미로속에 갇힌 뇌

Autologin for mac v0.1

후니 유 — Sun, 19 Jul 2009 14:00:58 +0900

윈도우에서 알패스가 있어서 편리했었는데,
맥을 쓰니 도통...
1passwd 라는 것도 있던데...
그냥 간단한 툴을 공부삼아 만드는 중...

아직까지는 리스트에 추가 삭제 하고
자동 로그인 되는 기능만 구현중...

제목 없음 2

후니 유 — Fri, 17 Jul 2009 00:44:32 +0900

cccccccc

시그마tv2드라이버

후니 유 — Sat, 11 Jul 2009 13:05:01 +0900

SigmaTV(v1[1][1].4.5.0).zip

옥션접속 장애, 네이버 해킹, DDOS 해킹, 청와대도 리스트에 나타난다

후니 유 — Wed, 08 Jul 2009 13:39:37 +0900

옥션접속 장애, 네이버 해킹, DDOS 해킹, 청와대도 리스트에 나타난다

참... 오랜만에 대규모의 해킹공격 소식이다... 이거뭐 기뻐하긴 너무 그렇잖아...

이번 공격은 이미 널리~~ 알려질대로 알려진(뭐... MS에서 패치도 않하니.. 알려졌다고 해야하나 말아야 하나...) 스트리밍에 관한 버퍼오버플로우를 이용한 공격이다.

(msvidctl.dll의 버퍼 오버플로우 관련된 공격이다.)

윈도우 스트리밍의 보안문제는 이전부터 시끄러웠지만,그에 대한 패치는.. 영 시원찮았다.그런점에선 역시 MS라는 이야기가 나올정도...

tv튜너를 지원하는 MPEG2TuneReuqest ActiveX의 허점을 이용한 이번 해킹공격으로

감염된 해당 컴퓨터들에 봇을 삽입 리스트를 다운받아, 해당 리스트에 있는

사이트들로 패킷을 보내는 전형적(?)인 DDOS공격이다.

알면서도 막을수 없는게 이 DDOS의 공격.

[추가] 감염사이트

- banking.nonghyup.com (농협 인터넷 뱅킹)
- blog.naver.com (네이버 블로그)
- ebank.keb.co.kr (외환은행 인터넷 뱅킹)
- ezbank.shinhan.com (신한은행 인터넷 뱅킹)
- mail.naver.com (네이버 메일)
- www.assembly.go.kr (대한민국 국회)
- www.auction.co.kr (옥션)
- www.chosun.com (조선일보)
- www.hannara.or.kr (한나라당)
- www.mnd.go.kr (국방부)
- www.mofat.go.kr (외교통상부)
- www.president.go.kr (청와대)
- www.usfk.mil (주한 미군)

- finance.yahoo.com
- travel.state.gov
- www.amazon.com
- www.dhs.gov
- www.dot.gov
- www.faa.gov
- www.ftc.gov
- www.nasdaq.com
- www.nsa.gov
- www.nyse.com
- www.state.gov
- www.usbank.com
- www.usps.gov
- www.ustreas.gov
- www.voa.gov
- www.voanews.com
- www.whitehouse.gov
- www.yahoo.com
- www.washingtonpost.com
- www.usauctionslive.com
- www.defenselink.mil
- www.marketwatch.com
- www.site-by-site.com

알려진 바로는 감연된 PC에서 초당 1,050 패킷으로 100 킬로 바이트 정도로 사이트로의 전송을 한다고 한다. 이에 해당 리스트에 있는 사이트들은 한 PC당 초당 100 패킷, 7 킬로바이트 정도된다고 하는데, 이정도의 양(?)으로 서버다운까지 일으켰다면, 이미 상당수의 감염PC가 있다는 이야기.

주요 리스트에 우리나라 관공서 뿐만아니라, 옥션, 농협,등의 쇼핑몰, 은행까지 있으니 참...

옥션이나 농협은 해커(?)들의 주 활동무대가 되어버렸다....

[알려진 악성코드]

msiexec2.exe(파일길이 : 33,841 바이트),v3에서 Win-Trojan/Agent.33841

- 실행시 uregvs.nls’를 생성, 내부에 리스트를 가진것으로 보도되고 있다.

perfvwr.dll(파일 길이 : 65,536 바이트, V3 진단명 : Win-Trojan/Agent.65536.VE)

wmiconf.dll(파일 길이 : 67,072 바이트, V3 진단명 : Win-Trojan/Agent.67072.DL)

이넘들은 흔히 말하는 제로데이공격(보안관련 버그등이 밝혀진 시점과 거의 동일한 시점에 바이러스등을 만들어 공격하는 형태).

이런 공격들은 손쉽게 변종들을 생산해 낼수 있어서, 또다른 문제가 발생할 수도 있다.

이미 이러한 상태가 발생했음에도 MS에서는 패치가 없었다고한다.

NSHC에서는 비공식 패치를 긴급 발표했는데,

http://www.nshc.net/bbs.php?table=sub_nshc_04_01&query=view&uid=626

링크를 따라가면 설치할수 있다.

PS1)

해당 보안패치는 문제가 되는 msvidctl.dll 파일을 사용을 금지하는 내용의 임시적인 패치사항이다. 현재 MS에서 관련 보안 패치를 마련중이라고는 하나... 그동안의 문제가 더크니...

해당 패치를 받을 경우, 기존에 실행이되던 일부 동영상이 실행이 않될수도 있으니, 감안을 하고 패치를 하길바람.

PS2)

안철수 연구소에서 V3백신을 업데이트 하였다고 한다. 이미 V3를 사용중인 사람들은 업데이트후 치료를 하면될듯하고, 사용자가 아닌 사람들을 위해서 안철수연구소에서 무료배포하고있는 툴이 있다. 아래 링크에서 다운을 받아 치료하자.

http://kr.ahnlab.com/downLoadFreeVaccine.ahn?filename=v3fileclean.exe

네이버,농협 해킹,옥션 접속, DDOS 공격. 동시다발 사이버테러

후니 유 — Wed, 08 Jul 2009 10:54:34 +0900

참... 오랜만에 대규모의 해킹공격 소식이다... 이거뭐 기뻐하긴 너무 그렇잖아...

(msvidctl.dll의 버퍼 오버플로우 관련된 공격이다.)

윈도우 스트리밍의 보안문제는 이전부터 시끄러웠지만,

그에 대한 패치는.. 영 시원찮았다.

그런점에선 역시 MS라는 이야기가 나올정도...

tv튜너를 지원하는 MPEG2TuneReuqest ActiveX의 허점을 이용한 이번 해킹공격으로

감염된 해당 컴퓨터들에 봇을 삽입 리스트를 다운받아, 해당 리스트에 있는

사이트들로 패킷을 보내는 전형적(?)인 DDOS공격이다.

알면서도 막을수 없는게 이 DDOS의 공격.

주요 리스트에 우리나라 관공서 뿐만아니라, 옥션, 농협,등의 쇼핑몰, 은행까지 있으니 참...

옥션이나 농협은 해커(?)들의 주 활동무대가 되어버렸다....

이 악성코드는 msiexec2.exe(파일길이 : 33,841 바이트) 로 알려저 있고, v3에서 Win-Trojan/Agent.33841로 나타난다. 실행시 uregvs.nls’를 생성, 내부에 리스트를 가진것으로 보도되고 있다. 현재 알려진 dll파일은 perfvwr.dll(파일 길이 : 65,536 바이트, V3 진단명 : Win-Trojan/Agent.65536.VE)과 wmiconf.dll(파일 길이 : 67,072 바이트, V3 진단명 : Win-Trojan/Agent.67072.DL).

이넘들은 흔히 말하는 제로데이공격(보안관련 버그등이 밝혀진 시점과 거의 동일한 시점에 바이러스등을 만들어 공격하는 형태).

이런 공격들은 손쉽게 변종들을 생산해 낼수 있어서, 또다른 문제가 발생할 수도 있다.

이미 이러한 상태가 발생했음에도 MS에서는 패치가 없었다고한다.

NSHC에서는 비공식 패치를 긴급 발표했는데,

http://www.nshc.net/bbs.php?table=sub_nshc_04_01&query=view&uid=626

링크를 따라가면 설치할수 있다.

PS1)

해당 패치를 받을 경우, 기존에 실행이되던 일부 동영상이 실행이 않될수도 있으니, 감안을 하고 패치를 하길바람.

PS2)

http://kr.ahnlab.com/downLoadFreeVaccine.ahn?filename=v3fileclean.exe

아~~ 티맥스... 어쩌나...

후니 유 — Tue, 07 Jul 2009 21:50:38 +0900

지방에 웅크리고 있는 관계로~~ 실시간으로 티맥스 강연?? 을 구경하게 되 버렸는데...

보통 리눅스나 유닉스등(혹은 맥을 쓰는 사람이라도)을 써번 사람들은, 커널이나 하다못해 그 비스무리한것들에 관심을 가지게 된다.

(예전에 리눅스 한번 깔려고 모뎀드라이버까지 만들려고 덤벼들었다가 피봤던 경험까지 있었으니...)

이런 관심들은 자연스레 OS에 대한 관심을 가질수 밖에 없는 상황으로 변해가는데,

대부분(나도 그렇지만) 그 광범위함에 기가 죽기 마련이다...

그런데 유~명한 티맥스가 국산 OS를 개발한다는 떠들석한 발표를 한후 당연히 관심이 갈수 밖에 없었을 것이다.(오늘의 관심들을 봐도 알듯..하다. )

중간중간 별별 소문들을 생산해 내던 티맥스가...

결국 오늘 일을 처버렸으니...

이미 인터넷이라는 엄청난 도구를 거리낌 없이 사용하는 사용자들이

애플의, 더군다나 악명(???) 높은 잡스횽의 키노트를 실시간으로 시청해서

높아질대로 높아진 프리젠테이션 눈높이에, 오늘의... 티맥스의 그것은,...

왠지 용가리가 생각나게 하는 그것이었다...

(왜그리 한국을 왜치게 만드는가...)

OS 개발이라는게 만만한게, 아니 엄청난 작업이라는거라는건

왠만한 개발자가 아니어도 힘들고 고된 작업이라는걸 알수있다.

그런데...

오늘의 그것은...

뭐랄까, 움직이는 스샷 정도?

뭐 UI가 XP와 흡사(?)한것은 상관이없다. 기존의 사용자들에게도 친숙한 환경이 좋으니말이다

(일반사용자들은 인터페이스가 바뀐다는것은 새로 배워야한다는것과 동일한 수준이니말이다)

문제는 오늘의 프리젠테이션이 이때까지의 소문들을 한방이 날려버릴 멋진 기회였음에도,

그 기회를 못살려버린... 참담함 이었다.

실시간 영상을 본후, 속속히 올라오는 각종 영상등을 봐도,

테스터분들에게 이것좀 해달라고 부탁하면, 않된다... 설치가 아직... 이라는 말뿐이라는 서글픈(?) 오디오를 들어야 했다...(그 테스터들은 낯이 뜨거웠을거 같다...)

티맥스는 아직 개발과정이다(그런데 웃기게도 11월 판매를 한다고하는데 아직 rc버전도 없다...)

투자자들에게 이번 프리젠테이션에서 뭔가를 보여주길 원했다면,

사용자들에거 어떠한것을 알려주려고 했다면,

이상한 겉포장보다는 현재의 상황을 알려주는것이 더 좋았을 뻔했다.

(물론 투자자들은 절.대. 전문가 집단이라기보단 눈앞에 뭔가를 보이길 원하는 집단이라는 것을 알지만, )

이러한 프리젠테이션이 인터넷을 이리 떠들석하게 만들정도로 실망을 하게만들어버리면,

티맥스에대한 일반인들의 관심이 멀어질 부작용만 키워버린다.

투자자들이 개발비용을 댈지는 모르지만,

결국 그걸 살 사람들은 일반 사용자들이다...

우선순위가 누가 높을지는 당연한것 아닐까?

Cocoa, TextField 리턴 소스. 키보드 리턴

후니 유 — Tue, 07 Jul 2009 21:40:34 +0900

Xcode 상에서 텍스트 필드를 삽입하면, 포커스가 가면 키보드가 활성화 된다. 이후 입력의 과정을 거친후, 엔터키나 리턴키를 눌러줄때 키보드가 사라져야하는데, 이넘을 시켜주는 소스.

-(BOOL)textFieldShouldReturn:(NSTextField *)theTextField

{

if(theTextField == subjectTextField)

[subjectTextField resignFirstResponder];

return YES;

}

아주 간단한 소스다.

if 문의 경우에는 여러개의 textfield가 있을경우 일일이 처리를 해주어야 한다.

Cocoa 1st sample. 간단한 currency converter

후니 유 — Tue, 23 Jun 2009 00:50:54 +0900

애플문서에 나와있는 샘플코드. 간단하게 환전계산?? 해주는 프로그램이다. 1달러당 가격을 텍스트 필드에 입력받아 계산하는 간단한 프로그램으로, Cocoa 맛보기에는 좋은 코드.

번역중인 글은 http://wiki.osxdev.org/index.php/Xcode에서의_프로젝트_만들기 이곳에 있다.

실제 코딩하는 부분은 아주 적은 예제이며, Xcode의 전반적인 분위기를 익힐수 있다.

코딩하는 파일은 4가지이며,

converter.h

converter.m

converterController.h

converterController.m

이정도이다.

아래 파일이 결과물.

Currency Converter.zip

기본적인 부분은 생략. 코드 분석

converter.h

------------------------------------------------------

//

// Converter.h

// Currency Converter

//

// Created by Hoony Yoo on 09. 06. 22.

// Copyright 2009 __MyCompanyName__. All rights reserved.

//

// 실제 대부분이 이미 만들어져 있는 상태.

#import <Cocoa/Cocoa.h>

C 에서의 include 문과 동일한 구문, cocoa 에서도 include 를 사용할수 있다고 한다. 다만, include 대신 import 를 사용했을 경우 중복의 신경을 않쓸수 있다는 장점이 있다고 한다.

//@interface Converter : NSObject {

@는 예약어, 클래스 선언시 @interface ~ @end,

구현부분은 @implemantation ~@end 사이에 위치한다.

cocoa에서 가장?? 중요한 객체중하나인 NSObject. Foundation 에 속한다.

입력시 받아들일 두 값을 변수 선언한다

float sourceCurrencyAmount;

float rate;

}

클래스의 인스턴스 속성을 간단히 정의한다.

@property(속성) 타입 변수;

속성은 readwrite, copy

@property(readwrite) float sourceCurrencyAmount,rate;

이렇게 속성선언한부분은 구현부에서 다시 정의해주어야 한다.

float타입의 메소드 선언. -의 경우 인스턴스 메소드, +의 경우 클래스 메소드가 된다.

- (float)convertCurrency;

@end

-------------------------------------------------------------------------

Converter.m

C에서의 .c 와 같은 .m 소스코드다.

--------------------------------------------------------------------

#import "ConverterController.h"

#import "Converter.h"

만들어놓은 헤더파일들을 임폴트 시킨다. Converter.h는 위의 메소드 선언등을 담은 파일이고, ConverterController.h 는 뒤에 설명하겠지만, 컨트롤러부분

@implementation 구문은, 실 구현부분이다.

- 이므로, 인스턴스 메소드

반환탄입은 IBAction, : 이후는 인자를 뜻한다.

@implementation ConverterController

- (IBAction)convert:(id )sender {

float amount;

메소드 호출 [객체 메소드:[객체 메소드]]

converter = [[Converter alloc]init];

[converter setSourceCurrencyAmount:[dollarField floatValue]];

[converter setRate:[rateField floatValue]];

amount = [converter convertCurrency];

[amountField setFloatValue:amount];

[rateField selectText:self];

}

@end

--------------------------------------------------------------------

Cocoa Application Tutorial. 코코아 프로그램 튜토리얼 번역중...

후니 유 — Mon, 22 Jun 2009 17:22:25 +0900

영어 공부겸 xcode 공부겸... osxdev wiki 에 튜토리얼 번역작업중... http://wiki.osxdev.org/index.php/Cocoa_Application_Tutorial

처음 소개 페이지부터....

Cocoa Application Tutorial

[편집]코코아 어플리케이션 튜토리얼 소개

내용: 이 문서의 구성 학습 목표 필수요소 참고

이 문서는 오브젝트C를 사용하는 코코아 어플리케이션 환경을 소개하며, xcode를 이용해서, 객체지향적 프로그램을 만드는 방법을 알려 줄것이다. 이 문건은 C 프로그래밍과 친숙할것이다.

[편집]구성

이 문서는 아래의 챕터로 이루어져있다:

“코코아의 요소” 코코아 프로그램을 개발할때 필요한 기본적인 개념들을 소개.
“Xcode에서의 프로젝트 만들기” Xcode를 이용해서 프로젝트를 만드는 법을 소개한다.
“모델 정의하기” guides you through defining the underlying functionality of an application.
“뷰 정의하기 : 유저 인터페이스 만들기” guides you through the development of a basic user interface using Interface Builder.
“모델, 뷰 브릿징하기 : 컨트롤러” shows how to create a controller object mediate the communication between the model and view.
“응용프로그램 빌드, 실행하기” explains how to build and test the application.
“응용프로그램 설정하기” explains how to configure the basic identifying properties that application bundles require, including the version information and application icon.
“기본기의 확장” explains some of the behavior Cocoa applications get by default.

[편집]Goals for Learning

이 튜토리얼로 배울수 있는 것들 :

코코아란
객체지향환경에서의 응용프로그램 개발과정
코코아 프로그램 만드는법
지식을 적용시킬수 있는 범위
필수정보들

이 문건을 완전히 이해하려면 C 를 알아야 하지만, 필수적인것은 아니다.

In order to maximize the instructional potential of this document, you should know C but not necessarily object-oriented programming or application design.

To help you troubleshoot problems as you follow the tutorial, this document includes the finalized Currency Converter project as a companion archive (ObjCTutorial_companion.zip). The archive also contains files needed to follow some of the instructions in this document.

The Xcode Tools package is part of the Mac OS X installation media. You must install this package on your computer before following the instructions in this document. After this package is installed, you can get further information in About Xcode Tools in /Developer.

[편집]See Also

These documents provide detailed information on Cocoa development:

Getting Started with Cocoa provides a road map for learning Cocoa. Cocoa Fundamentals Guide describes the Cocoa application environment. The Objective-C 2.0 Programming Language introduces Objective-C and describes the Objective-C runtime system, which is the basis of much of Cocoa’s dynamic behavior and extensibility. Apple Human Interface Guidelines explains how to lay out user interface elements to provide a pleasant user experience.

Cocoa's Framework - Foundation, Application Kit

후니 유 — Mon, 22 Jun 2009 14:16:23 +0900

코코아의 대표적인 프레임워크인 Foundation 과 Application Kit에 관한 설명.

Foundation

이 Foundation Framework 는 cocoa의 기본 클래스 레이어를 정의한다. apple 문서에 따르면 이러한 Foundation Framework 와 Application kit 의 클래스간의 구분법은 User interface 의 유무이다.

즉, User Interface에 객체가 나타나지 않거나 지원되지 않는다면 Foundation 클래스라고 한다.

Foundation Classes

이 클래스는 NSObject 클래스에 기반을 두고 있다.

아래 이미지는 클래스의 상속과 논리적 분류가 되어있다.

여기서 보이는 Value 객체들은 여러 타입의 데이터를 제공한다. NSData 같은 경우는 bite stream 을 제공하기 위한 객체 스토리지를 제공한다. NSValue, NSNumber 같은 경우에는 스칼라값을 제공.

NSDate, NSCalendarData, NSTimeZone, NSCalendar, NSDateComponents, NSLocale 등의 클래스는 이름에서 알수 있드시 시간,날짜,달력,장소등을 나타내는 객체다. 각각의 속성을 나타내는 메소드를 제공해준다.

strings 객체 그룹중 NSString 은 NULL 문자로 끝나는 배열을 가진 데이터를 위해서 객체 스토리지를 제공한다. 이 객체는 UTF-16,UTF-8등의 문자열 인코딩을 가지며, 변환을 지원한다. 또한 무자열 검색과 비교등을 가능케 하는 메소드와 파일시스템 경로를 다루는 메소드또한 제공한다.

NSScaner 객체는 NSString 객체를 이용한 단어, 숫자들을 parsing 할수 있다.

Collections

이 그룹의 객체들은 정렬된 객체의 저장, 로드하는 객체들이다.

NSArray 의 경우 0으로 시작하는 인덱싱을 지원하고, NSDictionary 의 경우 키벨류패어를 이용한다. NSEnumerator 객체의 경우는 Collections 의 각 요소들을 순차적접근이 가능하게 한다. 이러한 Collections 은 리스트를 잘 나타내게 할수 있다.

OS services 그룹은 Foundation 클래스를 OS수준으로 접근이 가능하게 해준다. NSProcessingInfo는 프로그램 환경의 쿼리가 가능해지면, NSHost 는 네트워크상에서 Host System과 address를 제공한다. NSTimer같은 경우 타 객체에 특정시간에 메세지를 보낼수 있게 한다. NSRunLoop는 프로그램의 입력소스를 조절할수있다.

미로속에 갇힌 뇌

Autologin for mac v0.1

제목 없음 2

시그마tv2드라이버

옥션접속 장애, 네이버 해킹, DDOS 해킹, 청와대도 리스트에 나타난다

네이버,농협 해킹,옥션 접속, DDOS 공격. 동시다발 사이버테러

아~~ 티맥스... 어쩌나...

Cocoa, TextField 리턴 소스. 키보드 리턴

Cocoa 1st sample. 간단한 currency converter

Cocoa Application Tutorial. 코코아 프로그램 튜토리얼 번역중...

Cocoa Application Tutorial

목차

[편집]코코아 어플리케이션 튜토리얼 소개

[편집]구성

[편집]Goals for Learning

[편집]See Also

Cocoa's Framework - Foundation, Application Kit