없어 증분 적용을 건너뛰고 전체 덮어쓰기를 수행했습니다. 사용자 커스텀 파일 보존을 원하면 다음부터는 백업을 유지한 채 업데이트하세요.',
// GitHub API 에러 메시지
'github_url_not_configured' => 'GitHub 저장소 URL이 설정되지 않았습니다.',
'github_api_failed' => 'GitHub API에 연결할 수 없습니다.',
'github_token_required' => '프라이빗 저장소입니다. GitHub 액세스 토큰을 설정해주세요.',
'github_token_invalid' => 'GitHub 액세스 토큰이 유효하지 않거나 권한이 부족합니다. (HTTP :status — :message)',
'github_repo_not_found' => 'GitHub 저장소를 찾을 수 없습니다. (HTTP :status — :message)',
'github_repo_not_found_no_token' => 'GitHub 저장소를 찾을 수 없습니다. 프라이빗 저장소인 경우 액세스 토큰을 설정해주세요. (HTTP :status — :message)',
'github_api_error' => 'GitHub API 오류가 발생했습니다. (HTTP :status — :message)',
'no_releases_found' => 'GitHub 저장소에 릴리스가 없습니다. (HTTP :status — :message)',
// 로그 메시지
'log_api_call_failed' => '코어 업데이트: GitHub API 호출 실패',
'log_auth_failed' => '코어 업데이트: GitHub 인증 실패',
'log_not_found' => '코어 업데이트: GitHub 저장소/릴리스 미발견',
'log_unexpected_status' => '코어 업데이트: 예상하지 못한 HTTP 상태 코드',
'log_version_check_error' => '코어 업데이트: 최신 버전 확인 중 오류',
'unknown_error' => '알 수 없는 오류가 발생했습니다.',
// 시스템 요구사항
'system_requirements_failed' => '시스템 요구사항이 충족되지 않습니다:',
'no_extract_method_available' => '사용 가능한 아카이브 추출 방법이 없습니다. PHP zip 확장(ZipArchive) 또는 unzip 명령어(Linux) 중 하나가 필요합니다. 또는 --source 옵션으로 수동 업데이트할 수 있습니다.',
'manual_update_guide' => '수동 업데이트: GitHub에서 릴리스 ZIP을 다운로드하여 압축 해제 후, php artisan core:update --source=/압축해제/경로 명령어를 실행하세요.',
// 추출 폴백 체인
'archive_url_not_found' => ':type 아카이브 URL을 찾을 수 없습니다. 다음 방법을 시도합니다.',
'extracting_with' => ':method 방식으로 압축 해제 중...',
'extract_empty' => '압축 해제된 디렉토리가 비어 있습니다.',
'extract_fallback' => ':method 방식 실패: :error — 다음 방법을 시도합니다.',
'all_extract_methods_failed' => '모든 아카이브 추출 방법이 실패했습니다. --source 옵션으로 수동 업데이트를 시도하세요.',
'unzip_command_failed' => 'unzip 명령어 실행 실패 (종료 코드: :code). :output',
'zip_file_not_found' => '지정된 ZIP 파일을 찾을 수 없습니다: :path',
'source_vendor_missing' => '소스 디렉토리에 vendor가 없습니다. composer install이 실행되지 않았을 수 있습니다.',
'composer_failed_with_output' => 'composer install 실행에 실패했습니다.:output',
],
];