낚시광준초리의 Blog 세상(IT-Focus) with developer

보안 마인드 부제의 국회~~~~

(낚시광준초리) — Fri, 24 Jul 2009 16:48:12 +0900

최근 미디어법 통과에 대한 말들이 많습니다.
일단 법적으로나 도덕적으로나는 다른곳에서 많은 이야기가 있고 동조하는 편이기에 그냥 넘어가겠습니다.

다만 아래 동영상을 보면서 이런 생각이 들었습니다.

기본적으로 시스템에 접속을 하거나 무언가 입력을 하기 위해 최고한의 보안 장치가 필요 합니다.
그러나 국회 시스템 그것도 전자투표 시스템에 대리투표라니요...

이는 결국 시스템에 접근 할 때 사용자의 기본 인증 조차 없다는 것이 아닌가 라는 생각이 듭니다.
하물며 기업에서 최고한 윈도우 로그온을 강제 하고 있습니다.
그런데 국회에서 투표 시스템에 누구나 그자리에서 다른 사람대신에 투표가 가능하다?
참 어의가 없습니다.

최소한 그 시스템을 사용 하려면 ID/PW 또는 지문 인식등 생체 인식 같은 접속 권한확인을
하여야 할 시스템에 그런것이 없었다는 결론이 나옵니다.

이 것이 무엇인가요? 매번 보안 사고 나면 고쳐야 한다 생각을 바꿔야 한다 하는데..
최고 기관이라 할 수 있는 국회는 가장 기본적인 것부터 않아면서 국민들에게 그것을 강조한다는 것이 얼마나 웃긴 이야기입니까?

국회의원들이 컴맹들이 많으니 사용자 편의(?)를 위해 그랬을 것 같습니다.
솔직히 이제 법안 통과 된 것들에대해 의구심이 듭니다. 누구나 그자리에서 버튼 하나 누르면
(동영상을 보면 터치스크린으로 된 것 같던데..) 대신 투표를 할 수 있으니깐요..

제발 정신들 차리십시오...

삼자돼면의 전자깡패..

(낚시광준초리) — Thu, 23 Jul 2009 09:04:02 +0900

아무튼 삼자돼면의 전자깡패 음원은 자유롭게 퍼가도 되고 다운로드도 저작권자가 말했으니
저작권 문제는 없겠죠?

타블로의 이야기 보기 (새 창으로 열기)

맵더소울닷컴 이 폭주로 접속이 잘 안된다고 하니 그대로 퍼왔습니다.
조만간 음원 또한 다운로드 할 수있게 올려 보겠습니다.(현재 FTP를 사용 할 수 없어서 ^^)

전자깡패

작곡 : TABLO
작사 : TABLO, MITHRA

[후렴]
나는 갱스터~ (에픽하이 형 돈이돈이돈이)
나는 갱스터~ (Give me my Money money money)
나는 갱스터~ (삼자돼면)
Mother! Father!

[MITHRA]
오늘도 미쓰라 키보드는 블링블링블링
1번 타석이 맞는 스윙스윙스윙
보여줄테니까 글만 올려봐
하루 웬종일 모니터만 노려봐
하나만 걸려봐 난 전자깡패
내 미니미는 절대로 여장안해
수많은 여.자. 미니미들이 도토리 주고서 미치지

[TABLO]
Tablo drop another Bomb (this is just for fun~)
삼자돼면 mapthesoul.com, My Brother 형돈이 소개할게
덤볐다간 너 소나 개가 돼 난 킬러
빌어먹을 팀의 리더 MCs 까불다간 die see you later
난 여치 날라리 작은 머리통은 멸치 대가리 Everybody~

[DJ TUKUTZ]
난 DJ Tukutz 정식이 선인장을 씹어먹지
Perfect, 특기는 정색 정체 불투명한 검객
내가 모르는 것은 실패 우리 어머니는 김구라 형이 싫데
나는 전자깡패 집근처 카페 에서 훔쳐마시는 카페라떼

[MC 빡돈]
나는 형돈이, MC 빡돈 무한도전의 메가톤
예능국 PD, 편집하지마 제발 Please
마더 파더 Give me a One Dollar
엄마 아빠 천이백원 주세요
마더 파더 Give me a One Dollar
엘리뇨 라니뇨 WTO Yeah~

무한도전 올림픽대로 가요제..... 캡

(낚시광준초리) — Thu, 16 Jul 2009 09:38:44 +0900

무한도전의 올림픽대로 가요제.. 정말 재미있게 봤었는데..

그중 처음에 가장 와다았던 곡은 타이커 JK와 윤미래 유재석(퓨처라이거)의 Let's Dance였습니다.
(워낙 개인적으로 윤미래의 보컬과 랩을 좋아해서 ^^)

그러나 이후 뇌리를 안떠나는 두곡이 있는데..
명카드라이브의 냉면과 애프터쉐이빙의 영계백숙 인데요..

영계백숙 오~오~오~ 이부분은 머리속에서 지워지질 않습니다.

그리고 명카드라이브 곡은 한여름에 쉬원하게 듣기 좋더군요.
(개인적으로 좋아하는 음식인데다가 ^^)

다른말 할 필요 있을까요.. 공연 함 보죠 뭐..

DDoS 대란(?) 상황을 보고...

(낚시광준초리) — Fri, 10 Jul 2009 09:21:27 +0900

최근 DDoS 때문에 난리(?)가 났습니다.
(솔직히 하루 이틀도 아닌데.. 왜이렇게 난리가 났는지..)

이번 DDoS문제는 예견된 문제로 생각 됩니다.
언제나 이런일이 일어나면 보안 보안 하면서 잠잠해지면 언제 그랬냐는 행태가 계속 되는데..
원천적인것을 해결 하지 않은 상태에서 어떻게 문제가 해결이 되는 것인가요..

요즘 DDoS사항에서 참 요지경입니다.
정치권에서는 이것을 정치적으로 이용 하기나 하고..... 북한이 어떠고 저쩌고.
북한이 사이버 공격을 할 수는 있습니다. 그런데 이거 원 DDoS가 일어난지 하루만에
국정원에서 북한 또는 종북 세력이라니요..
보안쪽에 조금만 관심이 있는 사람이라면 이 얼마나 웃긴 이야기인지 알겁니다.

DDoS 메커니즘상 공격 호스트를 찾기란 거의 불가능에 가깝다는게 정설입니다.
그런데 발생 하루 만에 추정한다라는 발표를 할 수 있는건지..

제 개인적으로는 DDoS공격에 대한 사회 문제가 일어난것은 기본적으로
우리 IT문화의 기본적인 문제입니다.

보안패치 및 바이러스 검사만 주기적으로 하여도 이런 사항이 발생 할 수가 없습니다.
이런 인식 변화에 대한 교육 등이 필요한데 이런 보안사고가 날때 마다 시끌시끌하다가
근원적인 해결책을 제시 하지 못한체 잠잠 하면 언제 그랬냐며 투자를 하지 않습니다.

IT보안에 대하여 소요되는 경비를 국가, 회사에서는 투자라고 생각을 하지 않고
그냥 경비로 생각하는 시각이 지배적이어서 발생하는 문제라고 생각 합니다.
그래서 예산 삭감 될때 가장 먼저 되는 것중에 하나가 IT 보안쪽이죠..

이런 것들이 먼저 해결 된다면 자연 스럽게 이런 사이버 공격에 취약한 대한민국이 되지 않을 것이라 생각을 합니다.

개발자적 마인드.......(후글님의 글을 읽고..)

(낚시광준초리) — Fri, 10 Jul 2009 09:09:47 +0900

이글은 후글님의 글을 읽고 난 다음 제 생각을 적어 보았습니다.

후글님 글 보기

후글님의 블로그는 예전부터 자주 접하던 블로그였습니다.
그러나 무엇을 하시는 분인지는 몰랐는데 위 글을 보고 알게 되었습니다.

글을 읽다 보니... 조금은 안타까운 느낌이 듭니다.
즉 전형적인 개발자의 눈으로만 보는 시각으로 작성된 글인 것으로 판단 됩니다.

저 같은 경우도 개발자 생활만 13년째...(후글님이 저보다 더 많은 경험을 가지고 계실지도 모르겠습니다.)
현재도 개발자 생활을 하고 있습니다. 초창기 개발 할때는 저도 후글님과 같은 마인드로 저도 일을 하였습니다. 그러나 그것은 어디까지 개발자로서였습니다. 저는 SI에 있지 않아 SI 쪽 업무는 사실 잘 모르고 솔루션 개발만을 하였습니다. 향후에도 SI는 죽어도 안할 겁니다.

그러나 솔루션 개발을 하면서 개발 업무외에 고객과의 미팅들도 많아지다 보니 보는 시야가 틀려 지더군요. 단적인 예로 고객의 니즈가 있는데 개발자 눈으로 볼때는 저런 불필요한 기능을 왜 요구 하지 하는데 내가 담당자 입장에서 볼때는 반드시 필요한 기능으로 보이더군요.
단순하게 니즈에 마춰서 만들어 주는거와 왜 필요한지를 알때의 결과물과는 퀄리티가 분명 차이가 나옵니다.
그리고 개발자의 눈에서 보이는 기능과 사용자의 눈에서 보이는 기능의 갭은 분명 있습니다.
개발자의 눈으로만 보는 기능은 어떤 기술을 사용하여 이런 기능을 작성 하였다는 것으로 보지만 사용자는 그런 과정 다 필요 없고 편리하고 빠른 결과가 필요 한 것입니다.

후글님의 글 같은 경우 개발자의 눈으로 과정부터 보는 사항에서 나오는 글 같습니다.

저는 13년동안 일하면서 소속된 회사는 딱 3군데입니다. 처음 입사한곳은 1년정도 있다가
나왔고 최근에 이직 했습니다. 즉 저같은 경우 한회사에 10년을 있어 봤습니다.

저도 후글님처럼 처음에는 개발자로서 긍지를 가지고 다른 환경을 그닥 생각하지 않았습니다.
하고 싶은거 즐겁게 개발 하고 싶다는 생각 뿐이었지요.
그러나 그것은 어디까지나 개인의 욕심(?)이고 회사는 그런 마인드를 이용 하더군요.
회사와 개인은 절대 동격이 될 수 없습니다. 회사가 발전해야지 개인이 더 잘 된다?
네 물론 그렇죠.. 그러나 그 파이는 정말 얼마 안된다고 생각합니다.

저는 최근에 이런 슬로건을 건 회사는 알아보지도 않습니다.
가족 같은 분위기의 회사... 제 시야가 삐뚤어져있는지 모르겠지만 이런 것을 강조하는 회사는 좀더 다른 시각으로 본다면 가족이니까 니가 희생해.. 이런 것으로만 보입니다.

회사와 직원 어디까지는 서로를 이용 하는 것입니다. 회사는 직원의 기술을 직원은 자기의 기술을 팔아 돈을 받는 것입니다. 이것은 바뀔수가 없습니다.

자신만의 만족 좋지요.. 그러나 이것인 언젠가는 개발자 스스로의 발목을 잡을 것입니다.

솔직히 제 개인적으로도 티맥스가 성공 하길 바랍니다.(저는 이게 성공하면 죽어나겠죠.. 해당 OS맞는 솔루션을 만들라면 ^^)
그러나 지금 하는 행태를 보면 무언가 크게 잘못 되어있다는 생각 지울수가 없습니다.
특히 프리젠테이션에서 몇명이 이혼을 했니 아파도 그냥 일을 했니 하는것을 자랑스럽게(?)했다는 것은 정말 어의가 없는 일입니다.(물론 이 말은 우리 정말 열심히 했다. 라고 말하고 싶었겠죠.)
IT쪽 영역이 생각보다 작은거 아실겁니다. 티맥스에 대한 소문은 정말 좋지 않습니다.

왜 그렇게 되었는지 한번 곰곰히 생각해보시길 바랍니다.

뱀꼬리) 써다보니 참 두서가 없고 후글님에게 편지 쓰는식으로 되었네요. 주제 넘었었으면 죄송 합니다.

불여우 3.5 업그레이드 완료..

(낚시광준초리) — Wed, 01 Jul 2009 12:47:59 +0900

불여우 3.5에 대해서 조만간 업그레이드 될것이라는 기사를 보았지만 언제쯤 될지 모르고 있었는데.
오늘 기사를 보니 오늘부터 업그레이드가 시작 되었던것 같습니다.(한국시간인지 어디시간인지 확인을 안해봐서 흑..)

아무튼 잽싸게 업데이트 확인 해보니 바로 3.5로 업데이트 되네요.
일단 인증샷~

음 자랑 스럽게 3.5가 되었습니다.
뭐 모질라재단에서 발표는 속도가 많이 향상 되었다고 하는데.
모질라 재단에서 발표한 속도 개선 자료입니다.

그러나 체감으로는 못느끼겠다는 ^^;;;

그건 그렇고 Flash Player 10 버전에서 텍스트큐브 파일 업로드 안되는거 어떻게 해결 안되네
Adobe가 문제인건지 텍스트큐브가 문제인지... 답이 안나오는 상황입니다.

맨날 파일 업할 때는 Flash Player죽여 놓고 사용 한다는 흑....

아무튼 속도는 더 써봐야겠네요.. 다만 여전히 아쉬운것은 메모리 사용량이 아직 엄청나다는것인데... 여기에 대한 해결책은 아직 나오질 않았네요. 크롬 처럼 탭을 프로세스로 분리하면 좀 나아질것 같은데... 준비 하겠죠?

이상 허접 리뷰입니다.

공공기관 IE외에는 정말 안되는 것인가??

(낚시광준초리) — Wed, 20 May 2009 13:29:42 +0900

오늘 필요한 보고서를 볼게 있어서 정보통신정책연구소 라는 곳에 가입을 하려고 했습니다.
물론 저의 메인 브라우져는 불여우 입니다.

필요에 따라 IE Tab을 사용해서 IE로 전환을 하는데..
보고서를 다운 받으려니 가입을 해야 하더군요.
처음 로그인 했을때 페이지 자체가 이상이 없고 ActiveX로도 도배가 되지 않아
그냥 아무생각 없이 가입을 시도 하였습니다.

모든 정보를 입력 후 저장 버튼을 누르는데 반응이 없습니다.
시스템이 이상한가 생각을 하고 몇번을 로그인 및 가입을 시도 했지만 가입이 정상적으로 되지 않습니다.
그래서 IE Tab으로 전환해서 하니 바로 가입이 되더군요.

이런 그래도 명색이 정보통신정책 연구소 말그대로 연구소인데도 IE에만 사용 할 수 있다는 것에 정말 어의가 없는 사항이었습니다.(뭐 한두개가 아니겠죠?)

아무튼 제발 IE가 아닌 사항에서도 왠만한 웹 브라우져는 지원 될 수 있게 사이트를 구축 하기를 바랍니다. 제발 사이트 문제가 생기면 브라우져 문제라고 생각 할 수 있게 만들어 주세요.(즉 표준만 잘지키면 됩니다. 표준만....)

역시 구글은 거부 했다.

(낚시광준초리) — Thu, 09 Apr 2009 18:36:15 +0900

얼마전 구글 유튜브 실명제 적용하라는 기사를 보고 어떻게 될까 궁금해 하던차에 오늘 기사가 드디어 나왔다.

솔직히 이전 기사를 보고 한번 까봐 그러다가 에혀 이게 하루 이틀이야 하고 이젠 지저분하게 그런글 안쓰야지 하는 마음에 안쓰고 있었는데..

구글이 유튜브를 철수 할까 아니면 어떻게 대응할까 생각 했는데..

결국 시스템을 조금 비껴나가 실명제 적용을 피한다고 한다.

기사보기 - 유튜브 코리아 인터넷 실명제 거부

그런데 기사 내용을 보니..

구글코리아는 9일 “동영상과 댓글 업로드를 제한해 실명제 의무에서 벗어나겠다”며 “한국을 포함해 세계 어디서든 실명제를 적용하지 않겠는 뜻이 확고하다”고 밝혔다.

결국 댓글과 동영상 업로드를 제한한다는 것이다. 다만 그것은 한국으로 설정 했을 때만이다.
지역을 다른 국가로 변경하고 언어를 한국어로 하였을 때는 업로드가 가능 한 것이다.

결국 울나라 정치인이 대한민국을 제대로 망신 시켜 놓았다.
설마 중국처럼 유튜브 접속을 막을지 모른다는 두려움 마져 드는데... 설마~~~~~
그런데 현재 집권당 사람들의 뇌 구조를 알 수가 없어서...

아무튼 정부가 이 것을 보고 어떻게 반응 할지 궁금하지 않을 수가 없다.

4월 9일 추가 내용
기사 보기 => 방통위, "유튜브 행정조치 없을 것"
뭐 하긴 자기네들도 딱히 방법이 없으니 결국 물러나는구나.. 어쩜 이게 바로 역차별이
는군 ㅋㅋㅋㅋㅋ 참 재미있다. 재미있어.

한RSS 디렉토리 등록

(낚시광준초리) — Tue, 07 Apr 2009 13:51:19 +0900

한RSS 디렉토리 (새 창으로 열기)

한RSS 디렉토리에 보안 디렉토리에 등록 하려고 이 글을 발행 합니다.
한마디로 등록 포스트입니다.

포장이사 아무곳에서 할 수가 없네요...

(낚시광준초리) — Fri, 03 Apr 2009 17:02:20 +0900

최근에 직장을 옮기는 관계로 출근을 편하게 하려고 이사를 하였습니다.
거의 모든 것을 와이프에게 일임을 하였죠.

그런데 짐을 정리하다 보니 이삿짐 센터의 행태가 정말 문제가 많은 것을 느꼈습니다.
물론 아무리 잘하는 포장이사라고 해도 어느정도 가구라던가 하는 부분은 상처가 날 것이라는 것은 생각을 하고 있었지만 업체의 대응이 정말 문제가 아닌가 생각을 합니다.

1. 피해 사항

1) 컴퓨터 파손

* 원래 제가 2대의 PC를 사용 하고 있었습니다. 다만 하나는 아주 예전에 사용하던 SUB PC입니다. 이것은 처음 이삿날 파손 되었다고 이실 직고 하더군요. 그래도 전 나름 좋은게 좋은거라고 원래 버릴까 아니면 LINUX 서버로 가지고 놀까 고민 하던 PC라 그냥 버려 주세요 하고 넘겼습니다.
그런데 다음날 짐을 정리하고 MAIN PC를 키려는데 파워가 들어 오지 않는 것입니다. 직감적으로 비 맞았구나 생각 해서 바로 PC 수리점을 갔는데 왠걸 비 맞은 흔적은 없고 파워와 보드가 파손 된 것입니다.

2) 무선 주전자 파손

* 주방 정리를 하다 보니 무선 주전자 뚜껑이 파손 된것을 발견 하였습니다.
현재 증거품으로 그냥 보관 하고 있습니다.

3) 진공 청소기 파손

* 진공청소기 흡입 하는 곳의 고리가 파손 되어 고정이 되지 않고 있습니다.

4) 기타

* 대걸레 파손
* 종이 옷박스의 내용물 뒤죽박죽 되고 옷에 흙탕물 발견.
* 아직 정리가 되지 않아 더이상 파악은 불가능.

2. 업체 대응

- 3월 27일

1) 1차 PC 문제로 이사 팀장에게 전화 시도. 불통
2) 이후 구로점 소장과 통화 하여 팀장이 일을 나가서 확인 후 당일 연락 준다 함.
3) 당일 연락 없었음.

- 3월 28일

1) 다시 소장과 통화 시도 몇번의 시도 끝에 통화. 팀장과 통화가 되지 않아 확인 후 다시 주기로 함.
2) 몇번을 독촉 하였으나 추후 연락이 없었음.

- 3월 29일

1) 소장과 통화하여 오후에 전화 주기로 하였으나 몇번 또 독촉 하였으나 연락 없음.

- 3월 30일

1) 해당 업체 구로점에 항의 하니 오히려 협박하냐고 대레 큰소리 침.
2) 현재 해당 업체 본사에 항의 전화하여 확인하고 연락 주기로 함.

일단 오늘까지 본가에 이야기 해 놓은 상태이니 기다려 보기로 했습니다.
만약 오늘 또한 뚜렷한 답변이 없는 경우 소비자 보호원 신고 및 내용 증명 등 할 수 있는
방법을 모두 강구 할 예정입니다.

현재 업체명은 공개 하지 않겠습니다. 그러나 원하는 배상이 이루어지지 않을 경우 업체명을 공개 하여 저와 같은 피해를 입지 않게 하겠습니다.(뭐 얼마나 많은 분들이 보실지 모르겠지만..)

- 2009년 3월 30일 오후 4시 추가 사항

* 작업한 팀장이 집에 방문을 하여 PC같은 경우 자기네한테 컴펌 받지 않고 수리 했다고 다 줄수 있을 지 모르겠다고 합니다.(그럼 4-5일동안 아무것도 하지 말라는 거??)
* 무선 주전자는 가지고 갔다고 하더군요. 수리를 하던가 아니면 교환을 해준다고 합니다.
* 소개해준 부동산 및 소보원에 어떻게 해야 하는지까지 질문을 하였고 소개해준 부동산에 이렇게 꼭 해야 하나? 라고 문의 했더니 부동산 사장님이 한번 확인 해주겠다고 한 후 방문을 하였습니다. 아마 영업 문제때문에 어쩔수 없이 움직인듯....
* 업체명은 공개하지 않을 것이나 혹시 궁금 하신분은 댓글 남기시고 메일 주소 남기시면 메일로 알려 드리겠습니다.

- 2009년 4월 3일 오후 4시 추가 사항

* 와이프가 해당 업체의 사장과 통화를 했는데 어의없게 봉변을 당했습니다.
반말로 몰아 부쳤다고 하더군요. 그리고 제가 바로 전화하고 문자를 남겼는데 완전히 10
어버리고 있습니다.
* 자기가 알아봤더니 왜 업그레이드 했냐고 하더군요. 자 내역 알려 드리겠습니다.
파워 서플라이 교체, 보드 교체, OS 재설치 비용입니다.(OS 재설치는 제게 마스터 CD가
없는 사항에서 해달라고 요청을 하였습니다. 이것이 과연 업그레이드입니까? 도대체 알아
본 업체가 어딘지 궁금하네요. 안되면 3자 4자 대면을 해야겠습니다. 제가 컴퓨터 문외한이라면 어쩔수가 없지만 참나...
* 지금 와이프에게 소보원 신고 하라고 한 상태고 소개해준 부동산 사장님에게 다시는 그
업체 소개 해주지 마라고 했습니다.
* 그리고 업체명을 공개 하겠습니다. 한샘 익스프레스(http://www.hs2424.kr) 입니다. 같은 이름이 몇개 있어 망설 였지만 더 이상의 행태를 볼 수가 없습니다.

올블로그에 전송 시 주의 사항

(낚시광준초리) — Tue, 24 Feb 2009 13:01:45 +0900

아시는 분들은 아시겠지만 피딩해서 보다보면 올블 링크일 경우 링크가 깨지는 경우가 발생을 합니다.

이 이유는 단하나 퍼머넌트 링크(절대 주소)에 제목으로 URL을 만들 경우 발생을 합니다.
다만 모든 한글이 깨지느냐 그것은 아닙니다.

한글 제목이 길 경우 이것이 UTF8로 변경 되면서 어느정도 길이가 되면
뒷부분이 짤리는 것입니다.

아마 올블의 필드 사이즈때문인 듯으로 추축을 합니다.

그러니 올블에 포스팅 할 경우 반듯이 퍼머넌트 링크(절대주소)의 주소를 조정 하여
가급적 짧게 변경 하시면 피딩 하는 사용자들이나 올블 리스트에서 짤리지 않고 볼 수 있습니다.

벌써 몇년전에 고생을 했는데 그간 까맣게 잊고 있다가 오늘 글 보려니 링크가 몇 개 짤려 있어
이렇게 포스팅 합니다.(뭐 그간 포스팅을 너무 안해서 그냥 해봤다는 ^^)

나 이제 정말 C한다고 얘길 말아야겠다.

(낚시광준초리) — Tue, 17 Feb 2009 10:33:25 +0900

얼마전에 보고 좌절 했는데... 되새김질 해보려고 늦었지만 포스팅 해본다.

art.oriented 님의 글 중 아주 단순한 문제의 포스팅이 있었다.

다음 문자열의 길이는?

이 포스팅의 문제를 보면

int a = strlen("123");
int b = strlen("123\0");
int c = strlen("123\012");
int d = strlen("123\0123");
int e = strlen("123\0123\0ABC");
int f = strlen("123\0ABC");

이것의 답은 무엇이라 생각 하나요? 답은 해당 포스팅을 참조 하시기 바랍니다.

\0이 NULL CHARACTER로만 생각 한 나는 각성 해야겠다.
그냥 모두 3이 아닌가? 이런 문제가 뭐가 어렵다고 생각하냐고 말씀 하시는 분은 위 포스팅의 댓글을 꼬옥 읽어 보기 바랍니다.

2090 바이러스 주의보

(낚시광준초리) — Wed, 11 Feb 2009 12:27:31 +0900

USB 자동 실행을 통한것으로 추측 되는 바이러스가 출몰 되었습니다.

현상을 정리 하면 다음과 같습니다.

시스템 트레이의 시간이 2090년 1월 1일 오전 10시로 고정 됩니다.
SYSTEM32 디렉토리에 숫자로 구성된 파일들이 계속적으로 생성이 됩니다.
작업관리자에서 프로세스가 계속 실행 되고 죽여도 계속 실행 되고 있습니다.
프로세스가 계속 실행 되다가 시스템 리소스를 다 사용 하면서 윈도우가 다운됩니다.

현재 많은 백신 업체에서 수정을 하려고 있으나 하루만에 변종이 나오는 등 현재 치료 할 수 있는 사항이 아니라고 합니다.

KISA 에서는 USB 자동 실행을 통한 감염을 원천적으로 막기 위한 가이드를 제공 하였습니다.

최근 윈도우에서 USB 삽입시 자동으로 실행되는 기능으로 인해, USB를 PC에 연결만해도 악성코드가 감염되는 사례가 급증하고 있습니다. 이러한 악성코드로 인해 개인의 정보유출 및 타 악성코드 추가설치 등의 피해가 발생됨에 따라 사용자들의 주의가 필요합니다.

본 악성코드로 인한 피해를 예방하기 위해서는 USB 자동실행기능을 중지하는 것이 중요하며, 백신을 설치하고 최신패턴으로 업데이트해야 합니다. 자세한 내용은 아래 [감염 예방 방법]을 참고하여 피해를 예방하시기 바랍니다.

[감염 예방 방법]

- “USB가드 (usbguard.zip)” 프로그램을 다운로드 및 실행하여 자동실행차단상태로 운영
※ 파일 다운로드 및 세부 내용 확인

- 위 프로그램을 통해 자동실행기능(Autorun)기능이 비활성화 되어 있더라도 외부에서 접촉이 있었던 USB 플래쉬 메모리스틱을 PC/노트북에 삽입 시에는 사용 전에 백신 소프트웨어를 이용하여 USB 스틱에 대한 점검을 실행

USB 악성코드에 감염된 경우에는 각 백신업체에서 무료로 제공하는 전용백신 및 Microsoft사의 악성코드 제거도구 등을 통한 복수점검을 권장합니다. 그리고 기술적인 상담이 필요한 경우에는 국번없이 118에서 전문상담원의 도움을 받으시기 바랍니다.

모두들 조심 하시기 바랍니다.

덧붙임)

- 2009년 2월 11일 : 현재 AhnLab에서 백신을 배포 하고 있답니다. 아래 관련기사 참조 하시기 바랍니다.

2008년 12월 CISA PASS

(낚시광준초리) — Tue, 03 Feb 2009 09:57:18 +0900

오늘 메일이 왔네요. 드디어 CISA 합격

CISA 합격메일 전문

At your request (per your exam registration authorization), this email is being sent to notify you of your December 2008 CISA exam result.

We are pleased to inform you that you successfully PASSED the exam with a total scaled score of 588. A scaled score of 450 or higher is required to pass, which represents the minimum consistent standard of knowledge as established by ISACA's CISA Certification Board. Your official score letter and application for certification will be sent by postal mail.

You have now taken the first step toward achieving the CISA certification and enjoying the many opportunities and benefits that being certified as a CISA brings. To become certified, you must complete and submit an application for certification, which is available on the ISACA web site at www.isaca.org/cisaapp (새 창으로 열기) . Once your application is approved, you will be CISA certified and you can begin to use the CISA designation.

For your information, your exam results by area are provided below.

SCALED SCORES OF YOUR PERFORMANCE BY AREA:

618 IS Audit Process

512 IT Governance

724 Systems and Infrastructure Life Cycle Management

500 IT Service Delivery and Support

664 Protection of Information Assets

415 Business Continuity and Disaster Recovery

The above represents a conversion of individually weighted raw scores based on a common scale. As such do not attempt to apply a simple arithmetic mean to convert area scores to your total scaled score.

PLEASE NOTE: Additional information is NOT available within your ISACA online profile. Exam results will be posted online after 16 February, but will only contain your overall exam score. Your official score letter will be sent by postal mail.

Again, congratulations on passing the CISA exam, we look forward to having you join the more than 60,000 professionals worldwide who have earned the CISA credential. We wish you all the best in your professional pursuits.

Best Regards,

CISA Certification Board

ISACA: Serving IT Governance Professionals

나름 그래도 신경 썼던 시험..(물론 CISSP보다는 덜 공부하였던 ㅠ,.ㅜ)
그래도 다행이 합격 메일을 받았습니다.

역시 학원을 다녔던 것이 주효 했네요.
공부방법을 간단이 언급하자면
학원 교제 수업 꼬박 다 듣고 교제 2번의 리뷰,
1300제 2번 리뷰, 문풀 교제 2번 리뷰, 최종 모의고사는 3번을 풀었습니다.

역시 문제를 많이 풀어봐야 합니다. 다만 문제 답을 외우는 것이 아니라
지문에 아닌것은 왜 아닌지, 왜 이게 답인지를 이해 하면서 풀어야 합니다.

아무튼 앞으로 CISA를 준비하시는 모든 분들 화이팅 하십시오.

피드 에러 이게 도대체 무얼까???( HELP ME)

(낚시광준초리) — Fri, 23 Jan 2009 12:45:36 +0900

얼마전 구글에서 피드버너 인수 후 이상하다 하는 포스팅을 한 적이 있었습니다.
그리고 MSN 에 등록 하려니 역시 오류가 발생을 하고 있습니다.
그래서 자체에서 제공하는 FeedValidate로 진단을 해보았더니 다음과 같은 결과가 나오네요.
(이것이 자동으로 수정 되서 피딩 되는데 시간이 올래걸립니다. 스킨이 문제일가? 텍스트큐브와 플러그인의 문제일까 감이 오지 않습니다.)

원인 찾았습니다. 붐바가 원인이었네요.
많은 분들이 아시겠지만 2008년 12월 부로 붐바가 서비스 종료 되었는데 전 그것도 모르고 한동안 붐바를 열어 놓은 상태 였습니다.
붐바 제거 후 피딩이 아주 잘되네요.

more..

아무리 봐도 모르겠다 무엇이 문제인지.....
해결책 좀 도와주세요.

RSS 소스보기

소녀시대만 올리면 카라동생들이 미워 하겠지?

(낚시광준초리) — Fri, 23 Jan 2009 11:24:25 +0900

카라의 프리티걸
흠흠...

소녀시대 - GEE 뮤직비됴

(낚시광준초리) — Fri, 23 Jan 2009 11:21:40 +0900

나도 이제 영락 없는 아저씨인가보다 ㅡ,.ㅡ?

소녀시대, 원더걸스, 카라, 손담비 같은 친구들이 좋은거 보면 ^^

얘들아~~ 오빠 어떻게 안되겠니??? ^^

홈페이지 보안 강화도구(CASTLE) 보급...

(낚시광준초리) — Wed, 21 Jan 2009 16:53:16 +0900

오늘 인터넷침해사고대응센터 에서 보니 홈페이지 보안 강화 도구 CASTLE이라는 것을 보급 한다는 공지가 올라왔다.

<홈페이지 보안 강화 도구(CASTLE) 보급 안내>

최근 공격자들이 국내 홈페이지를 해킹하여 악성코드 유포 및 개인정보 탈취하는 사례가 지속적으로 발생하고 있습니다.

이에, 한국정보보호진흥원에서는 홈페이지의 보안성을 강화하는 "홈페이지 보안 강화도구(CASTLE)"를 배포하고 있습니다.

사용을 희망하는 회사(기관)나 개인 사용자 분들은 아래의 프로그램과 설명서를 다운받아 사용하시기 바랍니다.

○ CASTLE 다운로드(ASP, PHP, JSP)
○ CASTLE 사용자 설명서 다운로드
○ CASTLE 설치 가이드 다운로드
○ CASTLE FAQ 다운로드
○ 문의 및 기술 지원(Tel : 02-405-5617, EMAIL : castle@krcert.or.kr)

※ CASTLE를 홈페이지에 적용하면, 주요 취약점을 공격하는 침입시도 및 공격코드들을 차단할 수 있습니다. 또한 개발 중이거나, 운영 중인 홈페이지에 약간의 수정을 통해 쉽게 적용 가능하고, 적용 후 CASTLE의 관리 기능으로 손쉽게 관련 정책이나, 설정을 수정할 수 있습니다.

다운은 받아 놓은 상태이고... 개인적으로 몇개의 사이트를 운영 하고 있는데 대부분 ZBEX 기반이라 이것과 어떻게 될지 궁금하네요. 한번 적용 시키고 싶은 마음이 굴뚝인데 시간이 어떨지...

오랜만에 월미도 대박

(낚시광준초리) — Fri, 16 Jan 2009 14:52:04 +0900

역시 월미도 아저씨는 대박입니다.

C/C++ 어려운 이유..

(낚시광준초리) — Fri, 16 Jan 2009 13:28:20 +0900

필자가 피딩이로 읽는 글중 Google그룹의 BugTruck 이 있다.

필자에게 도움 될만한 이야기들이 많이 오가서 거의 읽어 보는데 오늘 또다시 필자를 혹 하는
글이 올라왔다.

아래 링크를 소개 시켜주는 글인데 아주 재미있다.

진실 2: Smalltalk는 어렵다 -1- (C언어, 왜 어려운가?)

필자는 C로만 밥먹고 산지가 벌써 12년이다. 그러나 여전히 어렵다.
위 글은 기본적으로 초보자들 입장에서 작성된 글이지만 아직까지도 저 글에 동의가 된다.

필자 또한 12년이 넘었지만 그래도 아직 잘 모르겠다.
문법 또한 다 알지 못할 뿐 아니라 프로그램 구조 또한 어렵다.

그래도 현재 여러 언어를 봐왔지만 C가 제일 좋다.
아니 어쩜 너무 익숙해져서 일지도 모르겠다. 그러나 내가 C를 좋아 하는 이유는
표현 할 수 있는 것이 너무 많다는 것이다. 물론 Encapsulation이니 inheritance니 하는
OOP개념 또한 좋은 기능이나 내 주관적 입장에서 너무 많은 것을 숨겨 놓아
프로그램 이해도는 더욱 어렵다. 그래서 나는 C를 좋아하고 사랑한다.

단지 아쉬운 것은 접하기 어렵기에 요즘 학부던 대학원이던 C를 하는 곳은 점점 줄어 든다 한다.
갈수록 C개발자는 구하기 힘든 것 또한 사실이다.
C를 공부하고자 하는 사람이게 하고 싶은말은 딱 하나이다.

어렵다고 포기 하지 말라. 하다 보면 언젠가 이 어려움이 희열이 될 수가 있다. 그리고 C를 사랑하게 될 것이다.

SANS에서 위험한 프로그램 에러를 정의 해놓았네요.

(낚시광준초리) — Wed, 14 Jan 2009 11:17:20 +0900

2009 CWE/SANS Top 25 Most Dangerous Programming Errors

SANS에서 개발자들이 생각 해야할 개발중에 발생 할 수 있는 에러 사항을 정리 하였네요.

Insecure Interaction Between Components

These weaknesses are related to insecure ways in which data is sent and received between separate components, modules, programs, processes, threads, or systems.

CWE-20 : Improper Input Validation
CWE-116 : Improper Encoding or Escaping of Output
CWE-89 : Failure to Preserve SQL Query Structure (aka 'SQL Injection')
CWE-79 : Failure to Preserve Web Page Structure (aka 'Cross-site Scripting')
CWE-78 : Failure to Preserve OS Command Structure (aka 'OS Command Injection')
CWE-319 : Cleartext Transmission of Sensitive Information
CWE-352 : Cross-Site Request Forgery (CSRF)
CWE-362 : Race Condition
CWE-209 : Error Message Information Leak

Risky Resource Management

The weaknesses in this category are related to ways in which software does not properly manage the creation, usage, transfer, or destruction of important system resources.

CWE-119 : Failure to Constrain Operations within the Bounds of a Memory Buffer
CWE-642 : External Control of Critical State Data
CWE-73 : External Control of File Name or Path
CWE-426 : Untrusted Search Path
CWE-94 : Failure to Control Generation of Code (aka 'Code Injection')
CWE-494 : Download of Code Without Integrity Check
CWE-404 : Improper Resource Shutdown or Release
CWE-665 : Improper Initialization
CWE-682 : Incorrect Calculation

Porous Defenses

The weaknesses in this category are related to defensive techniques that are often misused, abused, or just plain ignored.

CWE-285 : Improper Access Control (Authorization)
CWE-327 : Use of a Broken or Risky Cryptographic Algorithm
CWE-259 : Hard-Coded Password
CWE-732 : Insecure Permission Assignment for Critical Resource
CWE-330 : Use of Insufficiently Random Values
CWE-250 : Execution with Unnecessary Privileges
CWE-602 : Client-Side Enforcement of Server-Side Security

각 항목 별로 링크가 걸려 있어 자세히 설명이 되어있네요.
뭐 다 아는 이야기 일 수도 있지만 이것을 잘 정리 해놓아서 개발시 Check List에 포함 시켜 놓으면 도움이 될 것 같습니다.

IE 8.0 BETA 사용기

(낚시광준초리) — Wed, 07 Jan 2009 18:17:25 +0900

갑자기 IE 8.0을 써보고 싶어 한번 설치 해보았습니다.
잠간 본 느낌은 클롬과 FF의 장점을 어느정도 벤치마킹 한 느낌은 있습니다.
(어디까지나 재 개인적 생각)

먼저 다운로드를 받아서 설치 해봅니다

IE 8.0 다운로드 사이트 바로 가기

자신의 OS에 맞는 IE 8을 다운 받아 설치 합니다.
자 설치는 간단 하니 설치 하는 부분은 패스~
설치 하고 나서 IE를 실행 하면 다음과 같은 화면이 실행 됩니다.

설정을 마무리 한 후 IE의 버전을 확인 해봅니다.

자랑스럽게 IE 8이라고 외치네요 ^^*

그래서 여러탭으로 가볍게 페이지들을 찾아봅니다.

나름 속도가 빠르다는 생각을 하였습니다. 그리고 리소스를 보려고 작업관리자를 열어 보니
크롬하고 비슷하게 각각의 탭이 실행 파일로 구성 되어있습니다.

네이버가 역시 CPU를 많이 먹네요 ㅡ,.ㅡ?

아무튼 나름 그래도 기존의 IE보다는 가볍게 가려고 노력 하는건지 모르겠지만 그러나 메모리는 역시 많이 먹는다는거....

그러나 사용하다 보니 문제점이 발견 되었습니다.

지금 이 포스팅은 처음에는 크롬에서 하다가 글쓰기쪽 몇가지 버튼들이 나오지 않아 IE8로 했더니 키보드 이동이 잘 되지 않고 있습니다. 그래서 다시 FF로 작성 중입니다.
그런데 FF는 역시 플래쉬 플레이어와의 문제때문에 파일 업로드 문제로 걱정이고..
텍스트큐브가 문제인지 아니면 브라우져들이 문제인지 ㅠ,.ㅜ

아무튼 이상 허접 리뷰 마무리 하겠습니다.

2009년 1월 7일 덧붙임

결국 IE 8.0을 삭제 하였습니다. 이유는 여러 사이트에서 작동 불능 및 블로그 자체에 위지위그까지 정상 작동 되지 않습니다.
그리고 결정적으로 국세청의 간소화 서비스에 IE8.0이 계속 비정상 종료 됩니다.
IE 8.0의 문제인지 우리나라 시스템이 문제인지는 모르겠지만 아직은 IE 8.0을 사용 할 수가 없습니다.
조금더 안정 된 후 다시 사용 해봐야겠습니다.

삭제 방법은 간단합니다.

제어판 > 프로그램 변경 / 제거 에서 Windows Internet Explorer 8 Beta 2 를 제거 하신 후 리부팅 하면 삭제 됩니다.

이제 2008년 마지막 날이네요..

(낚시광준초리) — Wed, 31 Dec 2008 10:05:32 +0900

개인적으로는 정말 안풀린 한해 였던것 같습니다.
세상도 뒤숭숭하고..... 우울한 날들이 많았던거 같은데요.

제 블로그를 방문 하시는 모든 분들 새해 복 많이 받으세요.

2009년에는 모든 분들이 부자 되시길 바랍니다.

덧붙임)
마지막날 올 한해 블로그 통계를 내봤더니.. 흐으 하반기는 거의 포스팅이 전멸이네요.
그나마 12월에 좀 만회를 한 듯 합니다.

실력있는 개발자 vs 열정있는 개발자

(낚시광준초리) — Fri, 26 Dec 2008 12:19:27 +0900

갑자기 화장실 가다가 이런 뜬금 없는 생각이 들어서 포스팅을 한번 해본다.
(일명 화장실 포스팅?!)

요즘 이런저런 환경적인 것때문에 실력이란 것이 어떤근거로 판단 될까 라는 생각이 든다.
많은 기술을 알고 있는 것이 진정 실력있는 개발자 일까? 라는 명제로 출발 해볼까 한다.
이것은 어디까지나 필자의 개인적 견해 인것을 밝힌다.

1. 실력만 있으면 무엇이던 만들 수 있다.

이 정의는 참일 것(?)이다. 많은 지식을 가질 수록 여러가지 솔루션을 많이 만들 수 있을 것이다.그러나 실력만 있다고 과연 다 만들 수 있을까? 일단 다음으로 넘어가자.

2. 실력이 없으면 아무것도 만들 수 없다.

이 정의가 참일까? 그렇지 않다고 본다. 물론 실력이 있는 사람이 빨리 만들 수 있다.
다만 실력이 없다는 것은 다양한 요인이 있을 것이다. 속도가 느릴 뿐 실력 없는 개발자도 언젠가는 만들 수 있다고 생각 한다.

3. 실력은 있고 열정이 없는 개발자 vs 실력은 없고 열정이 있는 개발자

사실 내가 말하고 싶은 것은 이 명제이다. 실력이 있고 없고의 요인은 참으로 다양하다고 생각한다. 자기가 경험하지 않은 것에 대한 지식이 없을 수도 있다.(난 대부분이 이거라고 생각한다.)
새로운 것에 대한 개발 의뢰가 올 경우 아무리 실력이 있더라도 똑 같은 백지 상태이다. 다만 접근 하는 방법을 잘 알 뿐이라는 것이다. 그런데 열정이 없는 실력자라면(솔직히 작성 하고나니 열정 없는 실력자가 있을까? 라는 생각이 든다.) 이 개발이 제대로 될리가 없다. 그러나 열정을 가진 사람이라면 자기가 실력이 없다 하여도 어떻게 하던 풀려고 노력을 하고 기술을 가지고 있지 않다면 기술을 습득 하려고 노력 할 것이다. 오히려 이 경우 열정이 있는 초보 개발자가 해낼 수도 있다.
즉 이렇게 함으로써 실력이 없다고 판단 되어진 개발자가 SKILL UP이 되고 또 다른 실력자가 될 수 있다.

결국 이 냄새나는 화장실 포스팅은 다음의 내용으로 귀결 되겠다.

게으른 천재 vs 부지런한 둔재

개인적으로는 부지런한 둔재에게 한표를 던진다.

덧붙임) 아 역시 화장실 포스팅은 안좋아요. 뚜렷한 내용이 없는 것 같습니다. 그려...

Feedburner가 구글 인수 이후 엉망(?)이다.

(낚시광준초리) — Wed, 24 Dec 2008 11:26:38 +0900

원래 필자의 블로그는 Feedburner를 사용하여 RSS를 관리 한다.
그런데 최근에 피드버너 RSS주소가
http://feedproxy.google.com/next72
로 자동으로 변경 된 것을 확인 할 수 있었다. 아마 예전에 구글에서 인수 한 기사를 보았는데
자동으로 변환 되게 작업을 한 것 같다.

그런데 요즘 부쩍 글을 올린 후 올블로그나 HANRSS에 피딩 되는게 상당히 느려지는 것을 보고
왜그런가 했는데 몇일전 그리고 오늘 피드 주소를 브라우져에 넣으니 다음과 같은 에러가 발생을 한다.

이게 뭥미??? 그래도 구글이 인수 하였기에 훨씬 나은 서비스를 기대 하였는데 오히려
이런 에러가 빈번히 발생을 하는 것을 발견 할 수 있었다.

피드 주소 바꾸기가 쉽지 않아 고민만 거듭하고 있다. 요즘 점차 구글에 실망을 많이 하게 되는데 인수를 하였으면 구글의 명성 답게 훨씬 나은 서비스를 할 수 있도록 하여야 하지 않을까?

XP 연장 판매 기사를 읽고...

(낚시광준초리) — Wed, 24 Dec 2008 11:18:44 +0900

MS, 윈도XP 공급 4개월 연장

이 기사를 보면서 생각을 하면서 처음 비스타가 나왔을때 생각을 잠시 한다.
처음 비스타가 나왔을때 UAC, Virtualization등 다양한 보안 기능을 강화 한다는 대대적인 홍보를 한 것으로 기억을 한다.
필자도 보안 솔루션 개발자이기에 보안을 강화 할 수록 사용자에게는 불편함이 증가 하는 Trade Off는 항상 존재 한다고 생각을 하고 있었다. 처음 VISTA를 접했을 때 그런 부분에 대해서 바로 접할 수 있었다. 관연 일반 USER인 경우 과연 이런 불편함을 감수하고 사용 할까? 라는 의문이 들었다. 결국 편하게 사용 하려면 UAC를 꺼야 하는 사항이고 그렇다면 VISTA를 쓰는 의미가 반감 되는 것이 사실이다. 즉 VISTA의 주요 기능을 끄고 사용 하는 것은 결국 UI만 화려하고 무겁운 OS를 돈주고 사서 사용하겠나 라는 생각을 할 수 있다.

그러다가 불과 VISTA오픈한지 얼마 되지 않아 Windows 7에 대한 이야기가 나왔다.
그래서 지금까지 MS의 행보에 곰곰히 생각을 해 보고 난 후 필자는 이렇게 생각 해보았다.
결국 VISTA는 Windows ME 실패의 전철을 밟는 OS가 되겠구나 라는 결론으로 귀결 되었다.
내년 Windows XP가 연장 되고 2년 뒤 WIndows 7이 MS의 발표대로 출시가 된다면 결국
VISTA는 출시 된지 얼마 되지 않아 시장에서 사장 될 수 밖에 없는 것이다.

앞으로 MS의 행보가 어떻게 변화 될지 지켜봐야겠지만 VISTA가 성공한 OS가 되리라는 생각은 할 수 없을것 같다.

덧붙임
   윈도XP, 예정대로 내년 1월까지만 공급
   음 기사가 오보라는데... 단순히 대금 결제 관련하여 5월까지 미룬거라고 하네요.
   어떻게 될지 궁금하네요.

ADSENSE 수익은 결국...

(낚시광준초리) — Thu, 18 Dec 2008 13:23:12 +0900

요즘 한동안 블로그에 포스팅도 거의 안하고 한달에 한건 정도?
하다 보니 일년째 ADSENSE 수익은 제자리 걸음이 었습니다.

그러나 최근에 다시 포스팅을 하기 시작 하고 방문자 수가 조금씩 다시 늘기 시작하니
수익이 조금씩 오르네요.

이것을 보고 잠시 잠깐(5분 ^^) 생각 해보고 내린 결론..

1. 일단 포스팅을 많이 해야 한다.

이것이 결국 전재 조건이 되어야 하더군요. 그간 포스팅을 안해도 꾸준히 방문자 수는 300Hit이 되었는데(로봇 포함이겠죠?) 수익의 변화는 없었습니다. 그러나 최근에 포스팅을 열심히 해서 다시 500HIT로 가고 있는데 최근 수익이 꾸준히 나오고 있네요.

2. 무조건 포스팅만 대세냐? 그건 아닌것 같습니다.

결국 ISSUE에 해당하는 포스팅으로 인하여 얼마나 방문자들을 끌어들이냐는 것입니다.
낙서를 끄적인다고 방문자가 오는 것도 아니고 저처럼 허접하게 작성해도 많은 방문자를 이끄는 것은 아닙니다. 결국 양질의 포스팅을 하여 많은 사용자들이 방문 하는 것이 수익에 대세입니다.

3. 그외에는 다양하게 설정으로 조금 더 올릴 수 있습니다.

그러나 위가 우선 되어야 검색엔진 노출에 유리하게 하는 SEO등을 생각 할 수 있겠지요.

컥 결국 정리 하니 다 아는 내용이네요 ㅡ,.ㅡ 역시 기본에 충실하면 되나 봅니다 ^^*

이상 허접 결론 이었습니다.(아 이게 낚시성 포스팅일까? 고민입니다 ^^*)

IE 긴급 패치 입니다.

(낚시광준초리) — Thu, 18 Dec 2008 13:07:47 +0900

몇일 동안 IE의 0-DAY공격에 많은 기사들이 쏟아져 나왔죠?

저도 방금 패치를 하였는데 MS에서 보안 공지가 나왔습니다.
모든 IE에 해당 함으로 IE를 사용 하시는 분들은 꼭 패치를 하시기 바랍니다.

2008년 12월 (비정기 긴급) 마이크로소프트 보안 공지 발표

2008년 12월 18일 (목)에 긴급하게 발표된 마이크로소프트 보안 공지 발표 내용을 요약하여 제공합니다. 보안 공지 MS08-078, Internet Explorer 보안 업데이트(960714)를 발표하여, 현재 지원되는 모든 Internet Explorer 버전에 있는 취약점을 설명합니다. 고객을 시급히 보호하기 위해 월 단위의 정기 발표에서 벗어나 긴급하게 보안 업데이트를 제공합니다.

================================================
요약
================================================

이 보안 업데이트는 일반에 공개된 취약점 1건을 해결합니다. 이 취약점은 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.

이 보안 업데이트는 마이크로소프트 보안 권고 961051에서 먼저 언급된 취약점을 해결합니다.

================================================
권장 사항
================================================

마이크로소프트는 고객 여러분께서 이 보안 공지에서 제공되는 보안 업데이트를 즉시 시스템에 설치하여 시스템이 범죄에 악용되지 않도록 보호하실 것을 권장합니다. 보안 업데이트에 대해 더 자세한 정보는 http://www.microsoft.com/korea/protect에서 확인하십시오.

================================================
신규 보안 공지 기술 세부 사항
================================================

아래 영향을 받는 소프트웨어와 영향을 받지 않는 소프트웨어 표에서, 나열되지 않은 소프트웨어는 지원 기간이 지난 제품입니다. 제품과 버전에 대한 지원 기간을 보려면 마이크로소프트 지원 기간 페이지 http://support.microsoft.com/lifecycle/ 를 참고하여 주십시오.

-------------------------------------------------
보안 공지 MS08-078
-------------------------------------------------

제목: Internet Explorer 보안 업데이트 (960714)

요약: 이 보안 업데이트는 일반에 공개된 취약점 1건을 해결합니다. 이 취약점은 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 원격 코드 실행을 허용할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자에 비해 영향을 적게 받습니다.

최대 심각도: 긴급

영향을 받는 소프트웨어: Internet Explorer 5.01, Internet Explorer 6, Internet Explorer 7 (아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오)

취약점으로 인한 영향: 원격 코드 실행

취약점 고유번호:
포인터 참조 메모리 손상 취약점(CVE-2008-4844)

문제점: 이 보안 업데이트를 설치할 때 고객이 겪을 수 있는 현재까지 알려진 문제점은 Microsoft 기술 자료 문서 960714에 나와 있습니다. 이 문서는 이러한 문제점에 대한 권장 해결 방법도 소개합니다.

시스템 재시작: 보안 업데이트 적용 후 시스템을 재시작해야 할 수도 있습니다.

이번 업데이트로 대체되는 보안 공지: 없음

상세 정보: http://www.microsoft.com/korea/technet/security/bulletin/MS08-078.mspx

=================================================
보안 공지 웹캐스트
=================================================

마이크로소프트는 이번 공지에 대한 고객 질문에 답하는 웹캐스트를 2회 진행합니다.

제목: Information About Microsoft December Out-of-Band Security Bulletin #1
일시: 2008년 12월 18일 (목) 오전 6시 (한국 시각)
URL: http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032399448
주의: 모든 나라에서 동시에 참여할 수 있는 질의 응답이기 때문에 영어로 진행됩니다.

제목: Information About Microsoft December Out-of-Band Security Bulletin #2
일시: 2008년 12월 19일 (금) 오전 4시 (한국 시각)
URL: http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032399449

=================================================
정보의 일관성
=================================================

본 메일과 웹 페이지를 통하여 가급적 정확한 내용을 제공하기 위하여 노력하고 있습니다. 웹에 게시된 보안 공지는 최신의 정보를 반영하기 위해 수정되는 경우가 있습니다. 이러한 이유로 본 메일의 정보와 웹 기반의 보안 공지 간에 내용이 불일치하는 일이 생긴다면, 웹에 게시된 보안 공지의 정보가 더 신뢰할 수 있는 정보입니다.

기술 지원은 지역번호 없이 전화 1577-9700을 통해 한국마이크로소프트 고객지원센터에서 받을 수 있습니다. 보안 업데이트와 관련된 기술 지원 통화는 무료입니다.

감사합니다.
한국마이크로소프트 고객지원부 보안팀

모든 시스템이 안전해 질때 까지....

XP용 IIS와 MSSQL Express의 제약 조건

(낚시광준초리) — Mon, 15 Dec 2008 14:45:59 +0900

1. XP용 IIS 설치 시 제약 조건

동시 접속자수 제한 : 10
동시 접속자수 제한을 풀려면
adsutil set w3svc/MaxConnections 40
참고 사이트 : http://mizuhana.egloos.com/3713553

2. MS-SQL EXPRESS 제약 조건

CPU : 1 CPU
RAM : 1G
Datasize : 4G

참고 사이트
1. http://msdn.microsoft.com/ko-kr/express/aa718391(en-us).aspx
2. http://www.microsoft.com/express/2005/sql/register/ - 다운로드
3. http://www.microsoft.com/express/2005/faq/Default.aspx#sql - FAQ
4. http://www.withdev.com/entry/%eb%ac%b4% ··· ms-sql-1

필요해서 찾아보니 이 정보들이 흩어져 있어 한번 정리 해보았습니다.
간단하게 테스트 하거나 개인용으로 사용하기엔 별 무리는 없을 듯 합니다.

CISA 시험 후기....

(낚시광준초리) — Mon, 15 Dec 2008 10:03:51 +0900

지난 토요일 12월 13일 드디어 CISA 시험을 보았습니다.

현재 상태에선 무슨 문제가 나왔는지 전혀 기억이 나지 않는 상태입니다.
이번에는 지난 CISSP많큼 준비를 하지 않아 걱정도 많습니다.

아무튼 이번 CISA 시험장의 간단한 스케치를 해보겠습니다.

1. 반입 가능한 물품

일단 반입 가능한 물품은 연필, 지우개, 신분증, Admission Ticket정도입니다.
즉 시험실에 가방, 핸드폰 등 비슷한 물건들은 전혀 가지고 갈 수 없습니다.
만약 가지고 가신다면 시험장 건물의 1층 입구에 가방과 함께 핸드폰에 이름만 적고
놔두고 입실 해야 합니다. 시험실은 3층 부터였습니다.(참고로 전 덕성여대 평생 교육원에서 보았습니다.)
분실되면 개인의 책임이니 그냥 CISA 시험 보러 가실때는 연필하고 지우개, 수험표만 들고 가세요.
저도 그렇게 가서 오히려 홀가분했습니다.

2. 시험실에서 무엇을 하나?

시험 시작 하기전에 입실 하였다면 그냥 멀뚱히 있어야 합니다.
위에 언급했지만 아무것도 못가져 가기 때문에 책을 볼수도 있는 사항이 아닙니다.
그리고 시험실에 입실 하면 절대 화장실도 못갑니다. 그러니 입실은 가급적 딱 마추어 들어가세요.
(그렇다고 입실시간에 늦으면 절대 또 입실 못합니다. 조절 잘하시기 바랍니다.)

3. 시험 경향은?

솔직히 딴것은 모르겠고 문제 해석 자체가 어려웠습니다. 즉 우리나라 말이 너무 어렵습니다.
CISSP같은 경우 반으로 나누어져서 영어 원문이 있어 모를때는 차라리 그것을 보느게 쉬웠으나
이것은 딱 한글 하나만 있습니다. 그렇기에 번역이 어떻냐에 따라 시험이 상당히 난해해지느냐 아니냐 인 것 같습니다.
재 개인적으로 번역점수를 준다면 100점 만점에 50점입니다.

이런말이 있죠? CISA는 두 번 볼 시험은 아니다. 저도 그것을 뼈저리게 느낍니다.
만약 이번에 합격 못하면 정말 한동안 CISA는 안볼 것 같습니다.(모르죠 추후를 위해 다시 도전할지는..) 그러나 이번에 꼭 합격을 원합니다. 정말 공부하기도 싫고 시험 보기는 더 싫습니다.

내년 6월에 시험 준비를 하시는 예비 CISA분들 화이팅 하십시오.