이크의 블로그

블러그 이전

2010-12-13T16:10:00.000-08:00

티스토리로 이전합니다
네띠앙에서 인터피아로, 또다시 신비로 등등등 무수하게 블러그를 옮겨다니면서 이젠 여기가 마지막이겠지 했었는데...
결국 또 옮기게 되는군요

뭐...여기 블러그도 계속 운영하겠지만, 한번 인수된 서비스가 언제 없어지지 말라는 보장도 없기때문에
중복으로 운영할 예정입니다

훔훔...찾아주는 사람도 거의 없지만...ㅋㅋㅋ
혹시나 찾아놀 사람을 위해서~

http://keith94.tistory.com/

갤럭시S 탐험기(7) - 설정의 압박 6부

2010-08-17T22:15:00.000-07:00

휴~ 한참을 쓴거 같은데 아직 메뉴의 절반정도밖에 못왔다
후딱후딱 쓰고 넘어가야징~

<<응용프로그램>>

주로 프로그램들(앱) 관련된 내용들이다

알 수 없는 소스
=> 갤럭시S에는 (뿐만 아니라 안드로이드 모두) 안드로이드 마켓을 통해서 앱을 다운받아 설치하도록 되어있는데, 간혹 별도의 앱(APK)을 받아 설치할때 이 부분에 체크가 되어 있어야 설치가 된다
체크가 해지된 상태에서는 불안전하다고 설치를 거부한다

응용프로그램 관리
=> 현재 설치되어 있는 프로그램들을 삭제하거나 업데이트 하는 메뉴
Windows의 제어판에 있는 프로그램 추가/삭제와 비슷한 개념

실행중인 서비스
=> Windows의 작업관리자와 같은 역할
현재 실행되고 있는 서비스와 메모리 사용량, 실행중인 프로세스를 보여준다

개발
=> USB를 연결했을때 Kies로 연결할 것인지, 아니면 USB이동식 디스크로 연결할 것인지 선택하는 "디버깅"메뉴와 충전시 화면을 켜진상태로 충전하도록 하는 (잘때 눈뜨고 자는것 같은 느낌이 드는건 왜일까...) 옵션, 그리고 무슨 내용인지 모르겠는 "모의 위치 허용" 옵션이 있다

갤럭시S 탐험기(6) - 설정의 압박 5부

2010-08-16T20:52:00.000-07:00

<<장소 및 보안>>

이쪽은 메뉴 이름만으로 봐서는 크게 신경쓸 부분이 없을것 같지만...

GPS설정 및 비밀번호 설정 등이 바로 이 메뉴 안에 있다

무선 네트워크 사용
=> 기본으로 체크가 해제되어 있는데, 체크를 하게 되면 자신의 위치정보를 어디로 보내는데 동의하냐고 물어본다
본인은....웬지 나의 정보를 누구한테 보낸다는게 찜찜해서 계속 동의를 안해왔다
아직도 동의하지 않고 있다
언젠가는...지도서비스르 제대로 사용하기 위해서 동의를 하겠지만...아직까지는 지도서비스를 쓸 일이 없다 -_ㅠ

GPS 위성 사용
=> 말 그대로 GPS 서비스를 이용할 것인지 물어보는것인데...
평소에도 GPS를 켜놓게 되면 배터리 소모가 크기때문에, 필요할때만 켜서 쓰고 있다
(전면부 위젯 사용)

GPS 도우미 사용
=> 이건 무슨 의미인지 잘 몰겠다
메뉴 하단의 설명을 보면 네트워크를 통해서 GPS정보를 더 끌어온다는데....
이게 아이폰에서 기지국을 이용해서 GPS 위치 잡는 그것인지...
과다한 네트워크 사용을 유발할 수 있다는 문구가 무서워서 사용하지는 않고 있다

잠금해제 패턴 변경
=> 말 그대로...
예전의 다른 스마트폰들처럼 바탕화면 잠금상태에서 해지할때 손가락을 밀어서 해지하는게 아닌, 일정 패턴을 그려서 해지하는 방식을 갤럭시S에서 사용하고 있는데, 이미 설정된 패턴을 변경할 때 쓰는것인가보다

패턴설정
=> 위에서 언급한 패턴을 설정하는것
이 패턴이라는게 신기하기도 해서 설정을 해놓고 쓰고는 있는데
간혹 터치패드에서 내 손가락의 움직임과는 다른 움직임으로 패턴이 그려지는 일이 종종 있어서리...
그럴땐 괜히 짜증이 난다

패턴표시
=> 뭐...별 의미 있겠어?
패턴을 화면에 표시해준다는거겠지 ㅋ

패턴을 그릴때 진동 반응
=> 이 옵션을 키게되면 패턴 그릴때 진동이 오는가보다
이런 진동에 소모할 배터리는 없다!!!

USIM카드 잠금 설정
=> 이 설정을 하게되면 기기를 껐다가 키게될때 USIM비밀번호를 입력해야 기기가 구동이 된다
기기 분실시 다른사람이 사용할 수 없도록 하기 위함이라는데...
나라면 그냥 9,900원 주고 USIM만 새로 사서 쓰겠다 (안되려나??)

비밀번호 표시
=> 보통 비밀번호는 보안을 위해서 *표등으로 가리게 되는데, 그걸 나타나게 해주는 옵션인듯
솔직히 좀 쓰면서 비밀번호 누를때마다 내가 누른 자판이 제대로 눌렸는제 확인하기가 힘든데....
가뜩이나 자판도 콩알만해서리...

보안자격증명 사용
=> 야는 비활성화 되어있어서 뭔지 모르겠다

SD카드에서 설치
=> 저는 SD카드가 없습니다!!!
(하나 주실분~)

비밀번호 설정
=>자격증명 저장소라는것이 무엇인지 모르겠지만...(SD카드를 말하는 것인가??)
뭐...거기에 비밀번호 설정하는 것이겠지

저장소 삭제
=> 얘도 비활성화 되어있다 -_-;; (역시 SD카드를 말하는 것인가???)

갤럭시S 탐험기(5) - 설정의 압박 4부

2010-08-16T20:22:00.000-07:00

휴~
메뉴가 너무 많다보니 이런식으로 죄다 쓰다보면 글이 한없이 길어질것 같다
계속 써야할지, 내가 설정한 부분, 헛갈리는 부분만 쓸지는 아직 생각중...

일단 다음 메뉴~
<<소리 및 디스플레이>>

진동모드, 무음모드, 전화올때 진동
=> 말 그대로 전화올때 진동으로 할것인지 소리로 할것인지...(체크가 안되어 있으면 당연히 소리로 나겠지!!)

벨소리 볼륨, 미디어 볼륨, 시스템 볼륨
=> 각각의 볼륨크기 조정하는 것

전화벨소리, 알림음 설정
=> 뭐...설명 안해도 다들 아실듯~
참고로 갤S에서는 (다른 제품도 그런지는 모르겠지만, 같은 안드로이드 기반이니까 다 해당될듯 싶다) MP3 파일을 벨소리로 지정할 수 있다

다이얼 터치 동작음 설정
=> 이름을 보면 무슨 동작음을 설정하는것일텐데...
다이얼 터치가 뭔지는 모르겠다

선택항목 듣기
=> 화면선택시 소리를 재생한다는데...역시 뭔소린지 모르겠음~ Pass~

햅틱 반응
=> 예전 플레이스테이션을 생각나게 하는 옵션
메뉴를 선택하거나 할때 약간의 진동이 느껴진다

진동세기
=> 얼마나 강한 진동을 원하는가!!

SD카드 알림
=> 본인은 아직 외장 SD카드가 없어서 어찌 동작하는지 알 방법이 없소만..

서체설정
=> 말 그대로 글자 폰트 설정하는것
기본으로 4개(기본서체 포함)인데, 어제 펌웨어 업데이트로 온라인 서체받기 메뉴가 생겼다
막상 들어가면 다 유료
게다가 한글폰트는 몇개 없다
난감~

자동방향전환
=> 스마트폰을 가로로, 세로로 할때마다 바뀌는것
에뮬레이텨에서는 메인메뉴도 가로, 세로로 변경이 가능했는데, 갤S에서는 Only 세로만~
물론 앱 실행시에는 가로, 세로 변환이 가능하다

에니메이션
=> 어떤 에니메이션을 말하는건지...
일단 기본값은 전체 에니메이션으로 해놨다
바꾸기 귀찮아서 확인 불가~ ㅋ

밝기
=> 밧데리 소모를 줄이기 위해 최소에서 한단계 위로 해놨다
너무 최소로 하면 그늘진 곳에서 어두워 하나도 안보이더라

화면 조명시간
=> 대기상태에서 입력이 없을시 얼마만에 화면이 꺼지도록 하는지, 시간설정

화면 절전모드
=> 이건 뭐...전류소모를 감소시킨다고하니 체크~ (기본값이 체크다)

수평조정
=> 이 메뉴도 어제 펌웨어 업데이트 후 생긴 메뉴
눌러보면 평평한곳에서 중심점을 잡는 메뉴가 생긴다
그러고보니 외국에 출시된 갤S는 6축이라는 얘기가 있었는데..
이 메뉴를 보니 웬지 섭섭해진다

갤럭시S 탐험기(4) - 설정의 압박 3부

2010-08-16T20:12:00.000-07:00

자~ 다음은 <<통화설정>>!!

자동 수신거부
=> 뭔지 잘 모르겠다
설명서에도 자세히 안나와있고...
그냥 처음 설정된 것 그대로 쓰고 있는데....통화 잘 되는거 보니 그냥 놔둬도 될 듯~
아래쪽에 수신거부목록이 있는걸로 봐서, 전화받기 싫은 사람 여기에 등록하면 그 사람 전화는 안오는갑다

블루투스 헤드셋 발신설정
=> 이것도 뭐...블루투스 헤드셋으로 전화할때 사용하는 옵션인듯
본인은 블루투스 헤드셋으로 통화를 안하기에...
ㅋㅋㅋ

국제전화 제한
=> 말 그대로 국제전화를 제한하는 옵션
요즘 악성코드 중에 백그라운드에서 국제전화를 걸어 과다한 요금이 청구되게 하는 것이 있다하니...
이 옵션은 켜놓고 국제전화를 제한하심이~
물론 국제전화를 자주 하시는 분들은 이 옵션을 해제하여야 겠지만

홈 키로 전화 수신
=> 이 옵션은 어제 펌웨어 업데이트로 생긴 새로운 옵션
전화왔을때 손으로 화면을 밀어서 받는게 아닌, 홈키를 눌러서 전화받도록 하는 옵션인데..
홈키, 눌러본 사람은 알겠지만, 원체 뻑뻑해서 잘 안눌려진다 ㅠ.ㅠ
그래서 본인은 이 옵션은 체크하지 않고..

음성통화 자동전환
=> 영상통화할 때 음성통화로 자동 전환되도록 설정하는 것이라는데...
이 부분은 잘 모르겠다
아무튼 이 옵션에 체크 되어있었는데...영상통화할때도 잘 됬는데...
어디에 쓰는 옵션인고?

영상통화 모드제어
=> 이 부분도 잘 모르겠다
기본값은 체크표시

영상통화 보관함
=> 영상통화할 때 그 이미지를 보관하는 것이라는데..
통화중에 저장을 눌러야 저장되는건가?
영상통화한 적은 있는데 여기 저장된것은 아무것도 없네

추가설정
=> 발신자ID라고 있는데...뭔지 몰라서 안건드렸다 -_-;;
발신번호 표시하는 옵션인것 같은데...
네트워크 기본값이 뭔지 모르겠네..

갤럭시S 탐험기(3) - 설정의 압박 2부

2010-08-16T19:18:00.000-07:00

<<무선 및 네트워크>>

이놈 부터 살펴본다

비행기탑승 모드
=> 비행기 탈일 없다!!
나중에 비행기 탈때나 눌러볼만한...
뭐...대략적인 개념은 비행기안에서 전자기기를 사용하지 못하도록 설정하는...
괜히 비행기 안에서 스마트폰으로 깔짝대다 대서양 한가운데 떨어지는 일을 방지하기 위함이라
걍 끄면 될것을...
여기 체크표시 해주면 비행기가 안떨어지게 한다는것 같다
과연 실제로 그럴까? 난 모른다...안해봐서...
나라면 그냥 끄고 말겠다 (휴~ 무서워~)

Wi-Fi 설정
=> 뭐...스마트폰의 꽃이라 함이 이동하면서 무선을 이용하여 인터넷을 하는게 아닐까 싶다
이거 그냥 키면 된다
그럼 알아서 주위의 Wi-Fi를 잡는다 (Wi-Fi의 의미는 네이놈을 참조)
원하는 AP를 잡아서 사용하면 끝 (AP의 의미도 네이놈 참조)

모바일 AP
=> 이것도 뭐...쓰는 사람만 쓸듯
노트북이나 넷북같은 다른 기기를 갤S와 연결하여 무선 인터넷을 사용할 수 있게 해주는것
AD Hoc의 기능이라고나 할까?
그런데...과연 3G 요금의 압박을 이겨내고 이 기능을 쓰는 사람이 몇이나 될까?
Wi-Fi 되는 지역이라면 이 기능 안쓰고 그냥 직접 Wi-Fi 잡아서 쓸테고..

블루투스 설정
=> 이건 유용한 기능인듯
블루투스가 뭔지 아는 사람이라면 페어링 많이 해봤을테고...
걍 블루투스로 페어링해서 다른 블루투스랑 연결해서 쓰면 된다
음악도 블루투스 이어폰으로 들을 수 있고.....
그런데 나는 왜 이어폰만 될까?
PC에 동글 붙여서 데이터 전송을 하려고하는데, 페어링만 되고 서비스정보를 못가져온다
나만 그런걸까.... ㅠ.ㅠ

USB연결설정
=> USB로 PC 에 붙일때 Kies로 붙일지, 아니면 이동식 디스크로 붙일지 결정
메뉴 눌러보면 안다 -_-;;

VPN설정
=> 쓸일이 없어서 안써봤지만...
뭐...VPN장비가 있다면 그거랑 연결시켜서 쓰는거겠지
별로 쓸일 없을듯
PPTP, LT2P, IPSec 등 많은 프로토콜을 지원한다

모바일 네트워크
=> 눌러보면 데이터 로밍, AP이름 등등 설정하는게 나온다
뭐..다른 기능들은 별로 쓸일 없을듯 싶고(로밍이라잖아~)
T로밍정도는 나중에 외국 나가면 로밍서비스 붙여서 쓰면 되겠지
당장은 쓸일 없는듯~

데이터 네트워크 설정
=> 이 역시 스마트폰의 꽃!!
위에서 언급했었던 Wi-Fi망이 없을때 통신사 망(3G)를 이용해서 인터넷을 하는것
이건...돈 나가는거니까 적절하게 조절하면서 쓰면 유용할듯~ ㅋ

갤럭시S 탐험기(2) - 설정의 압박 1부

2010-08-16T19:12:00.000-07:00

이리저리 만져본다
갤럭시S

역시나...에뮬레이터와 별 차이가 없다

설정하는것....너무 많다
(물론 설정없이 그냥 써도 되긴 하지만..)

일단 별도로 설치되는 앱들에 대한 설정은 뒤로 한채...

기본적으로 안드로이드가 갖고있는 환경설정의 설정들을 하나하나 눌러본다

무선 및 네트워크
통화설정
소리 및 디스플레이
장소 및 보안
응용프로그램
계정 및 동기화
개인정보보호
SD카드 및 휴대폰 메모리
검색
언어 및 키보드
접근성
테스트를 음성으로 변환
날짜 및 시간
휴대폰 정보

휴~ 많다~!!

갤럭시S 탐험기(1)

2010-08-16T19:09:00.000-07:00

갤럭시S를 드디어 구매하였다

스마트폰을 써봐야겠다고 생각한지 어언 1년

때마침 9년동안 사용해왔던 핸드폰의 버튼이 눌리지 않는 시점에, 적절한 가격으로 스마트폰을 구매할 수 있게 되어 이 얼마나 다행인가

아이폰 Vs 안드로이드

한참을 고민했었다

하지만 내가 그동안 안드로이드 에뮬레이터로 제작했던 앱들을 실제 스마트폰 환경에서 구현해보고 싶었기에 과감히 아이폰을 포기하고 안드로이드를 선택하게 되었다

갤럭시S를 드디어 구매하였다

받아보고 난 뒤의 소감은....
음...웬지 뭔가 부족한듯한 느낌?

에뮬레이터로 구현하였던 환경과 실제 내가 스마트폰을 사용할때와 크게 차이는 없었다
휴~

너무 기대를 많이 했었던것일까...

황제의 식사도 부럽지 않은 6300원짜리 하루

2010-07-27T16:57:00.000-07:00

모 국회의원이 6300원 최저생계비 체험을 하고 "황제의 식사"도 부럽지 않다고 했다

음...그렇구나

황제의 식사도 부럽지 않다면....그의 월급을 매달 6300원으로 하면 어떨까?

갑자기 어릴적 읽었던 전래동화가 생각난다

어느 가난한 양반이 먹을것이 없고 덮을 이불이 없어서 겨울에 얼어죽었다더라
그 소식을 들은 이웃의 돈 많은 양반이 창호문에 침을 발라 손가락 하나를 내밀더니만...
"거 참...이렇게 날씨가 선선한데 얼어죽다니..."

손가락 하나만 내밀면 한겨울 엄동설한도 선선한것이고...
맨날 맛난밥, 근사한 반찬먹다가 하루쯤 6300원짜리 식사를 해도 나름 운치있고 맛있는 것일까? ㅋ

대한민국 구직난!! 일자리가 없는것인가? 할만한 일이 없는것인가?

2010-03-18T16:44:00.000-07:00

한두번 나온 얘기는 아니다
하지만 매번 메스컴에서는 대한민국의 구직난이 심각하다는 부분만 강조하지, 그 '일자리를 구하지 못하는 사람들'이 어떤 일을 하려고 하는데 일이 없는것인지는 나오지 않는다

물론 제한된 뉴스시간에 함축된 정보를 전달하다보니 그럴수도 있겠지만...

내가 느낀 점을 잠깐 이야기 해볼까 한다

지금 내가 일하고 있는 분야, IT쪽에는 사람이 매우 부족하다
IT쪽에서 보안은 더더욱이 부족하다
지금도 사람을 구하는 중인데 5개월째 지원자가 없다
결국 모자라는 인력에 대한 업무는 현재의 인력이 계속 수행하고, 그 업무량은 점점 많아진다

아마 사람들이 IT쪽에 눈을 돌리지 않는 이유는 이미 IT가 더이상 매력있는 직종이 아니기 때문? 여러 사람들을 통해 3D업종이라는것이 확인됬기 때문? IT말고 더 돈잘버는 업종으로 가기위해서?
그 답은 각자 본인들의 마음속에 있으리라

그런데 뉴스에서 인터뷰 하는 내용들을 보면 심심치 않게 이런 내용들을 들을 수 있다
"대기업을 지원하려는데....사람은 안뽑고.....자꾸 떨어지고...."

뭐...대학 졸업하면서 (일단 여기서는 새로 사회에 진출하는 대졸 취업자에 대해서 얘기해보겠다) 대기업에 취직해 여러가지 다양하고 거대한 프로젝트를 수행해보겠다라는 원대한 꿈을 갖는 것을 탓하는 것은 아니다

하지만, 그들이 대기업에 지원후 떨어지게 되면, 그 다음은?
아마 대부분의 사람들은 (내 주위의 경우를 보아도) 계속 다음 대기업을 지원하고, 그나마 결과가 좋지 않으면 그 다음 해를 기다릴 것이다
그러면 그들이 지원한 1순위, 2순위, 3순위 등의 대기업 다음의 순서를 기다리고 있는 중소기업들은?

사람은 필요한데, 그리고 매년 대학에서는 일정 인원의 인력들이 졸업을 하는데, 지금 일하는 사람들은 나이가 들고, 일이 힘들어서 퇴사를 하는데, 일할 사람이 부족해서 업무량이 많아지는데, 업무량이 많아지다보니 일이 더 힘들어져서 사람들은 또 나가는데.....

이런 악순환에 대해서 우선적으로는 국가적인 정책이 문제가 되겠지만....일단 국가정책에 대한 부분은 다음에 짚고 넘어가기로 하고...

대학 졸업자들이 직장을 구하면서 일자리가 없다! 라고 하는 것은 결국 자기네들 입맛에 맞는 대기업이 없다는 것이지 결코 일자리가 없는것은 아니다
아직도 중견기업, 중소기업등은 사람들을 못구해서 힘들어 한다는 것을 알아주었으면 한다

직장을 못구해서 오늘도 백조/백수의 몸으로 찬 소주 한잔 들이키며, 이몸 하나 일할자리 못만들어주는 더러운 세상 한탄하는 젊은이들...
그렇게 가고싶어하는 대기업 말고도 우니나라에는 많은 회사들이 있고, 눈을 조금만 낮추게되면 오늘 당장이라도 백조/백수를 탈출 할 수 있을 것이다

PS : 예전에 일하던 직장에서 팀장으로써 신규 채용자 면접을 진행한 적이 있었다
대학 졸업자들의 눈이 높다는 점을 처음으로 느꼈던 때인데...

보통 이력서에 희망연봉을 기재해서 접수를 받곤 한다 (그땐 그렇게 접수했었음 -_-;;)
당시 개발자 신입을 뽑는때였으며 그당시 대졸 신입 개발자의 연봉은 X천만원이였다
(논란의 소지가 있을것 같아 금액은 삭제함. 지금으로부터 거의 10년전의 일이긴 하지만..)

하지만 이력서 상단에 기재되어 온 희망연봉은 업계평균보다 500~1천만원이 올라간 금액이였다
그정도의 금액이면 경력 3~5년차급을 뽑을 수 있는 금액

처음엔 경력이 맘에 들고 포부가 맘에 드는 사람들 위주로 서류전형을 하고난 뒤 희망연봉을 보면 너무나 현실성이 없기에, 그 중 한명에게 연락해서 희망연봉을 그렇게 적은 이유를 물어보았다
본인이 돈을 많이 받고 싶은 마음도 있었겠지만, 이미 졸업한 선배들과의 이야기를 통해서 선배들이 얼마얼마를 받는다고 이야기를 듣고, 사회생활을 하면 다 그정도 받는구나 생각해서 적었단다

어처구니가 없었다

뭐....선배가 오랜만에 귀여운 후배들 보면서 본인의 연봉이나 회사처우를 부풀려 얘기 했을 수도 있고, 아니면 선배들 중에 좀 잘나가는 선배를 만나서 업계 상위 처우를 이야기 한것일수도 있다만...
보통 선배들이 후배들을 만나고 이야기 하게 되면, 본인의 나쁜 점에 대해서 이야기 하는 사람은 드물것이다
좀 더 후배들에게 잘나보이고 싶어하는 것이 인지상정
(물론 동기들이나 동종업계 사람들을 만나면 신세한탄부터 시작하겠지만...)
그리고 가령 최저생계비 받으면서 열악한 환경에서 일하는 선배가, 후배들을 만나서 본인의 업무에 대해서 자랑스럽게 이야기 할것 같지도 않고..
결국 후배들이 받아들이는 정보는 업계 상위의 정보만 받아들이고, 본인들은 그것이 사회의 평균이겠구나 처리를 해서 거기에 눈을 맞추다보니 결국 희망연봉이 터무니 없게 높아지고...

나는 하도 답답한 마음에, 일단 희망연봉이 너무 높아서 채용이 곤란하다고 하나하나 답장을 보내고, 추가로 이 업계의 평균은 이러하다라는 부분까지 명시해서 보내주었다 (어쩌면 이 글을 보는 사람중에 나의 메일을 받아본 사람도 있을듯....;;;)

아직 사회의 "쓴 물"을 맛보지 못한 어린 구직자들이기에, 업계의 실정에 대해서 잘 알지 못하고, 드라마나 영화의 영향으로 사회생활에 대해서 너무 부푼 꿈을 갖고 있는 점도 요즘의 취업난/구직난에 한몫을 하고 있는것이 아닌가 싶다

한글의 활용도, 영어의 중요성??

2010-03-10T15:29:00.000-08:00

우리나라의 언어는 한글
매체에서 떠들어 대기는 한글은 매우 과학적인 언어이고 잘 만든 언어이다....등등
뭐..암튼 한글은 참 좋은 언어이다라는 결론!!

그러나 현실은?
회사에서 영어를 중요시하는건 진작부터 있었던 일이고, 대학교, 고등학교, 심지어 중학교에서도 영어는 기본적으로 어느정도 할 줄 알아야 한다 (아니...할 줄 알아야 한다고 보여진다)
더 내려가서 초등학교에서도 영어를 가르치고, 유치원도 영어 유치원은 미리미리 예약을 해도 줄을 서서 기다려야 한다

그럼 도데체 그 "참 좋은 언어" 한글은 언제 쓰는건가?
유치원부터 영어로 말하고 직장생활까지 쭉~ 이어진다면...결국 한글을 쓸 수 있는 곳은 집에서 부모님과 대화할때, 시장에서 물건살때 정도?
그나마 집에서도 애들 교육을 위해 영어로 대화를 하는 가정이 늘어난다고 하니....결국 한글이 들어설 자리는 점점 좁아지는것 같다

물론~ 세계화를 위해 영어가 필요한 것은 당연하다
하지만 지금 보여지고 있는 이 "영어 광풍"은 세계화를 위한 영어라기보다는 우리나라 국어는 "잉글리쉬~"로 만들어가는 초순이 아닌가 싶다

유치원부터 영어를 가르쳐서 초등학교, 중학교, 고등학교에 올라가 영어에 대해 쉽게 접근하려는 의도라면, 유치원부터 영어를 가르치는 것에 대해 찬성을 한다
하지만 지금의 이 영어광풍은 그 도를 넘어서 생활과 생각의 영어화까지 고집하는것이 아닌가 싶어 우려된다
직장에서도 구지 영어를 쓸 필요가 없는 부서의 직원들까지 영어로 대화하는 것을 강요하고, 이를 지키지 않았을 때 인사상의 불이익을 주는 것도 뭔가 불합리적인 처사가 아닌가 생각이 된다

오늘 네이버에서 삼성맨들이 가장 두려워 하는 것은 영어라는 기사를 보고 잠깐 나의 생각을 적어보았다

우리나라 IT의 현실(뉴스)

2010-03-04T18:48:00.000-08:00

오늘의 뉴스를 보다가 아주 절실하게 공감하는 내용이 있었다

월 100시간 야근으로 몸은 망가질대로 망가진 한 가장의 이야기인데...

뉴스 링크 삭제 (재배포도 안된다고 되어있군요 -_-;;)

암튼...뉴스 제목은 연합뉴스에서 "

"야근 인정해달라"..한 IT 근로자의 절규"

로 되어 있음~

본인도 요즘엔 다른업체 파견 나와 근무중인지라 이런저런 눈치밥을 많이 먹고...여러모로 불편한 생활을 하고 있는데, 예전에 다른곳에서 근무할 때 엠블런스 몇번 타본 처지로 저 양과장이라는 사람의 생활에 많은 부분을 공감한다

밖에서 보기엔 IT라는 직군이 우리나라를 선진화로 이끄는 원동력이고, 없어서는 안될 존재이며, 영화에서는 엄청나게 멋진 직종이라고들 생각하는데, 아마 현재 IT직군에서 근무하는 사람 100이면 99는 속에서 치솟아오르는 분노와 설움을 느끼지 않을까 생각한다

모든 산업의 밑바탕이며....밑바탕이기에 항상 여기저기 불러다니고 모든 굳은 일은 다 떠안아야 한다
조직적인 분업이나 이런거....거의 생각할 수 없다
뭐...삼숑이나 웰지나 이런 큰 기업은 모르겠지만....
(내가 근무했었던 C모 그룹은 그나마 이런 분업등이 잘 이루어졌다고 생각하나 지금 근무하는 H모 그룹은...아주 ㅆㅍ....ㅉㅈㅇㅃㅇ)

---작성중---

Fuzzy Hash 알고리즘을 이용한 시스템 위변조 탐지

2010-03-03T23:24:00.000-08:00

그냥....요즘 개인적으로 업무에 활용해볼까 해서 만들어보고 있는 어플리케이션

1. 개요
Fuzzy Hash 알고리즘을 이용한 시스템 위변조 탐지

2. 내용
침해사고 발생시 시스템에 설치되는 RootKit, 악의적인 목적으로 삭제/변조되는 시스템 파일들을 탐지하기 위해 Fuzzy Hash를 사용한다

1) 웹 서버의 경우
웹 서버의 침해사고 시 WebShell등이 설치되어 관리자 권한을 탈취 당하거나 기타 취약점을 이용하여 웹 페이지의 위변조가 발생시 해당 부분에 대해 가시적으로 보이지 않으면 탐지가 어렵다
예를 들어 정상적인 웹 파일 내에 악성코드를 다운로드 하는 스크립트가 삽입되어 있을 경우, 클라이언트 단에서 페이지로 보기에는 정상적인 파일로 보이는데, 이때 이를 관리자 차원에서 즉각적으로 탐지하여 조치를 취할 수 있다

2) 서버 시스템 파일의 경우
단순하게 웹 권한만을 탈취 당한 뒤, 서버의 설정 부재로 인해 시스템의 권한까지 탈취 당했을 경우 이를 탐지하기가 더욱 힘들다
특히 시스템 폴더에 RootKit이 설치되어 있을때 이를 즉각적으로 파악하기는 매우 힘들다
이를 위해 시스템 폴더 등의 특정 폴더를 선택, 혹은 시스템 드라이브의 모든 파일들을 선택하여 이를 실시간으로 확인할 수 있다면 그 피해를 줄일 수 있다

아~ 모르겠다
혼자 만들려니 넘 빡세네!!

레이첼의 눈물

2010-02-23T20:31:00.000-08:00

푸핫~

교내 총격사건으로 사망한거는 안타까운 일이지만...
그 사건을 "순교"라하여 전도에 이용하는 기독교는....좀 너무한거 아닌가?

총격범이 '너 기독교야?'라고 물어보고 죽였다거나, 전도하고 있는거 벨이 꼬여서 쏴죽인것도 아니고...
내가 알기론 그냥 무/차/별/ 총격인것으로 아는데...
그렇게 운명을 달리한것을 그 부모는 자기 자식이 순교했다고 믿고...

기독교의 세뇌는 정말로 무섭고, 세상의 모든 행위를 주님의 뜻이라 믿고 말하는것은...정말 정떨어지게 한다

내가 20여년의 신앙생활을 접은 이유...

PS : 이 글이 씌여지고 난 뒤 얼마나 많은 개빠들이 나의 블러그에 공격을 가할련지...
그들의 이치대로라면... 내가 이 글을 쓰는것도 다 주님의 뜻이다!! 라고 생각하려므나~

PS2 : 웬만하면 내가 종교, 정치관련해서는 말을 안꺼내려고 하는데...
왜냐? 다들 지 생각이 맞다고 우기거든
그럼 결국 싸움으로 번지고...
난 그 싸움이 싫어서 지금까지 아무말도 안했는데...
어린 자식의 생명을 포교수단으로 삼는 그 작태가 너무 아햏햏하여 순간적으로 빡쳤음!!

어라? 구글맵이 언제 바꼈지?

2010-02-02T20:39:00.000-08:00

며칠전 외국의 도시를 찾아보느라 구글맵을 아주아주 오랜만에 접속해보았다

거리의 모습에 교통수단까지, 아주 세밀한 정보까지 나와 많은 자료를 얻을 수 있었다

간만에 우리나라도 한번 봐볼까?

구글맵이 처음 소개되던 때, 난 세종로 청사에서 근무중이였다
그당시에는 내가 일하던 곳의 세밀한 부분과 길건너 청와대도 아주 선명하게 보이는것이 신기하기만 했었는데...

아니...구글 맵이 언제 이렇게 바뀐거지?
이제 더이상 서울 시내의 세밀한 모습은 볼 수가 없다
그냥 사회과부도에 나올만한 저밀도 척도의 그냥 그런...

한때 국가의 중요한 기관까지 모두 노출이 되니 어쩌니 말이 나왔던게 어렴풋이 생각났는데, 아마 그 이유때문일까?
이건 뭐...그냥 여행지에서 나눠주는 여행지도만도 못한 지도라니...
좀 씁쓸했다

우리나라에서 다른 나라를 여행가기전에 어디어디 가볼까? 생각하고 구글맵으로 이런저런 정보를 얻는데에 반해 외국인들이 우리나라에 오기전에 한번 대충 훑어볼까? 하고 본다면, 별로 볼께 없는 나라가 되는것이다

이렇게 된 이유가 뭔지는 정확히 모르겠지만, 만약 중요기관의 위치가 노출되는것 때문에 국내에서 제한적인 서비스를 하는 것이라면, 이 방법 말고 다른 방법들도 많이 있었을텐데...하는 아쉬움이 남는다!!!

국산품을 애용합시다?

2010-02-01T18:18:00.000-08:00

요즘 도요타 자동차의 리콜사태가 매일 뉴스를 장식하고 있다

가~끔 같은 부품을 사용한 닛산 및 몇몇 업체들의 리콜도 들려오고 있다

거 참 이상한것이....
타이밍이 절묘하다는것!

작년 말에 도요타의 캠리와 현대 소나타의 성능 비교 등으로 신차출시에 대한 기사들이 연이은 후 소비자들의 의견이 소나타보다는 캠리가 훨씬 낫다라는 내용들이 인터넷 사용자 모임을 통해 이슈화되었던 적이 있었다
그리고 비슷한 시기에, 현대 자동차의 수출용 차량과 내수용 차량의 옵션이 어쩌구 저쩌구~
국내 사용자들은 열나 비싸게 주고 산다, 국내 사용자가 봉이다~ 라는 내용도..

얼추 전세는 현대에게 불리하게 진행되던 찰나에...
도요타 자동차의 결함이 발표되고, 이 내용들이 매일 메스컴을 때리고 있다

일단 도요타 자동차의 문제는 실제 인명피해로도 이어졌으니 확실한것이고, 그것에 대해서 책임을 지고 리콜을 진행하는 부분도 아주아주 지극히 당연한 것이다

그런데 구지 뉴스에서 이 부분을 매일마다 언급하면서 갑자기 현대차 승차감이 좋다, 아반떼 후속차랑이 목격되었다, i30이 좋아요~ 라는 뉴스가 나옴은...

어째 좀 냄새가 나는듯 싶다

마치 아이폰이 나오면서 극찬을 받다가 어느 순간 아이폰의 안좋은 점들이 부각되더니 삼성 옴니아의 좋은점이 매스컴을 도배했던 것처럼...

돈 많은 Big Brother의 파워인가...

씁쓸~ 하다

PS : 그렇다고 국산제품은 후지고 외제가 좋다는 것은 절대 아니다
문제가 있음에도 불구하고 국산은 모든것이 너그러이 용서되고 외산은 조그마한 흠집에도 지속적으로 쪼아대는 것이....꼴보기 싫을뿐

PS 2 : 현대차.....내수용도 수출용처럼 판매해주길..
옵션도, 가격도, 서비스도....

옥션 해킹 - 소송 패소후 드러나는 진실

2010-02-01T17:47:00.000-08:00

옥션 해킹 피해, 경찰 발표보다 2배 많아

조선일보를 비롯해 몇몇 언론에서 옥션 관련한 내용들이 뉴스화 되었다
내용인즉슨, 옥션의 해킹피해자가 애초 2008년 경찰이 발표한 자료보다 2배 이상이 된다는...

거봐라~ 옥션 회원 전체 다가 피해자라니깐 말 지지리도 안듣고

간단히, 상식적으로 생각을 해봐라
계정탈취해서 데이터에 접근했는데, 어느 바보가 쿼리 최상이 100행만 떠가겠느냐!!!
아예 데이터 빼내려고 작정한 사람이라면 역추적 당하지 않는 한도내에서 펑펑 퍼가겠지
선의의 목적으로 시도했던 사람이라면 한두건 정도의 데이터만 빼내고 바로 통보 했을테고...

그나저나 옥션소송이 패소한 이마당에 이런 기사가 뜨는 이유는 뭘까?
이제 소송 결과도 나왔겠다....이마당에 사실을 슬금슬금 퍼트려서 나중에 또 문제 발생했을 때 "우린 예전에 모든 사실을 다 밝혔다"라고 하면서 면피를 얻기 위함이 아닐까...

에휴~ 내 소송금...

BackTrack4 USB에 설치하기

2010-01-26T17:11:00.000-08:00

BackTrack3에서는 USB에 설치하기가 쉬웠다
그냥 Ultra ISO나 Power ISO등의 툴을 이용해서 ISO이미지 안의 내용을 USB에 Copy, 그리고 마지막으로 USB에 복사된 폴더 중 Boot 폴더 안의 bat 파일을 실행해줌으로써 설치 끝~

BackTrack4에서는 이런 절차로 설치가 불가능하다 (Boot 폴더 안에 Bat 파일이 없기때문에~)

고로 어떤 방법으로 설치를 해야할까 조금 고민했다
하드 디스크에 설치하는 방법대로 설치를 해볼까? 아~ 넘 복잡하고 귀찮아
그냥 CD Burnning 프로그램을 이용해서 세션까지 그대로 USB에 넣어볼까? 될지 안될지 모르는데 넘 삽질하는거 같아

그러던 차에 BackTrack 홈페이지(http://www.backtrack-linux.org)에 보니, 아주 간단하게 USB에 설치하는 방법이 소개되어 있었다

1. USB를 FAT32로 포맷한다
빠른포맷 말고 그냥~ 포맷
USB용량은 2기가 이상으로~

2. http://unetbootin.sourceforge.net/에서 Unetbootin를 다운받는다
상단에 윈도우용, 리눅스용 두가지가 있다

3. 다운받은 Unetbootin를 실행시킨 뒤 미리 준비된 ISO파일을 선택한다
Unetbootin를 실행시키면 Distribution, Disk Image, Custom의 메뉴가 있는데...두번째 메뉴에서 ISO 파일을 선택해주면 된다
첫번째 메뉴는...수동으로 리눅스를 어찌 하는거 같은데.....나중에 천천히 살펴보도록 해야겠다
아니면 누군가 이 프로그램에 대한 리뷰를 이미 써놨을지도...

4. 하단에 설치될 공간을 선택한다
HDD와 USB로 선택이 가능하고 뒷부분에는 드라이브를 선택하도록 되어 있다
괜히 엄한 디스크 선택해서 데이터 날려먹지말고 잘 선택하도록...

5. 맨 끝의 OK버튼을 누르면 지가 알아서 설치 끝~!!

나도 이제 설치된거 제대로 부팅되는지 테스트 해보러 가야겠다 슝~ =3=3=3

unetbootin-windows-377.exe

PS : 아주 깔끔하게 부팅성공~!!
사용함에 있어서도 속도도 빨라 HDD에 설치한듯한 느낌이 든다
다만 아쉬운 점은 재부팅하고나면 그전에 설정했던 내용이나 저장했던 파일들이 모두 사라짐
USB를 CD영역으로 만든게 아니기때문에 파일 저장이나 환경설정등은 저장이 될꺼라 생각했는데....
이 문제는 다른 방법이 없는것일까 ㅠ.ㅠ
물론 하드디스크에 설치하는것 처럼 각각의 파티션이 나눠지면서 OS가 동작하는게 아니고 가상의 공간(메모리가 되겠군...)에 OS를 풀어헤치고 시스템이 종료하면 메모리의 정보는 날아가기때문이라는건 알겠지만...
OS가 동작하는 동안에 USB는 자체적인 저장매체로 마운팅 되고, 그럼 결국 데이터를 기록할수 있...으려나?
휴~ 테스트 할때마다 노트북을 재부팅해야하니 여간 불편한게 아니다
여분의 시스템이 더 있었으면....

FireFox 3.6 에서 IE TAB사용

2010-01-25T21:26:00.000-08:00

바로 직전에 올린 글에서...
F/F 3.6으로 업데이트 되면서 IE-Tab이 먹통이 된다고 하였다

그래서 곰곰히 생각하고 여기저기 알아본 결과 Coral IE Tab을 사용하면 된다는 것을 발견!!

바로 설치해서 사용해보았다
기존의 IE Tab과 별다른 차이가 없어 사용에 큰 어려움은 없었다
하지만...

1. 기존의 IE Tab 사용시 링크에서 우마우스클릭으로 외부 응용프로그램으로 링크열기를 했을때 무제한으로 열렸던 반면 Coral IE Tab은 오로지 하나의 창만 열린다
일반 사용자의 경우 큰 필요성은 없겠지만 본인처럼 한번에 30~40개의 창을 띄워놓고 작업하는 사람에게, 한번에 하나의 창만 열린다는것은 렉서스 430 외관에 뽈뽀리 엔진을 넣고 열나 땡기는것과 다를바 없다

2. 잡다한 메뉴가 많이 뜬다
뭐..다 피가되고 살이 되라는, 개발자의 배려가 담긴 메뉴들이겠지만, 언제나 사용하는 기능만 사용하는 본인으로써는 다 사족메뉴일 뿐...

그러던 차 외국 커뮤니티에서 이에 대한 방안들을 올려놓은 글들을 보니...눈에 확 띄는 방법!!

기존의 IE Tab을 그대로 사용하고 NTT를 추가로 설치한 뒤 IE Tab에 대한 호환성을 무시해버리는것이다
물론 기존 버젼을 쭉 사용함에 따른 여러 오류들에 대해서는 본인이 감당해야할 부분...

직접 해본 결과 IE로 새창을 띄움에는 예전과 동일한 결과가 나왔으나 F/F상에서 IE로의 전환시 검은 화면으로 바뀌는 현상이 발생...

아직 어떤것을 사용해야 할 지 갈등중...

펼쳐두기..

FireFox 3.6

2010-01-21T21:39:00.000-08:00

F/F가 드디어 3.6으로 업데이트 됬다

1. 이전 버젼보다 메모리 리소스를 덜 잡아먹고,
2. 프로그램이 종료되었을 때 리소스 반환도 훨씬 빨라진것 같다
3. 링크를 클릭해서 새탭으로 띄워질때 현재 탭의 바로 옆의 탭으로 생성이 된다 (탭 이동속도 빨라짐)
4. 기타 스킨(?)을 마우스 클릭만으로 적용 가능하다고 하는데....이것도 다 리소스 낭비일듯 싶어 적용은 하지 않았다

단점으로는 이전 버젼에서 지원되던 IE Tab이 먹통이 된것...
이거 안되면 사용하는데 문제가 많은데...

그래서 사무실에서만 3.6으로 업데이트하고, 집에서는 당분간 (IE Tab이 지윈될때까지) 3.5버젼으로 유지해야할듯~

http://www.pcsec.org/

2010-01-18T20:26:00.000-08:00

http://www.pcsec.org/ 가 문을 닫았다

irds of a feather flock together -- Closed By Root#pcsec.org란 문구만 남기고...

유유상종이라...무슨일이 있었던걸까?

펼쳐두기..

옥션 소송 패소

2010-01-14T16:30:00.000-08:00

어제 옥션에 대한 정보유출 사건의 결과가 나왔다
결론은 패소
옥션이 이겼다

요즘들어 개인정보 보호에 대한 관심이 높아지고 있는 마당에, 재판부에서 이와 같은 결론을 내린것에 대해서 전혀 이해가 되지 않는다
물론 옥션측에서 해킹사실에 대한 여부를 숨기지 않았기에 예전의 사건과는 달리 옥션측에서 Due Care를 성실하게 수행했다고 하는 내용도 아주 틀린것은 아니지만, 요즘같은 상황에 '좋지 않은 선례'를 남기는 것이 아닌가 심히 염려된다

아는 사람들은 알겠지만, 사실 옥션측에서 사건 발생후 이를 적극적으로 알리고 대처하지는 않았다
개인정보 유출 후 피해자들에게 정보유출 여부를 확인할 수 있는 페이지를 만들어 내용을 공개했다고는 하지만, 그 결과는 사실과 달랐다
정보가 유출되었음에도 검색창에 이름과 아이디, 주민등록번호를 넣고 검색을 하면 아무런 피해가 없다는 결과값을 나타내었고, 한참 후 소비자들의 반발이 있고서야 정보유출에 대한 내용 여부를 확인해주었다
하지만 이 결과또한 그다지 신뢰가 가지 않았다
아무런 유출사실이 없다고 한 회원들도 사건 이후 대량의 스펨메일에 시달리는 등 여러 여파가 있었던것

뭐...이러한 옥션측의 대응을 법원에서는 적극적으로 사실을 알리고 대처했다고 판단을 하니, 앞으로 다른 업체들도 사건 발생 후 어영부영 몇몇 극렬 회원들에 대해서만 대처를 하려 할 것이다

그리고 옥션측이 기술적인 부분에서 최선을 다했다고는 하지만, 사건당시 옥션측에 보안을 담당하는 직원이나 조직이 존재하였는지, 그리고 그들이 최선을 다했는지는 보안업계에 있는 사람이라면 대충 봐도 아니올시다~
뭐...이제는 오랜 시간이 지나서 당시의 정황들이 확인이 불가능한 상황이 되었기에 더이상 왈가왈부 해봐야 큰 의미가 없겠지만...

이번 결과로 느낀건....
역시 우리나라는 돈 있는 자들은 죄가 없다!!
유전무죄 무전유죄!!
돈없는 소비자들만 죽어라 고생하고 피해보는 아름다운 우리나라

Windows7 사용기

2009-12-08T15:50:00.000-08:00

Win7을 처음 사용해본지는 꽤 됬었다
그냥, 무료로 체험해볼 수 있다기에 2기가 넘는 이미지 낑낑 거리면서 다운받아 설치해본게 벌써 6개월도 한참 지났는데...

워낙 평소에 사무실에서 하는 업무가, 새로 뭘 설치해서 테스트 해볼만한 여건이 되지 않기 때문에 기본적으로 사용하는 XP에 VirtualBox로 가상 OS설치로 사용을 했었다
가상으로 사용을 해오다보니 여러가지 제약사항이 많아서 Win7의 몇몇 새로운 기능들에 대해서 크게 느끼지 못하였다

지금은 기존의 OS를 완전 밀고 (악성코드 분석후 제대로 처리하지 못한 찌끄러기때문에 어쩔수 없이....) 다시 XP로 갈까 아니면 프론티어 정신을 살려볼까 고민하다.....결국 Win7을 설치해 사용한지 어언 한달이 넘어간다

뭐...Win7에 대한 여러 내용들은 이미 많은 사람들이 블러깅 했기에 또 써봐야 별 의미도 없을테고..
내가 사용해오면서 느꼈던 다수의 단점과 몇몇의 단점만 얘기해보자~
(어디까지나 사무실에서 업무용으로 사용하는 OS이기에, 다른사람들의 사용 후기와는 많은 차이가 있을것이고, 업무의 특성상 이러한 차이는 매우 개인적임을 밝힌다)

장점 1. 삐까뻔쩍 인터페이스
OS기동시, 창을 닫을시, 기타 등등 윈도우 폼에 대한 처리에서 페이드 인, 페이드 아웃 방식을 채택하여 보는 이로 하여금 뭔가 내가 대단한, 미래 SF영화에 나오는 주인공같은 느낌을 준다

장점 2. 리소스 반환이 뛰어나다 (XP에 비해서, 내 느낌상, 내가 사용해본바...)
그래서 그런지 OS 부팅및 어플리케이션 에러 발생시 이에 대한 반환이 빨라 시스템에 영향(Hang)을 주는 일이 줄어들었다

장점 3. 레이부스터를 사용할 수 있다
물론 XP에서도 별도의 프로그램을 사용해서 사용중이던 기능인데, Win7에서는 별도로 프로그램 설치 없이도 사용 가능하다.....라고 한다
(Win7에도 이 기능이 있다는걸 오늘 처음 알았고....방금 USB메모리로 셋팅이 가능함을 확인했다. 진짜 성능 짱~ 인지 느끼려면 며칠은 더 사용해봐야 할듯~)

장점 4. 보안이 향상되었다고 보여질수 있다
기존의 폴더구조와 서버급에서 사용되어지던 사용자 권한 등이 XP에서는 두리뭉실하게 사용되던것이 이번에는 확실하게 선을 그어버렸다
별 쓸데없이 보여지는 디렉토리등으로 아주 정신이 사나워 실제 시스템상의 보안적인 향상보다는 가시적인 보안향상이 뛰어나다
나도 호기심이 많아 새로 OS 설치하면 여기저기 다 뒤져보고, 지워도 보고, 별별것들 다 실행해보는데....Win7은 좀 둘러봐도 아주 정신이 사나워서 더 이상 뒤져보다가는 미쳐버릴것 같았다
지랄같은...

단점 1. 위의 장점 4가 어찌보면 단점이 되기도 한다
워낙 지랄맞은 구조와 개인OS에서는 과하다 싶은 보안기능들로 인해, OS설치후 아무 생각 없이 영화보고 음악듣고 웹서핑하는 유저들은 상관 없지만, 나처럼 시스템을 만져야하고 다양한 어플리케이션을 구동해야 하는 사람들, 특히 OS 구조에 대해서 잘 알고 있어야 하는 사람들에게는 쥐약같은...18...
글 쓰면서도 짜증이 기하급수적으로 증폭되어....아우....

단점 2. 메뉴가 꼭꼭 숨어있다
XP까지만해도 뭔가 내가 수정을 해봐야겠다(프로그램 설정이라던가) 싶으면 일단 마우스 오른쪽 눌러 속성 들어가면 웬만한건 다 보이고, 제어판에 들어가서 이것저것 만지다보면 잘 모르는 사람도 하루정도면 OS 완전정복에 성공하는데...
이건 메뉴 밑에 메뉴, 그 밑에 또 메뉴...서브에 서브로 내려가고 여기 보이던 메뉴가 저쪽에서도 보이고, 이 밑에 있어야 하는 메뉴가 없고...
결국 제어판에서 모든 항목을 펼쳐놓고 (펼쳐놓으면 또 무진장 자잘하게 나눠져서 짜증남) 찾아야 하는 불편함이 있다
파일에 연결되는 프로그램 셋팅하는것 하나도 XP보다 마우스질을 두세번 더 해야하고, 특정 확장자에 대한 아이콘 변경은 아예 불가능하다

단점 3. 모여라 꿈동산 아이콘
처음 Win7을 설치하고나면 나도 그랬지만, 아마 대부분의 사람들이 거대한 아이콘의 압박에 찔끔 놀랬을 것이다
이건 뭐...모여라 꿈동산도 아니고, 경로자용 PC도 아닌것이...
물론 설정에서 아이콘의 크기를 조절할 수 있고, 바탕화면의 아이콘도 스크롤키를 이용해서 조절이 가능하지만, 작게는 너무 작고 크게는 너무 크다
XP에서 사용하던 그런 크기는...이제 찾아볼 수 없다

단점 4. 생각이 너무 많다
용량이 작은 파일은 상관 없다
그만큼 빨리 생각을 하는지...
용량이 1기가 넘어가면 그때부터 생각이 많아진다
파일 복사나 이동을 하게되면, 소요시간을 일일이 계산하고 이동하기 시작한다
물론 HDD 안에서 이동하는것은 크게 문제가 안된다
네트워크를 통해 전송이 시작되면 대략 난감...(지금까지 2기가 파일 이동 시도 100% 모두 실패)
결국 XP모드로 들어가서 파일을 XP모드의 하드로 옮기고, 거기서 다시 다른 네트워크 대역으로 전송을 하며 살아가고 있다
또!!!
전송중 취소를 누르면...여기서도 생각이 많아진다
그냥 네~ 하고 프로세스가 종료되는것이 아니고 취소하는데도 한참동안의 시간이 소요된다
이거....무지 짜증난다!!

단점 5. 포터블 프로그램 실행안됨
기존 사용하던 포터블 프로그램들 중에 실행이 안되는것들이 많다
이거 하나하나 다 새로 설치해서 사용하기는 버겁고...
결국 XP모드로 실행은 시키는데...이렇게 사용하면 확장자로 프로그램 연결도 안되고...일일이 실행을 시킨뒤에 파일을 불러와서 작업해야한다
Win7에서는 포터블 프로그램에 대해서 전혀 염두를 두지 않은건가

단점 6. 작업표시줄에서의 메뉴 삭제
작업표시줄에 나타나 있는 창의 메뉴가 사라졌다
기존에는 창닫기뿐만 아니라 이동등의 메뉴가 있었는데 이 부분이 사라졌다
간혹 프로그램들중에는 일부러 컨트롤을 어렵게 하기 위해 윈도우 창 자체에서의 컨트롤을 막아놓는 프로그램들이 있는데, 이 경우 작업표시줄에서 해당 창을 선택하고 마우스 오른쪽 버튼을 눌러 기본 메뉴를 선택할 수 있었는데 Win7에서는 창닫기, 메뉴고정의 간단한 메뉴밖에 선택할 수가 없다
간혹 오동작하는 프로그램에 대해서 컨트롤 할수 있는 방법이 사라져버린 것이다 ㅠ.ㅠ

전체적으로 살펴보면 Vista처럼 사장시켜야 할 OS는 아닌것 같지만 워낙 오랜 시간동안 XP에 익숙해져왔고, 어플리케이션들도 XP로 최적되 된 부분들이 많은데, 기존의 Vista에서 진화된듯한 모양새 때문에 불편한 점들이 많은것 같다
개인적으로도 앞으로 계속 Win7을 사용하고 싶지만, 여간 불편한게 아니다
앞으로 이런 부분들에 대한 개선이 이루어진다면 XP 다음으로 보편화될 OS로 자리잡을 수 있을꺼라 생각한다 (그런데 이런 문제들이 서비스팩이나 업데이트를 통해서 해결되기는 힘들듯~, 커널 자체를 뒤집어 엎는 대공사가 필요할듯 싶은데...)

Fussy Hash를 이용한 악성코드의 분석접근

2009-11-30T18:59:00.000-08:00

예전 용기님 블러그를 보고 알았던 Fussy Hash
뭐...어제부로 P/T도 끝나고...컴퓨터 정리및 자료들 정리하다가 문득 이런 생각이 들었다

요즘 많이 발생하는 DoS성격의 악성코드들
이런 놈들 분석을 하다보면 랜덤한 파일명과 여기저기 산재한 위치때문에 시스템에서 말끔(?)하게 정리하기도 애매하고...한번에 확~ 잡아버리는 방법은 없을까?
뭐...여기서 언급하고 있는 Fussy Hash를 이용하면 얼추 잔당들을 처리할 수 있지않을까 하는 생각이..

시나리오 1.
침해당한것으로 추정되는 시스템에서 불특정 다수, 또는 한곳의 D.IP로 패킷이 쏟아지고 있다
아무래도 이 시스템에서 뭔가 악성코드들이 외부로 패킷을 날리는것 같다
일단 이 패킷이 데이터를 포함하고 있는, 데이터 유출형일까도 생각했지만, 데이터 유출로 발생되는 패킷이라 하기에는 너무 다량의 패킷이 발생되고 있다
아마 특정 목적지, 또는 해당 시스템을 포함하고 있는 네트워크의 서비스를 마비 시키기 위한 패킷전송은 아닐련지

해당 시스템을 분석해보니 일단 숙주로 생각되는 몇몇의 파일을 발견했다
악성코드 감염경로는 차후 분석하기로 하고..
일단 이 악성코드들을 처리해서 패킷발생을 줄여야한다
Process Explorer와 C.Port로 현재 패킷을 발생시키는 프로세스를 찾아내어 처리한다
차후 분석을 위해 삭제하지는 않고 별도의 디스켓에 저장해놓은 상태이다
잠시후 패킷이 다시 발생한다
역시 동일한 방법으로 해당 파일을 찾아낸다

이런 작업이 계속 반복된다
3차례정도 반복되니 뭔가 이상한 느낌이 든다
아무래도 이 악성코드를 배포한 자는 시스템 관리자가 악성코드의 활동을 방해할 것을 대비하여 스스로 복제 및 은닉하도록 설계한 모양이다
물론 바보가 아닌이상 시스템 관리자가 쉽게 처리하지 못하도록 OS 운영체제 관련 폴더에 랜덤한 이름으로 생성을 하겠지

일단 FUssy Hash를 이용해서 먼저 채증한 악성코드의 Hash값을 추출한다
해당 해쉬값을 얻어낸 뒤 m옵션을 추고 전체 디렉토리에 대한 대조작업을 시작한다
-m hash.txt /*.*

아마 복제 및 은닉과정중에 원본과 다른 Hash값을 갖게 되기때문에 100% 일치하지는 않겠지만...
Fussy Hash를 이용하여 일치도 확인도 가능하기때문에 대략 80~100% 사이의 파일들을 찾아내어 이 파일들에 대한 분석만 하게 되면, 일일이 파일을 대조하거나, 사건이 발생되길 기다렸다가 처리하는 수고는 덜 수 있을 것이다

쓰고보니 넘 장황하고....그다지 일어날것 같지 않은 시나리오다!!!
암튼...Fussy Hash를 잘 사용하면 여러모로 유용할 것 같다

ssdeep-2.2.rar

단점!!
한글이 지원되지 않으므로 파일명이나 디렉토리 명에 한글이 들어가 있으면 깨진다
적절히 알아서 사용하면, 사용하는데 큰 지장은 없으므로 패스~

Symantec Japan SQL Injection Attack

2009-11-23T19:44:00.000-08:00

CoreAVC 충돌 대박~!!

2009-11-22T15:44:00.000-08:00

보통 동영상을 재생할때 곰플레이어나 KMP를 사용하는데...
요즘들어 알게된 CoreAVC
H264라는 공룡같은 코덱때문에 쿼드코어에 GTS250그래픽 카드로도 재생시간 이동할때 끊김이 많아 혹시나 하는 마음에 CoreAVC를 사용하게 되었다

요즘 가끔 게임(온라인 게임)을 창모드로 하면서 영화를 띄워놓고 영화를 보면서 광랩을 하고 있는데, CoreAVC와 게임이 충돌을 하더라
덤프 디버깅을 해봤더니 nvidia 그래픽 드라이버에서 문제가 발생하는것으로 봐서는 게임에서 동작중인 그래픽 드라이버가 CoreAVC의 무언가와 충돌이 나는듯~

이건 뭐...내가 필요에 의해 별도의 코덱 프로그램을 설치해서 문제가 발생하는것이니 게임업체에 문제해결을 요청할 수도 없는것이고, 그렇다고 코덱회사에 '나는 이 코덱으로 동영상을 보면서 게임을 해야하니 조치를 취해달라~'라고 할수도 없는것이고...
그냥 내가 얼추~~ 피해가야 할 문제일듯~

가보고 싶은곳 - 일본 (2)

2009-11-17T17:49:00.000-08:00

햐~ 순서로는 이게 아닌데...
가고싶은곳은 많고, 정리는 않되다보니 일단 적어놓자!!

일본 이와테현 구즈마키

펼쳐두기..

뭐...내가 친환경이나 이런거에 관심 있어서 가고픈건 아니고, 그냥 풍력 발전기가 푸른 초원위에서 유유히 돌아가는 모습이 일본 영화에서 자주 등장하는 푸른 초원을 연상케 해서 한번쯤 들려보고 싶은 마음이 든다

일본하면 뭐니뭐니해도 일본영화에서나 보수 있을법한 넓다란 자연환경?
그런데 그다지 볼것은 많은것 같지 않으니, 근처에 여행일정이 잡히면 잠시 들려보는 곳으로~

미쳐버린 DDR2 메모리 가격

2009-11-11T16:54:00.000-08:00

휴~
PC를 새로 조립하기 위해 어언 4개월간 가격조사를 마치고....결국 지난달 PC를 새로 조립하기는 했지만
제일 중요한 메모리(DDR2)는 구입하지 못했다
현재 임시방편으로 다른 PC의 메모리를 동냥질(?)해서 그냥그냥 사용은 하고 있지만...
(그 결과로 새로 조립한 PC와 기존의 PC 모두 제 성능을 내지 못하고 빌빌거리고 있다 -_-;;)

최초 모 가격비교 사이트에서 가격을 조사했을때 올해 6월 경(15일) 28,950원의 가격으로 내리치는 상황이였고, 앞으로 좀 더 떨어지겠다 생각해서 구입을 미뤘던것이...
그 뒤로 천정부지로 치솓는 가격은 이미 현재 6만 5천~6만 9천 사이를 왔다갔다 하고 있다

i7 CPU의 판매와 윈도우 7의 발매등과 맞물려 DDR2메모리 생산량을 줄이고 생산라인을 DDR3로 주력한게 9월쯤인것으로 기억하는데, 아직 DDR3는 물론 DDR2의 가격은 안정세를 찾지 못하고 있다

애초 10월경 사람들이 예견한대로 11월쯤이면 DDR2도 예전의 가격은 아니더라도 어느정도 안정을 찾을 것이고, DDR3야 원래 DDR2보다 성능이 좋으니 DDR2보다 좀 더 비싼 가격으로 역시 안정세를 찾지 않을까 예상했었지만, 지금 현재로써는 안정은 물건너 간것 같다

1. 애초 DDR3로의 생산라인 변경은 적절했는가?
아마도 i7 CPU의 발매와 맞추어 적합한 성능을 내기 위해 DDR3 메모리가 많이 소요될 것이라 예상을 하고 그런 조치를 내린것 같았다
하지만 현실은 그럴까?
나만해도 새로 PC를 조립하면서 쿼드코어와 i7 사이에서 약간 갈등을 했었다
현재 코어2 듀오를 사용하면서 아싸리 확실한 업그레이드를 할 것인가, 지금 시스템과 어느정도 부품 호환(PC가 고장나면 원인을 찾기 위해 서로 부품을 교환해가면서 테스트를 하고 있다)을 고려해서 쿼드코어로 갈것인가 고민을 했었지만...
i7이 성능이 좋다고는 하지만 엄청나게 비싼 가격에 금방 메리트를 잃어버렸다
그 뒤 다시 i5로 갈까 고민도 했었지만 i7에 비해서 여러가지 기능들이 결여된 제품인지라 이 역시 흥미를 잃었다
결국 쿼드코어, 그리고 앞으로 사용될 윈도우 7에 대비해서 가상화가 지원되는 제품으로 구매를 하였는데, 이런 상황이 과연 나만의 상황일까?
아마 집에 돈이 엄청나게 많거나, 금전적인 어려움을 체감하지 못하는 사람들이야 이런 고민 없이 파워풀한 구성으로 갔겠지만, 요즘 경기도 안좋은데 이렇게 무모하게 업그레이드를 할 사람은 많지 않으리라 생각한다
결국 사람들은 조금이라도 가격이 저렴하고, 그 가운데서도 충분한 성능을 발휘할 수 있는 듀얼코어나 쿼드코어로 갈 것인데, 이 제품들을 사용함에 있어서 메모리 선택도 역시 가격에 따라 DDR2로 갈 수 밖에 없으리라 생각한다
아마도 i7의 가격이 착해질 무렵인 내년 중하반기쯤에야 DDR3의 사용량이 늘 것이고, 결국 DDR2의 생산라인을 축소한 것은 시기상조라고 생각한다
(윈도우7이 고사양의 하드웨어를 요구했었더라면 아마 판국은 확 바꼈을듯~)

2. 사람들은 왜 DDR2를 선호할까?
기존에 PC가 없는 상태에서 신규로 구매하는 경우 아마 현재 판매되고 있는 제품중 중상위권의 사양으로 조립하지 않을까 생각한다
결국 DDR2 4G에 쿼드코어정도?
고사양의 PC게임을 돌리는 사람들을 주위에서 봐도 DDR3의 성능이 좋다고는 하지만 구지 DDR3의 필요성을 느끼는 사람은 많지 않다
원인은 역시 가격
PC의 성능을 좌우하는것중에 하나가 메모리임을 감안할때, 좋은 성능(클럭)의 메모리, 그리고 최대한 금액이 지원 가능한 수준 내에서의 메모리 용량 증설을 고려할텐데, 실제 체감으로 느낄 수 없는 약간의 클럭 상승보다는 대용량으 메모리를 장착함으로써 느껴지는 속도향상을 사람들이 더 선호하리라 생각한다
솔직히 DDR3가 DDR2와 비슷한 가격이라고 가정을 하더라도, DDR3를 사용하기 위해서는 메인보드 자체가 DDR3용으로 구입/변경해야한다
그런데 이 메인보드 자체도 가격이 비싼 편이다
여차여차해서 DDR3 메모리와 이를 지원하는 메인보드를 구입했다치자
과연 나머지 중요 부품인 CPU를 듀얼코어나 쿼드코어로 갈까?
나같아도 다른 부품들과 성능을 맞추기 위해서 무리를 해서라도 CPU를 i7으로 구입했을 것이다
결국 이 모든 문제들은 돈! 돈! 돈!!!
경제적인 부담이 심한 요즘 우리같은 평민들은 결국 DDR2로 눈을 돌릴수 밖에 없는 것이다

3. 언제쯤 가격이 떨어질까?
지금 8:2의 생산라인이 변경되지 않는다면....글쎄?
아마도 내년 1월경 약 5만원대로 떨어졌다 2~3월에 다시 6만원대의 가격을 유지하지 않을까 싶다
그러다가 4~5월쯤에는 슬슬 단종의 분위기로 가면서 4~5만원대를 유지하다 시장에 제품이 품절나지는 않을까 생각한다(DDR2...오래 선방했다!!!)
하지만 DDR3의 선호도등을 고려해서 다시 생산라인의 비율이 변경된다면...
어짜피 DDR2의 단종은 내년이나 후년쯤으로 생각되고 가격은 낮아야 4만원대 정도로 유지되면서 단종되지 않을까 생각된다
현재로써는 답이 없다!!!
(제발~~~ 제품공급좀 늘려줘~~~)

여기까지는 모두 나의 생각이고, 근 2년간 매일마다 가격조사를 통해 내 스스로 추측해본 내용임
전혀 근거 없이, 두서없이 쓴 글이므로 이글에 대한 책임은.....ㅋㅋ

PS : 삼성제품들(노트북, LCD 모니터 등)이 5주째 가격 하락하고 있는것과는 매우 대조적이다
메모리에 All-In 하는것인가....

D2 개조

2009-11-09T20:28:00.000-08:00

뭐...원래 이런거 별로 신경 안쓰는 편이다
지금 쓰고 있는거 사용하는데 별다른 문제 없으면 그냥 고장날때까지 쭉~ 쓰는 스타일인데...

이놈의 D2.
처음엔 괜찮은거 같았는데, 가면 갈수록 다른 기기들과 비교가 되는게 아닌가
처음 샀을땐 DMB볼수 있는 핸드폰도 몇개 없었고, 그나마 고가의 제품들인지라 경쟁상대(?)가 그다지 많지 않았는데, 이젠 웬만한 핸드폰엔 다 DMB가 들어가 있고, 성능좋은 PMP까지 합세!!
문제는 지하철에서 그들은 계속 방송을 보지만 나는 5분간격으로 보여지는(절대 5분 간격으로 끊기는이 아니다!!) 스틸화면~
지하철이라....땅속이라...전파가 안들어오나보다 스스로 위안을 삼았지만, 도무지 견딜수가 없었는데~!!

두둥~~

가입만 해놓고 자료실만 이용하던 카페에서 D2를 D2+로 개조하는 글이 이미 오래전에 올라와 있는것을 보았다
D2+가 일단 DMB가 잘 잡힌다는것은 알고 있었기에...
개조를 하게되면 내 D2도 DMB가 잘 잡힐까 하는 기대 반 걱정 반(개조하다 망가지면 OTL)

일단 설명서대로 개조를 하니 채 5분도 걸리지 않았다

개조후 DMB를 시청하니 예전보다 덜 끊긴다
뭐~ 이정도면 지하철 출퇴근길에서 충분히 시청 가능~

두둥~~

그러나 이상하게 예전보다 밧데리가 금방 닳는다
사용한지 2년이 다되가는지라 그사이 밧데리 성능이 떨어졌을수도 있겠지만, 개조 바로 직전까지만해도 한번 완충하면 적어도 일주일은 DMB보고 음악듣고 문제가 없었는데
이제는 3일정도 DMB보고나면 밧데리가 엥꼬!!

과도한 전파수신으로 인해 전력소모량이 늘어나버린겐가....
그런건가??

박수황

2009-11-05T23:47:00.000-08:00

나랑 같이 Forensic 과정을 들은...
평소의 옷차림은 매우 수수함
알바한다고 맨날 바쁨
하지만 이것은 다 겸손함의 미덕을 배우기 위한 일련의 수련과정..
엄청 부자임
람보르기니는 모름
알고보니 집에 있는 차 종류만 알고 있음
무르시엘라고, 디아블로, 레벤톤만 좋다고 함
역시 본인이 갖고있는게 제일 좋은것임~
나를 노량진에 데리고 가서 회를 사주기로 함
나는 돈이 없어 못먹는 비싼회
너무 바쁜 일정탓에 당장은 못사주고 12월에 사주기로 함 (12월 1일)

Acunetix WVS 6.5

2009-11-03T18:28:00.000-08:00

웹 취약점 점검으로 유명한 Acunetix의 WVS(Web Vulnerabillity Scanner) 가 6.5버젼까지 나왔다

휴~ Ver 5까지 사용해보고 한동안 잊었었는데...
(그 뒤로는 AppScan을 주력으로~ ㅋㅋ)

이번에 6.5버젼에서는 홈페이지를 통해 FreeEdition을 받게 되면 XSS에 대한 점검만 가능하다
예전에 Local에 대한 Scan만 지원되었던 것에 비하면, 일반 무료 사용자들에게는 그나마 다행인듯~

어짜피 어두워~모드로 사용할 사람들은 기를 쓰고 찾아내 사용하겠지만, 나처럼 공식적으로 취약점 점검을 하고 모의해킹을 하는 입장에서는 차라리 기능이 제한되더라도 여기저기 사용할 수 있는게 더 나은듯~

내가 생각하는 Acunetix WVS의 장점
1. 강력한 취약점 탐색
- 솔직히 AppScan이 예전 WatchFire에서 제공되었을때엔 당근 Acunetix>AppScan이였는데....
한동안 AppScan(현재는 IBM에서 제공)을 사용하다보니 수시로 업데이트 되는 Rule이나 Application등이 무언가 새롭게 변신한다는 생각이 들어 참 마음에 든다
그래서 지금은 Acunetix=AppScan이......

2. 빠른 검색속도
- 물론 대상이 되는 사이트의 컨텐츠에 따라 속도차이는 있겠지만, 동일한 대상을 놓고 다른 취약점 점검툴로 돌려보았을때, 제일 빠른것 같다

3. (내 개인적으로)눈에 알아보기 쉬운 인터페이스
-메뉴의 구조와 결과값에 대한 배치가 눈에 확 들어온다
그리고 각각의 메뉴를 눌렀을때 즉각적으로 값을 보여주기때문에....맘에 든다

내가 생각하는 Acunetix WVS 단점
1. 한글 미지원
- 이미 전 세계의 보안컨설팅과 모의해킹에 사용되고 범적으로 사용되고 있음에도 불구하고 아직 한국어에 대한 지원이 이루어지지 않고 있다
한때 개인적으로 한글화 작업을 시도하려고 했지만, 워낙 방대한 작업량에 두손 들고 말았다

2. 잘 모르는 사람은 어려워~
- 예전부터 써오던 사람들이야 인터페이스가 익숙하겠지만...
만약 AppScan을 쓰던 사람이 이거 보면 답답해 미칠듯~
AppScan에서는 해당 결과에 대해 각각의 화면이 자동으로 저장이 되어, 공격당시의 화면등에 대해서 직관적으로 알아보기 쉽게 되어 있지만, Acunetix는 전문가가 사용할 것이라 생각하고 만들어졌는지 결과에 대한 적용사례가 없다

그나저나 사무실에 직원들 신종플루 걸려서 입원하고 난리인데도 업무는 계속 되는군...
마지막 그 한명이 쓰러져 뒈질때까지 우리는 영원한 회사의 일하는 유닛일뿐이던가!!!!
쉣~
국가정책 백날 뉴스에서 말하면 뭐하누....전국민 다 쓰러져 뒈지면 그제서야 아차~ 할껄

Acronis Loader : No Configuration file present

2009-10-28T17:36:00.000-07:00

Acronis를 사용해서 복원할때 대략 난감한 상황에....두둥~!!!

일단 C 드라이브에 Acronis가 설치되어 있고, D드라이브에 백업 이미지가 있는 상황에서...
Acronis를 실행시켜 D드라이브의 이미지를 복원하려고 하면, 재부팅 과정을 거치면서 복원이 이루어진다......면 좋겠는데...

일단 이렇게 Acronis를 HDD에 설치해서 사용해본적은 지금 사용하고 있는 업무용 노트북 이외에는 없다
대부분 Live CD(Rescure CD)로 백업/복원을 했었는데, 이번에 어쩔수 없이 여차여차한 상황때문에 HDD에 Acronis를 설치하게 되었고...백업을 하려니 몇번의 재부팅과 Acronis Loader를 찾아 헤메는 메시지와 함께 정상적인(?) OS로 부팅이 되어 버렸다

여기저기서 해당 증상에 대해 검색을 해보니 현재 C 드라이브에 Acronis가 설치되어 있는 상황에서 C를 복원하는 것은 불가능하다는 내용을...
뭐...맞는 말인지, 내 노트북이 워낙 사양이 독특해서 발생한것인지는 모르겠지만, 일단 믿어보자~!!

그럼 방법은 역시 Rescure CD를 사용해서 D드라이브의 이미지를 불러오는 방법~!!

하지만 나의 경우 CD부팅을 통해 Acronis로 진입하고 backup/Restore 메뉴로 들어가서 Loader를 불러올때 재부팅 후 엄청난 메시지를 띄우며 이도저도 아닌 상황에 직면하게 된다

"Acronis Loader : No configuration file present"

뭐...이 상황에서 Enter를 치라고 나와있긴 하지만 아무리 Enter를 때려도 상황은 그다지 나아지지 않는다
오히려 기존의 OS로 부팅도 않되고, 강제로 재부팅을 해야 OS진입이 이루어지지만, 이도 여러가지 에러과정을 거친뒤 부팅...

이 부분에 대해서도 구글링을 해보았지만, 국내에서는 이와 같은 사용자가 없는지 별다른 내용은 없고...
외국에서도 이 에러 메시지에 대해서 의견이 분분하였다

다시 처음으로 돌아가서...부팅과정의 프로세스를 생각해본다
일단 CMOS에 이에 대한 설정이 있는지 찾아본다

참고로 지금 내가 사용하고 있는 노트북은....내가 예전에 다루어봤던 수많은 시스템들과는 메뉴의 구성이나 종류가 많이 다르다
그래서 처음엔 좀 애를 먹었지만, 찬찬히 살펴보니 ACPI에 대한 설정이....
이를 Disable로 변경하고 부팅을 하니 이번엔 정상적으로 Loader를 불러온다

휴~ 원인은 가까운곳에, 쉽게 존재하였는데 괜히 어렵게만 생각한듯~
국내에서 이와 같은 에러 메시지를 발견하고 여기저기 질문글을 올렸던 분들(답글은 하나도 없었음)은 이 문제를 해결했을라나....

PS :

펼쳐두기..

FEBE의 복구능력?

2009-10-28T16:37:00.000-07:00

바로 아래 글에 썼듯이...
FireFox를 새로 설치할 때 기존에 탭메뉴로 열려있었던 창들을 복구하려면 머리가 아프다
뭐..지금까지 경험으로 (내가 사용하는 방식으로) 복구율은 25%

그러던 차에 복구라는 키워드로 여기저기 알아본 결과, FEBE라는 애드온을 발견~
사람들마다 블러그 내용이 비슷비슷한걸로 봐서는 누구 글 하나 열심히 퍼날른듯~
블러그 상의 내용으로는 구체적으로 어디까지 복구되는지는 알 수 없다

백문이 불여일견...
직접 테스트 해보았다
내가 원하는 기능은, 저장된 암호를 복구한다거나 이런거 다 필요 없고...
오직~ 탭창으로 열려있는 웹페이지만 다 열리면 된다!!!!
많은것 바라는것도 아니고 오직 그거 하나뿐인데...

FEBE도 나를 실망시킨다
내가 사용방법을 잘 몰랐.....을수도 있겠지만, 메뉴가 그리 복잡한것도 아니고, 설정상으로 내가 놓친것은 없는듯~

Test :
1. 일단 10개의 탭창으로 여기저기 웹 페이지를 열어놓았다
2. FEBE를 통해 백업을 실시한다
-> 혹시 모르기때문에 '두가지' 방식으로 백업을 해보았다
3. 창중에 한두개를 닫는다
4. 복원을 시켜본다

가정 1. F/F를 새로 시작하거나, 혹은 복원이 끝나면 자동으로 기존의 탭창이 복원될 줄 알았다
-> 감감 무소식~
-> 복원의 각 메뉴를 한번씩 눌러서 이것저것 복원해봤지만....간혹 F/F를 재시작하면 복원됩니다~ 하는 희망적인 메시지도 보았지만, 재시작한뒤 나타나는것은 여전히 몇개의 탭이 닫힌 F/F

휴~~
결국 FEBE백업도 완벽한 백업은 아닌듯 싶다
구지 북마크나 암호 백업이라면 FEBE가 아니더라도 다른 방법으로도 충분히 백업이 가능하고...
F/F의 최대 장점인 열린 탭을 복원하는 기능은 애드온으로는 구현이 불가능한것인가...
기존 내가 사용하던 백업방법과 FEBE를 병행하면서 Ctrl+Shift+D를 사용해서 완전 쌩노가다 백업을 하는 수 밖에 없을듯~
히잉~ 단순 URL만으로 기존의 세션정보를 계속 유지할수는 없는데 말이다...대략 난감~ ㅠ.ㅠ

FireFox 열린탭 백업기능이 필요하다!!!

2009-10-27T21:38:00.000-07:00

파이어폭스의 장점중의 하나가....

여러 사이트를 방문할때 하나의 창에 여러 탭으로 이동이 가능하다는것

이 장점은 곧 IE7에서 적용이 되었다

하지만 이 탭만으로는 장점이라 말할수 없겠지

이 탭들은 창을 닫았다 다시 열어도 멀쩡하다는 것!!

(물론 설정에서 이전 탭을 복원하는 항목으로 변경해줘야 하지만...)

이 기능을 백분 발휘하여, 수십개의 창을 띄워 작업하다가 오류가 발생해도, 가벼운 마음으로 파어이폭스를 다시 실행시켜주면, 이전 작업했던 부분부터 다시 작업이 가능했다

하지만 이 오류가 단순한 파이어폭스 상의 오류, 어플리케이션 상의 오류라면 문제가 없겠거늘...

윈도우 자체가 맛이 가버리는 경우가 있다

나야 악성코드를 주물럭거리다보니, 이런 경우를 수도 없이 만나왔고, 그때문인지 윈98때부터 철저한 백업체계(?) 갖추고 작업에 임하였다

여러가지 윈도우 환경등이나 이메일, 설치되어 있는 프로그램 등등...

물론 고스트로 백업을 빵~ 빵~ 찍어버린다면 아주 원더플이지만~

작업하는 중간중간에 고스트로 이미지를 뜨고 있을 시간은 없단말이닷!!

매일 점심시간 약 5분정도의 시간을 투자한다면, 나중에 윈도우를 새로 설치하더라도 해당 값들만 다시 휘리릭~ 덮어씌우고...

그러면 이전의 지저분한 시스템이 아닌, 새롭고 깔끔한 시스템에 이전 환경을 그대로 가져와서 쓸수 있단 말씀~

하지만 파이어폭스가 나의 발목을 잡아버린다

뭐...나름 파이어폭스의 열려진 탭 창들을 백업하는 방법을 찾아냈다고 좋아한지가 한달도 채 안되었건만...

오늘 윈도우 시스템이 뻑이 나면서 아무런 걱정없이 복원을 시켰건만...

전혀 복원이 되지 않았다 ㅠ.ㅠ

C:\Documents and Settings\Administrator\Application Data\Mozilla

여기 있는 데이터만 백업하면 다 되는건줄 알았는데..

바로 전에 사용하던 데이터는 모두 날아갔다 ㅠ.ㅠ

혹시나 싶은 마음에 그 전에 백업했던 데이터를 복원시켜봤더니 이놈은 또 제대로 복원이 되넹

도데체 어찌된 영문인지...

동일한 디렉토리의 내용인데 바로 직전의 내용은 날아가버리고, 그 전의 내용은 복원이 되어버렸다

파이어폭스의 수많은 애드온중 이런 내용을 보강할만한 애드온은 왜 없는것일까 ㅠ.ㅠ

개발자들이여~ 제발 나를 위해 이런 애드온좀 만들어주오~~

PS : 임시방편으로 Ctrl+Shift+D를 눌러 탭메뉴를 모두 북마크에 저장해놨지만...

해당 주소만으로 접속이 되지 않는 곳이 허다하여 나중에 이런 일이 또 발생하면 어찌할지 난감할 따름...

파폭의 탭메뉴로는 이전의 세션정보까지 그대로 갖고 있어서 창이 죽었다 다시 살아도 세션이 끊어지는 경우가 없는데...휴~

자동차보험

2009-10-26T22:14:00.000-07:00

어느덧 자동차보험 만기일이 다가오고 있다

올해도 여러 업체를 놓고 고민해야겠는데..

작년까지는 제일 먼저 연락온 업체에게 갸륵상으로 가입해줬건만...

올해는 여기저기서 연락이 아무도 안오는 바람에, 온라인 비교견적 사이트에서 한번 견적을 내 보았다

결과는.....개판~

그러나 그 여파인지, 나의 개인정보 냄새를 맡고 덤벼드는 여러 보험업체들에게 오는 전화로 이제는 전화 받기조차 짜증이 난다

뭐...그린이니 제일이니 저가로 공략하는 업체가 있는가 하면 메리츠나 삼성같이 우수한 고객서비스를 내세우는 곳도 있고....

아직 결정하지는 못했지만, 한가지 확실한건 고객 서비스는 별로 믿어지지 않는다는 것~

예전 삼성화재에 가입했었을때, 운전중 처음으로 사고를 당해보았다

당황스런 나머지 삼성화재에 전화를 했더니, "상대방과 좋게좋게 대화로, 원만히 해결하세요~"라는 답변을 들었고, TV광고에서처럼 "삼성화재입니다~"하면서 도착하기만을 기다렸던 나에게는 커다란 충격이~ 두둥~~!!!!

그 뒤로 고객서비스 내세우는 업체는 그다지 믿겨지지 않았는데....

몇몇 저가정책을 내세우는 업체들은 웬지 뭔가 아쉬울것 같고...

작년까지 가입했었던 제일화재는 올해 제일 늦게 연락이 온걸로 봐서는 이제 배가 부른것 같고...

(메** 에서 귀뜸을 해주었는데, 제일화재는 고객대응 서비스가 안좋다더라~)

한가지 팁을 얻은것이 금융감독원의 보험업체 종합공시 리스트~

일반 생명보험이나 화재보험 들때만 보는데인줄 알았는데, 설명을 듣고나니 자동차보험도 여기서 확인할 수 있다는군

일단 보험업체 선정기준의 척도가 하나 늘어나버렸다 ㅋㅋㅋ

어/디/를 고/를/까/요/~/알/아/맞/춰/봅/시/다/딩/동/댕/동/댕/동.........

W3af

2009-10-18T22:14:00.000-07:00

Samurai Wen Penestration Test Tool???

http://w3af.sourceforge.net/#download

Python이 없으면 설치가 안된다

http://www.python.org/download/releases/2.5.4/

Security TaskManager

2009-09-27T22:02:00.000-07:00

몇몇 프로세스 정보를 찾아보다가 아래의 사이트를 발견했고
거기서 좀 괜찮다 싶은 Tool을 찾아냈다

일반적인 Windows의 작업관리자 같은 건데...
이녀석의 독특한 기능은 각각의 프로세스에 대한 정보(악성코드 여부)를 같이 보여준다

프로세스의 정보, 위험도, 그리고 악성코드의 차단등의 기능이 있고, 한글도 지원한다
(아쉽게도 홈페이지에서도 한글 지원에 대해 분명히 밝히고 있지만, 홈페이지에서 다운받아 설치시 에스파니아 어 부분에서 설치가 중단된다. 아마 유니코드에 대해 100% 완벽한 지원이 이루어지지 않아서 그런것 같은데....)

해당 프로세스에 대해서 코멘트를 추가할 수도 있고, 일반적인 작업관리자 처럼 프로세스 종료도 가능하다
프로세스의 세부정보는 단지 해당 파일의 속성(R)보기와 내용이 같아 약간 아쉽다

** 정리

장점 1. 프로세스의 악성코그 여부를 위험도로 확인할 수 있다
장점 2. 외국에서 만든 프로그램인데 한글이 지원된다

단점 1. 한글이 지원되지만 어설프다 (설치과정에서도 약간의 꽁수를...프로그램 실행에서도 간혹..한글이 깨진다.)
단점 2. 최초 실행시 프로세스 정보를 얻어오는데 시간이 조금 걸린다
단점 3. 실행시킨 시점에서의 프로세스 정보를 얻어오지만, 정보의 갱신(새로고침)은 수동이다 -_-;;
단점 4. 지가 모르는 프로세스는 죄다 위험도 100%다

** 결론

보안을 하는 입장에서 획기적인 프로그램이다!! 라고 잠깐 생각을 했다
꼭 필요한 프로그램은 아니지만, 가끔 들여다보며 이런저런 정보를 얻을 수 있을 것 같다
OpenSource Project로 소스가 오픈되어 있으면 Process Explorer처럼 수정해보고픈 프로그램이다
(개인적으로 ProcessExplorer에 이 프로그램에 있는 악성코드 정보/위험도 부분을 추가 시키면 딱 좋을것 같다)

프로세스 정보 확인

2009-09-27T21:42:00.000-07:00

간혹 내 PC가 이상증상을 보일때 Process Explorer나 작업관리자를 통하여 의심 프로세스를 확인하곤 한다
하지만 프로세스의 종류를 모두 다 알 수는 없는 법

이런 프로세스의 정보를 확인할 수 있는 사이트..

http://www.neuber.com/taskmanager/process/index.html

Portable이 대세예요~!! WireShark까징~

2009-09-24T22:37:00.000-07:00

개인적으로 예전부터(거의 90년 초부터) 모든 프로그램을 Portable 화 시켜서 많이 사용했다
물론 그 당시에는 지금처럼 실행파일 하나로 동작하는 그런 개념은 아니였고...
프로그램 사용시 따로 설치할 필요가 없도록 디렉토리에 이런저런 파일 몰아넣고, 레지스트리도 넣고, 여러가지 설정등에 대해서 배치파일 형태로 만들어서 사용했었다
(지금도 여전히 그렇게 사용하고 있다 -_-;;)

오랜만에 WireShark를 사용할 일이 있어서, 기존에 다운받아놓은거 설치할까 하다가, 그사이 새로운 버젼이 나왔나 싶어 가봤더니만....

두둥~~
WireShark까지 Portable 버젼이~~
아싸~ 따로 설치 안해도 사용 가능하니 넘 좋구낭~ ㅋㅋ

OK 캐** 정보유출사건에 대한 나의 생각

2009-09-22T21:08:00.000-07:00

어제 뉴스에 이런 기사가 떴다

http://isplus.joins.com/article/article.html?aid=1232415

연이어 터져 나오는 굵직굵직한 개인정보 유출 사고들
매년 한번씩 잊지 않고 터져주는것 같다

정보보호 업무를 하고 있는 사람으로써, 한편으로는 고마운(?) 사건이기도 하고, 한편으로는 씁쓸한 사건이기도 하다

다들 개인정보의 중요성에 대해서 크게 실감을 하지 않는 상황에서, 이러한 사건이 터짐으로써 그나마 관심을 갖게 되고 (물론 정보가 유출된 그분들로써는 심각한 사건이기도 하겠다) 다시한번 보안분야의 고질적인 문제점을 되짚어 보게 되는 계기가 되기도 하기때문이다

반면에 이런 사건이 터짐으로써 내 스스로의 개인정보에 대한 유출과 그에 따른 파장, 그리고 업무적으로 쓰니미 밀려오듯이 터져나오는 전혀~~ 현실성 없는 보여주기식 업무들 통에 골치가 아프다
(본인도 옥션등 몇몇군데 개인정보 유출로 하루에 100여통이던 메일들이 스펨메일의 공격에 힘입어 500여통으로 불어나게 됬으며, 여기저기 알수없는 전화들로 골치가 아프다)

솔직히...개인적으로 아무리 신경을 쓴다해도, 업체측에서 요구하는 사항들때문에 어쩔수 없이 개인정보를 공개하는 경우가 적지 않다
이런 경우 본인으로써는 이런 항목에 대해서는 공개하지 않아도 된다고 판단을 해도....업체측(쇼핑몰)에서 그 정보 기입 안하면 회원가입을 안시켜주겠다는데 어쩌겠는가..

국회에서 현재 진행되고 있는 사안중에 필요 이상의 개인정보를 요구하지 못하도록 하는 법을 추진하고 있다고 하는데, 여당/야당 꿍꿍짝짝 하는 꼴을 봐서는 아직도 많은 서민들은 이래저래 치어야 하는것 같다

1. 국회는 개인정보 유출의 심각성을 즉시 파악하고 하루속히 개인정보보호 관련 법안을 상정, 통과시켜야 할 것이다
2. 업체측은 이러한 진행과는 별도로, 개인정보의 제한적인 취득을 통해, DB가 유출되더라도 그 피해가 적도록 소량의 정보만을 요구해야 할 것이다
3. 업체끼리의 개인정보 주고받기의 관행을 법적으로 제한해야 할 것이다 (본인들은 아니라고는 하지만, 해당 현업에 근무했던 사람은 이미 알 내용 다 알고 있다)
4. 개인적인 차원에서도 신뢰할 수 없는 사이트에 본인 정보를 흘리고 다니는 칠칠맞은 행동은 하지 말아야 할 것이다 (특히 본능적인 욕구에 사로잡혀 쓸데없는 사이트에 개인신상 다 올려놓고 고작 모자이크나 보는 한심한 행동은....)

이동전화 미환급액 정보조회서비스

2009-09-21T18:25:00.000-07:00

http://www.ktoa-refund.kr/

난 LGT에 못받은 돈이 있넹...

어쩐지 요금 비싸게 받아간다 했더니만....쩝~

그런데 어떻게 환급신청을 하는지 몰라 ㅠ.ㅠ

미녀시계 위젯

2009-09-17T18:03:00.000-07:00

아침 출근해서 네** 뉴스를 훑어보는데...

미녀시계 위젯??

일단 남자의 본능으로 기사를 눌러봤다

위젯형식으로 미녀들이 매 분마다 시간을 알려준단다

뭐...회원가입을 해야 하는것도 아니고(물론 미녀들의 자세한 사항들을 보고 싶다면 회원가입을 해야 한단다) 한번 테스트 삼아 설치해봤다

두둥~

미녀....

뭐....못생긴 처자들은 아니였지만...

내가 생각했던 그런 처자들은 아닌듯~

퇴근하고 강남역 앞에 10분만 배회해도....

좀 더 나은 퀄리티(?)의 미녀(?)들을 볼 수 있을텐데...

아쉽다~

그리고...

이건 뭔가 랜덤한 그런것은 절대 아닌듯....

내가 예전에 화면보호기로 썼던 외국의 처자들은 랜덤하게 나오면서 시간도 알려주고 므흣한 표정도 선물을 했건만....

이건 그냥 '그 시간'에 '그 처자'가 나오는...그런 시계위젯인 것이다..

오늘 10시 30분에 봤던 처자, 내일 10시 30분에 나오는....

(하긴...시간대별로 여러 처자들을 찍은뒤 랜덤으로 돌리는것도 아닌것 같고, 인물과 시간이 별도의 프레임으로 나눠져서 동작하는것도 아니니...

별로 기대는 말아야지!!

그나저나 그냥 2879개 사진을 swf로 변환을 한건가....용량은 왜 이리 큰거얌~!)

훔냥~

그나저나 이 처자들...

홈페이지 설명으로는 강남 길거리에서 무작위로 만난 처자들이라 했는데...

이 회사 여직원들을 대상으로 만든것은 아닌가 의심해본다...

아무리 봐도 강남 길거리에서 볼만한 그런 처자들은 아닌듯~

...

2009-09-10T16:11:00.000-07:00

내 가슴 너무나 마르고 허약해 지쳐있다

아주 가는 머리칼 바람에도 나는 부러지고 쓰러진다

이런 내모습 초라하고 누추하여 그냥 주저 앉는 자리

그자리엔 애초부터 야생화가 되지 않는다

몹쓸 엉겅퀴만이 미친듯 나를 잡는다

독은 가시가 되어 날카롭게 나를 향하고

나 아닌 다른 이들에겐 가련한 자신을 지키기 위한

잎보다 더 약하게 드러내는 가시가 차라리 나는 슬프다

슬픈 가시도 나를 엮어 붙잡아 두려한다

그들의 삶을 위해 단지 그것을 이ㅜ하여 나를 못살게 만든다

그 슬픈 가시로 나의 심장은 폭발하려 한다

하지만 내 몸 슬픈 가시로 메워져도

심장은 폭발할수 없음을 나는 안다

그것은 뛰고있는 심장 전체를 꽉 끌어 안은 마음이 있기에

하고 싶어도 할수 없음을 나는 안다

Windows 7 보안에 대한 나의 생각

2009-09-08T21:32:00.000-07:00

요 며칠동안 Windows 7을 설치하면서 이런저런 기능들을 만져보았다

일단 기본적으로 Administrator 계정을 사용하지 못하도록 설정이 되어있고 (기본 설치시), 중요한 프로그램 실행등에 대해서는 별도로 '관리자 권한'으로 실행하는 메뉴가 되어 있고...

아무래도 Windows XP 후속으로 나온 OS인지라 그 전까지 발생되었던 보안에 대해서 이미 계획되어 출시된 제품이리라

아직 기능들에 대하여 모두 파악하고 있는 것도 아니고, 실무에서 오랫동안 사용해온 제품이 아니기에 아직 이런 말을 하기는 이른감은 있지만...

XP보다 더욱 보안을 강화했기 때문에 보안에 취약해지지는 않을까 살며시 고민해본다

약간의 패러독스 같기는 하지만...

XP보다 보안을 강화한 개념으로 도입된 여러가지 기능들, 하지만 사람들은 이미 XP에 익숙해져있고...

아무래도 보안이라는 것이 편리함과 동전의 양면성 같은 기능을 하고 있기 때문에, 많은 사람들은 기본적으로 셋팅되어져 나오는 보안설정등에 대하여 불편함을 느낄 것이다

이러한 불편함이 오히려 설치시부터 Administrator 계정을 활성화 시키고 (본인이 어제 작성한 글처럼 -_-;;) 기타 여러 보안설정을 해제하여 사용한다면, 기존의 어중간한 보안설정(? 개인적인 표현 ;;)을 갖고 태어난 XP보다 더욱 보안에 취약해지지는 않을까 살며시 고민해본다

PS : 이 글을 작성한 오늘, 벌써 Windows 7에 대한 Exploit Code가 나와버렸다 ㅋㅋ

임진강 참사(?)에 대한 내 개인적인 생각

2009-09-08T16:45:00.000-07:00

지난 주말 임진강의 수위가 급격히 높아지면서, 근처에서 야영을 하던 여럿의 사람들이 목숨을 잃는 사건이 발생했다

지금 이 문제로 여기저기 뉴스에서 나오는 얘기들을 보면...

1. 북한이 아무런 얘기 없이 수문을 열어서 사고가 발생했다

2. 북한은 아무런 사과가 없다

3. 북한은 왜 사과 안하냐? 이 XX넘아~

......

10. 알고보니 우리쪽 근무자가 재택근무(?)를 했더라

....

추가 1. 알고보니 수위 측정장비가 고장이 났네?

그 뒤로 또 무언가 새로운 사실이 밝혀질지...

솔직히...북한과 남한이 대치중인 상태에서 북한이 무언가 하지 않기를 바라기 보다는, 무언가를 했을 때 그에 대한 대처가 우선이 아닌가 생각된다

북한과 우리나라가 서로 우호적인(?) 관계도 아닌 상황에서 북한이 우리를 일일이 배려해가며 무언가 액션을 취하기를 바라는 것은 아니라고 본다

결국 북한이 댐을 열어 물을 흘려 보낸 것을 원망하는 것 보다, 우리측에서 수위가 높아졌을 때 그것에 대한 대처를 하지 못한 것을 우선적으로 조사, 처리하는것이 맞는 것이 아닌가 생각한다

(솔직히 서부전선 전방에서 근무 해본 사람들은 이런 일들이 어제 오늘의 일만은 아니라는 것을 잘 알고 있을 것이다)

하지만 계속 뉴스에서 발표되고 있는 내용들을 보면, 우리측의 잘못에 대해 조사하고 반성하는 것보다는,"북한은 왜 물을 방류했느냐!!"에 대한 사과를 더욱 큰 이슈로 삼고 있는 것으로 보여지고 있고, 이런 내용들은 우리측의 잘못을 덮기 위한 하나의 퍼포먼스가 아닌가 생각된다

후퇴하는 VirtualBox??

2009-09-08T16:41:00.000-07:00

Virtual Box 1.6을 처음 접했을 땐....마치 노다지를 캔 기분이였다

더이상 어둠의 경로를 통해 VMWare를 구하지 않아도, 언제나 당당하게 사용할 수 있고, 또 VMWare보다 더욱 가볍게 동작하는 Virtual Box

보통 소프트웨어가 버젼 업데이트가 되면, 무언가 성능의 향상이 있거나, 새로운 기능이 추가되거나 이다

그런데 어찌된 것이 Virtual Box는 그 기능이나 성능등이 점점 후퇴하는 것 같다

물론 1.6에서 2.X까지는 여러가지 기능들이 추가되고 호환성이 좋아지는 등 발전하는 듯 싶었다

하지만 2.2버젼부터 Host Key 설정이 먹통이 되는 버그가 발생하더니 그 뒤로부터는 기존의 HDD 이미지(Virtual Box에서 생성된..)를 읽어들일때 여러가지 에러메시지를 발생시키는 등...

물론 수동으로 XML 파일을 조금만 수정해주고 이것저것 노가다를 하면 새로 OS를 설치하지 않더라도 기존의 이미지를 계속 사용할 수 있긴 했지만, 그 과정이 여간 힘든게 아니였다

한두번 그런 경험을 하다보니 이번에 새로운 버젼이 나오면 또 이짓을 해야하나, 이번엔 HDD ID값을 어떻게 추출을 한담, 지난번에 어떻게 했는지 기억이 가물가물한데...등등의 걱정을~

물론 계속 무료로 제공되는 소프트웨어이다보니 뭐라 강력하게 어필할 공간도 없고...

내 개인적인 추측으로는 innoteck에서 Sun으로 회사가 넘어간(?) 뒤 부터 이런 증상이 나타나는 것이 아닌가 싶다

(정확한 시점은 모르겠지만 대략 2.0 버젼으로 옮겨지면서 회사가 인수된 것으로 기억이....)

현재 내가 사용중인 Virtual Box의 버젼은 2.14

3.04까지 올라갔다가 다시 하나하나 버젼을 다운시켜 최적화되고 문제가 없는 버젼까지 내려온 것이다

현 사용버젼에서 또 문제가 생긴다면 더 아래로 내려가야하겠지만, 아직까지는 아무런 문제가 없음~

(기능, 버그, 퍼포먼스 등)

어째 점점 후퇴하는 Virtual Box의 모습을 보니....씁쓸하구먼~

Windows 7 Administrator 계정으로 사용하기

2009-09-06T23:29:00.000-07:00

이건 뭐...

검색하면 이런 내용의 글들이 많이 있긴 한데...

대부분 보면 최초 설치시 계정 생성하는 부분에서 "Shift+F10" 을 눌러서 cmd 창을 띄운 다음...

taskmgr을 띄워 msoobe.exe 프로세스를 죽여서 재부팅 한 뒤, 빈 계정이 나왔을 때 "contro userpasswords2"를 입력, Administrator 계정을 사용하는 것으로 설정한 뒤 재부팅~ -_-;;

예전 XP 설치시 때 처럼 특정 포인트만 잡아주면 될 것 같아 이것저것 만져보다가...

그냥 이러면 어떨까 하고 한번 해본것인데..

(전체적인 내용은 위의 방법과 다를 것 없다...다만 그 순서가..)

먼저 계정을 생성하는 부분에서 "control userpasswords2"를 입력하여 Administrator 계정을 먼저 활성화 한 다음, 그 상태에서 바로 작업관리자를 띄워준다

위의 방법과 마찬가지로 msoobe 프로세스를 죽여준다음 재부팅(그 프로세스를 죽이면 자동으로 재부팅 된다)하고 나면 아무런 제약 없이 Administrator 계정으로 로그인까지....

이는 위에서 control userpasswords2에서 패스워드 셋팅을 하지 않았기 때문인데...

보안적인 측면에서 보면 Administraotr 계정을 살려서 사용하는 것은 위험하지만, 개인적으로 위험한 상황을 연출하여 테스트 해야 하는 부분들이 많으므로..

필요한 사람은 이와같이 해서 사용하면 될 것이고...

일반적인 용도로 사용하는 사람들은 사용자 계정 셋팅에서 패스워드까지 셋팅을 하면 안전하게 사용 할 수 있을 것이다

3줄 요약 :

1. 검색에서 나온 방법으로도 가능하다

2. 나는 거기서 순서를 바꿔 한번에 셋팅을 해버렸다

3. 보안적인 측면에서는 안좋은 행위이다 -_-;;

Windows 숨김계정 확인

2009-09-03T21:13:00.000-07:00

시스템 침해사고 조사시, 공격자가 본인의 흔적을 자우는(?) 방법의 하나로 숨김계정을 추가하여 이를 이용하는 경우가 있다
아주 알량한 방법인데...
시스템을 어느정도만 할 줄 알아도 이를 찾기 쉽지만, 일반인들중에는 이를 못찾는 사람도...
(아주 간단하고 쉽지만...)

이를 확인하는 별도의 프로그램~ LP Check

Windows System 감사로그 설정

2009-09-03T19:28:00.000-07:00

시작 -> 모든프로그램 -> 관리도구 -> 로컬보안정책

로컬정책 -> 감사정책

여기에서 필요한 부분에 대한 감사를 설정한다

(개체 액세스 감사, 계정 로그온 이벤트 감사, 권한 사용 감사, 로그온 이벤트 감사, 시스템 이벤트 감사 등)

각각의 감사 설정에는 성공,실패에 대한 체크박스가 존재하며, 불순한 의지를 갖고 접근 시도하는 내용에 대해 감사를하고자 할때엔 성공/실패 모두 체크를 해 두면 BruteForceAttack등에 대한 내용을 같이 확인할 수 있다

해당 내용에 대한 부분은 이벤트로그를 통해 확인할 수 있다

이와 같이 로그온에 실패한 내역까지 확인 가능함 (IP주소 및 접근 시도한 계정, 실패 원인, 도메인 등)

다시 동일한 IP에서원격접속 성공시 화면

원격터미널에서 해당 시스템으로 접근했기 때문에 대상은 본인(LocalHost)가 되고 원본은 접근을 시도한 IP가 나타나게 된다

트랜퀼아이스

2009-09-01T22:40:00.000-07:00

트랜퀼아이스

하루에 잠자는 시간 5시간을 빼놓은 나머지 시간에 계속 모니터를 쳐다봐야 하는....

그래서 항상 안구건조증에 시달려야 한다는...

이젠 안과 가기도 귀찮고, 갈 시간도 없고...

인공눈물 처방 받으려면 안과 가야하는데....그냥 약국에서 판매하면 얼마나 좋으려나

어짜피 안과 가봐야 그냥 한번 쳐다보고 처방전 써준다음 진료비라고 몇천원 받아갈텐데...

그냥 약국가서 인공눈물 살 수 있음 좋겠다~

안구건조증을 치료하는 치료기라는 트랜퀼 아이스..

괜한 낚시성 기사인지, 실제 효과가 있는지...
효과가 실제 있다면 하나 장만에서 집에서 쉴때마다 착용해보고 싶다~

http://www.etnews.co.kr/news/detail.html?portal=001_00001&id=200909020010

http://www.eyeeco.co.kr/

펼쳐두기..

MS IIS 5, 6 FTP BOF 취약점

2009-09-01T16:21:00.000-07:00

MS 의 IIS를 사용중이고, FTP가 동작중이여야 하고, Anonymouse 계정이 있어야 하고, 읽고 쓰기 권한을 가진 디렉토리가 존재할 경우....

금번 발표된 취약점으로 BOF를 일으켜 원격 코드 실행이 가능하다는데...

Anonymouse로 FTP를 운영하는 것으로도 벌써 반은 먹고들어간것이 아닌가...ㅋㅋ

관련 Exploit는 아래에~

펼쳐두기..

PC를 조립하자~

2009-08-31T23:14:00.000-07:00

요즘 새로운 PC를 조립하기 위해 부품들을 알아보고 있는 중~

뭐...대략 부품들은 선정해 놓았지만, 가격비교 하느라 1달째 기다리고 있다 ㅋㅋ
몇몇 부품들은 거의 9개월 전부터 가격을 비교하고 있고...
(당장 필요한것이 아니고서는 내가 원하는 적정선 이하로 떨어지지 않으면 구매를 하지 않는 성격 -_-;;)

현재 구매해야 하는 부품은 CPU, RAM, VGA, MainBoard, HDD, Power

VGA는 어느날 새벽에 갑자기 가격이 뚝 떨어졌을때 구매 완료~ (GTS250 1G 트윈 19만)

HDD는 가격이 떨어지고 있지만 꼭 사야하는 부품은 아닌지라 지켜만 보고 있는데, 가격은 계속 하락중

문제는 MainBoard랑 CPU, RAM

MainBoard는 어느날 갑자기 15만 8천에서 16만으로 오르더니 떨어질 기미가 없다
8월 말경에 개학을 하면서 새로 PC를 조립하는 수요가 늘어나서인가 싶었는데....
아차~!!!! 10월에 Windows 7이 나오면서 (물론 벌써 MSDN을 통해 배포가 되었지만..) 거기에 맞게 새로 PC를 조립하는 수효를 생각하지 못했다

그래서 그런지 RAM가격도 2만 초반대에서 3만 중반까지 넘어간 뒤 떨어지지 않고, 오히려 매일 100~200원씩 오르고 있는 상황

CPU도 가상화가 지원되는 Q9550은 가격이 매일 500 이상씩 큰 폭으로 상승하고 있는 반면, 가상화가 지원되지 않는 8300은 가격이 오르는듯 하다 계속 떨어지고 있다

휴~
8300같은 경우 8월 초부터 생산되는 버젼에 대해서는 가상화를 지원하도록 생산한다고 했지만, 현재 가격이 떨어지고 있는 것으로 보아, 아마 기존의 재고품 처리중인듯~

천상 내가 원하는 가격선으로 조립하기 위해서는 9월 말이나 10월 중순까지 기다려야 할 듯~
어짜피 지금 쓰는 컴은 문제 없으니 천천히 기다려 보실까나~

현 시점에서 메인보드 구매시까지 CPU가격이 떨어지지 않으면 Q9400으로 변경~

Rainbow Table Project

2009-08-31T22:39:00.000-07:00

http://www.freerainbowtables.com/

Windows System Control Center

2009-08-23T19:38:00.000-07:00

Windows System Control Center

Windows 시스템을 관리하거나 Forensic을 하는 사람치고는 Sysinternal Tool이나 Nir Soft를 모르는 사람은 없을 것이다
사용방법이 간편하고 별도의 설치가 필요 없어 필요목적에 맞게 Live CD나 USB메모리에 저장해서 사용을 많이 하고 있는데....
이것이 수시로 업데이트가 된다

개인적으로 예전의 버젼과 업데이트 되는 내용을 비교해 봤을때 사용하는 목적에 크게 지장은 없지만, 간혹 OS종류에 따라 지원여부가 틀려지는 툴들이 종종 생긴다
가령 TCP View같은 경우 XP가 나오면서 기존의 버젼에서는 이를 지원하지 못하는 현상정도?
물론 편법을 사용해서 문제 없이 사용할 수도 있지만...뛰고 있으면 걷고싶고, 걷고 있으면 앉고 싶고, 앉아있으면 눕고 싶은게 인간의 마음

조금이나마 편하고 항상 프론티어 정신으로 최신의 버젼을 사용해야 하는 IT종사자들의 마음을 대변해셔인가...

이 모든 툴들을 종합적으로 관리하면서 업데이트도 해줄 수 있는 별도의 툴이 발표되었다
(개인적으로는 스크립트를 작성해서 수시로 업데이트 확인하고 원하는 용도별로 자동화 시키는 스크립트를 사용하고는 있지만...아무래도 GUI형식으로 동작하면 더 깔끔해보이고 뭔가 있어 보인다는...)

자체적으로 업데이트도 확인되고 (현재 1.7.0.0) 등록되어 있는 툴들의 업데이트도 체크, 업뎃을 해주는 아주 착한 툴~

나도 진작 나만 편하게 쓸것이 아니라 이런식으로 맹글어 배포했음~ 하는 아쉬움이...ㅋㅋ

펼쳐두기..

Easy Go Back 2.5

2009-08-03T16:20:00.000-07:00

이렇게 설정해야 F/F에서 탭이 닫힌다 ㅋ

Easy Go Back 2.5.zip

네트워크 트래픽정보 확인

2009-07-29T01:46:00.000-07:00

FinitySoftNetworkMonitor.exe

시스템상의 네트워크 트래픽 정보 확인
로컬에서의 정보만 보여주기때문에 그다지 필요성은 없으나, 간혹 내 PC에서 발생되는 트래픽 양(악성코드 등에 의한)을 확인할때엔 요긴할듯~
그런데 악성코드 걸려서 네트워크 버벅거리고 있는데 이거 설치해서 확인하느니 그냥 백신으로 잡고말지...

OUTLOOK 변수

2009-07-28T21:31:00.000-07:00

사용 가능한 스위치

스위치	설명
/a	지정한 파일과 함께 항목을 첨부 파일로 만듭니다. 예를 들면 다음과 같습니다. "c:\program files\microsoft office\office12\outlook.exe" /a "c:\my documents\labels.doc" 항목 형식을 지정하지 않은 경우 IPM.Note로 간주됩니다. Outlook을 기반으로 하지 않는 메시지 클래스에는 사용할 수 없습니다.
/altvba otm 파일 이름	%appdata%\microsoft\outlook\vbaproject.otm 대신 otm 파일 이름에 지정된 VBA 프로그램을 엽니다.
/c 메시지 클래스	Outlook 양식 또는 기타 유효한 MAPI 양식과 같이 지정된 메시지 클래스의 새 항목을 만듭니다. 예를 들면 다음과 같습니다. /c ipm.activity는 업무 일지 항목을 만듭니다. /c ipm.appointment는 약속을 만듭니다. /c ipm.contact는 연락처를 만듭니다. /c ipm.note는 전자 메일 메시지를 만듭니다. /c ipm.stickynote는 메모를 만듭니다. /c ipm.task는 작업을 만듭니다.
/checkclient	전자 메일, 뉴스 및 연락처의 기본 관리자를 묻는 메시지를 표시합니다.
/cleancategories	사용자가 만든 사용자 지정 항목 이름을 모두 삭제하고 항목 이름을 기본값으로 되돌립니다.
/cleanclientrules	Outlook을 시작하고 클라이언트 기반 규칙을 삭제합니다.
/cleandmrecords	관리자나 대리인이 모임을 거절하면 저장된 로깅 레코드를 삭제합니다.
/cleanfinders	처음 연 프로필에 대해서만 Microsoft Exchange 사서함의 모든 검색 폴더를 다시 설정합니다.
/cleanfreebusy	약속 있음/없음 정보를 지우고 새로 만듭니다. 이 스위치는 Exchange를 실행하는 서버에 연결할 수 있을 때만 사용할 수 있습니다.
/cleanprofile	유효하지 않은 프로필 키를 제거하고 적용 가능한 경우 기본 레지스트리 키를 새로 만듭니다.
/cleanreminders	미리 알림을 지우고 새로 만듭니다.
/cleanroamedprefs	이전에 로밍된 모든 기본 설정이 삭제되고 이 스위치를 사용하는 컴퓨터의 로컬 설정에서 다시 복사됩니다. 이러한 설정에는 미리 알림, 약속 있음/없음 모눈, 작업 시간, 일정 게시, RSS 규칙에 대한 로밍 설정 등이 포함됩니다.
/cleanrules	Outlook을 시작하고 클라이언트 기반 규칙과 서버 기반 규칙을 삭제합니다.
/cleanserverrules	Outlook을 시작하고 서버 기반 규칙을 삭제합니다.
/cleansharing	이전에 컴퓨터에 다운로드한 모든 콘텐츠를 제외하고 계정 설정에서 SharePoint 구독, 인터넷 일정 및 RSS를 모두제거합니다. 이 스위치는 Office Outlook 2007에서 이러한 구독 중 하나를 삭제할 수 없는 경우에 유용합니다.
/cleansniff	여러 컴퓨터에서 동시에 Outlook을 실행하는 경우 프로그래밍 방식의 잠금을 재정의하여 모임 항목을 처리할 컴퓨터를 결정합니다.잠금 프로세스를 통해 미리 알림 메시지의 중복을 방지할 수 있습니다. 이 스위치는 Outlook에서 모임 항목을 처리할 수있도록 해당 스위치를 사용 중인 컴퓨터에 대한 잠금을 해제합니다.
/cleansubscriptions	등록 기능에 대한 속성과 등록 메시지를 삭제합니다.
/cleanviews	기본 보기를 복원합니다. 사용자가 만든 사용자 지정 보기는 모두 손실됩니다.
/embedding	표준 OLE 공동 작성을 위해 명령줄 매개 변수 없이 사용됩니다.
/f msg 파일 이름	지정된 메시지 파일(.msg)이나 Microsoft Office 검색 조건 저장(.oss)을 엽니다.
/finder	상세하게 찾기 대화 상자를 엽니다.
/firstrun	Outlook을 처음 실행하는 것처럼 시작합니다.
/hol hol 파일 이름	지정한 .hol 파일을 엽니다.
/ical ics 파일 이름	지정한 .ics 파일을 엽니다.
/importprf prf 파일 이름	Outlook을 시작하고 정의한 MAPI 프로필(*.prf)을 열거나 가져옵니다. Outlook이 이미 열려 있으면 다음에 새로 시작할 때 가져올 프로필을 대기열에 넣습니다.
/launchtraininghelp 자산 ID	도움말 창을 열고 자산 ID에 지정된 도움말 항목을 표시합니다.
/m 전자 메일 이름	사용자가 전자 메일 이름을 항목에 추가하는 방법을 제공합니다. /c 명령줄 매개 변수와 함께 사용해야 제대로 작동합니다. 예를 들면 다음과 같습니다. Outlook.exe /c ipm.note /m 전자 메일 이름
/nocustomize	outcmd.dat(사용자 지정 도구 모음)를 로드하지 않고 Outlook을 시작합니다.
/noextensions	확장 프로그램을 해제한 상태로 추가 기능 관리자 목록에 표시하여 Outlook을 시작합니다.
/nopreview	읽기 창을 해제한 상태로 Outlook을 시작합니다.
/p msg 파일 이름	지정한 메시지(.msg)를 인쇄합니다.
/profile 프로필 이름	지정한 프로필을 로드합니다. 프로필 이름에 공백이 있으면 프로필 이름을 인용 부호(")로 묶습니다.
/profiles	도구 메뉴의 옵션 설정에 관계없이 프로필 선택 대화 상자를 엽니다.
/recycle	기존 Outlook 창이 있을 경우 해당 창에서 Outlook을 시작합니다. /explorer 또는/folder와 함께 사용합니다.
/remigratecategories	Outlook을 시작하고 기본 사서함에 대해 다음 명령을 실행합니다. 색이 지정된 추가 작업 플래그를 Office Outlook 2007 색 범주로 업그레이드합니다. 일정 레이블을 Office Outlook 2007 색 범주로 업그레이드합니다. 메일이 아닌 항목에 사용된 모든 범주를 주요 범주 목록에 추가합니다. 참고 이 스위치는 각 Outlook 사서함 속성 대화 상자의 색 범주로 업그레이드 명령과 동일합니다.
/resetfolders	기본 배달 위치에 없는 폴더를 복원합니다.
/resetfoldernames	받은 편지함 또는 보낸 편지함 같은 기본 폴더 이름을 현재 Office 사용자 인터페이스 언어로 된 기본 이름으로 다시 설정합니다. 예를 들어 처음에 러시아어 사용자 인터페이스를 사용하는 Outlook 사서함에 연결하면 러시아어로 된 기본 폴더 이름을 바꿀 수없습니다. 기본 폴더 이름을 일본어나 영어와 같은 다른 언어로 변경하려면 사용자 인터페이스 언어를 변경하거나 다른 언어 버전의Outlook을 설치한 후에 이 스위치를 사용하여 기본 폴더 이름을 다시 설정할 수 있습니다.
/resetformregions	양식 영역 캐시를 비우고 Windows 레지스트리에서 양식 영역 정의를 다시 로드합니다.

/resetnavpane	현재 프로필의 탐색 창을 지우고 새로 만듭니다.
/resetsearchcriteria	찾기 조건을 모두 다시 설정하여 각 모듈에 기본 조건 집합을 표시합니다.
/resetsharedfolders	탐색 창에서 모든 공유 폴더를 제거합니다.
/resettodobar	현재 프로필에 대한 할 일 작업 목록을 지우고 다시 만듭니다. 할 일 목록 검색 폴더가 삭제되고 다시 생성됩니다.
/rpcdiag	Outlook을 열고 RPC(원격 프로시저 호출) 연결 상태 대화 상자를 표시합니다.
/safe	Microsoft Exchange 클라이언트 확장(ECE), 읽기 창 또는 사용자 지정된 도구 모음을 사용하지 않고 Outlook을 시작합니다. COM(Component Object Model) 추가 기능이 해제됩니다.
/safe:1	읽기 창을 해제한 상태로 Outlook을 시작합니다.
/safe:3	Microsoft Exchange 클라이언트 확장(ECE)을 해제한 상태로 추가 기능 관리자 목록에 표시하여 Outlook을 시작합니다. COM(Component Object Model) 추가 기능이 해제됩니다.
/safe:4	outcmd.dat(사용자 지정 도구 모음)를 로드하지 않고 Outlook을 시작합니다.
/select 폴더 이름	Outlook을 시작하고 지정한 폴더를 새 창에서 엽니다. 예를 들어 Outlook을 열고 기본 일정을 표시하려면 "c:\programfiles\microsoft office\office12\outlook.exe" /select outlook:calendar를사용합니다.
/share feed://URL/파일 이름 /share stssync://URL /share web://URL/파일 이름	Outlook에 연결하기 위한 공유 URL을 지정합니다. 예를 들어 stssync://URL을 사용하면 Microsoft Windows SharePoint Services 3.0 목록을 Outlook에 연결할 수 있습니다.
/sniff	Outlook을 시작하고 받은 편지함에서 새 모임 요청을 검색하여 일정에 추가합니다.
/t oft 파일 이름	지정한 .oft 파일을 엽니다.
/v vcf 파일 이름	지정한 .vcf 파일을 엽니다.
/vcal vcs 파일 이름	지정한 .vcs 파일을 엽니다.
/x xnk 파일 이름	지정한 .xnk 파일을 엽니다.

미디어법 강행

2009-07-21T21:42:00.000-07:00

오늘 오전에 속보로 나온 뉴스이다
미디어법!!
도데체 미디어법이 뭐길래 이 법안을 둘러싸고 그렇게들 난리인지...
지금 서민들은 오르는 세금에 여러가지 불편함을 안고 살아가고 있지만, 그런 서민들의 고통은 뒷전인듯 서로 미디어법만 둘러싸고 싸우고들 있다

웬만하면 정치적인 부분에 대한 언급은 머리속으로만 하려고 했는데...
하는 꼬라지들 보면 정말...하는거라고는 입으로 싸우는것밖에 없으면서 나보다 많은 연봉을 받는 X들 생각하니 하도 열이 받아서리...쩝~
(그런 국회의원 나도 뽑아주면 성심성의껏 반대파들 깔아뭉갤수 있겠다!! 제발 뽑아만줘~ 현피까지 책임질께!!)

물론 미디어법이라는것이 중요하지 않다는것은 아니다
하지만 지금 중요한건 이걸 중점으로 다뤄야 하는가에 대한 의문이다

국민들의 의견을 대변하기 위해 뽑힌 자들이, 왜 국민들의 생각을 대변하고 옹호하지는 못할망정, 나중에 자기네들 밥그릇으로 쓰기 위한것에 대해 저 X랄들인지 한심하기 그지없다

이럴바에 아예 안뽑았음 좋았을것을...
그냥 조선시대 임금님이 통치하던때가 지금보다는 더 덜 억울하지 않을까 생각해본다

희진이 돌잔치에 초대합니다~

2009-07-16T06:54:00.000-07:00

dmp 분석하기

2009-07-09T21:23:00.000-07:00

블루스크린 발생시 원인 분석하기

우선 시스템 오류시 디버깅 정보를 Full Dump로 설정해야 한다
(Mini Dump로 설정해도 원인은 대략 알 수 있지만 정확한 분석을 위해 Full Dump로)

이제 오류 발생시 생성된 Dump 파일을 찾아보자
(C:\Windows\Minidump) <= 나도 지금까지 계속 Mini Dump로 설정을 해놓고 써서 실제 Full Dump로 생성될때도 해당 폴더인지는 의문??

이제 분석을 위해 Debugging Tool을 실행시킨다
해당 Tool은 여기에서 다운로드~ (X86용)

다운로드 하기 귀찮으면 여기로~

펼쳐두기..

문제가 발생된 OS에 따른 심볼도 등록해야하므로 미리 설치해놓는다
해당 심볼은 여기에서 다운로드 (각 OS별)

펼쳐두기..

이제 Windbg를 실행시켜 문제가 발생된 OS의 심볼을 등록시킨다

등록이 끝났으면 dmp 파일을 불러온다

이것저것 내용들이 나온다
어떤 dll들이 사용되었고 어쩌고 저쩌고~
그 중 맨 마지막에 나오는 Probably caused by : XXXXXXX 이 부분의 파일명이 문제가 발생된 것이므로, 해당 원인을 다시 파악해서 문제 해결 끝~

아주 쉽다~

7.7 DDoS Attack 에 대한 개인적인 생각

2009-07-09T01:12:00.000-07:00

이번 DDoS공격을 당하면서 많은 사람들은 우리나라의 보안 현실에 대해 많은 실망을 나타냈을리라 생각한다

솔직히 보안분야에 12년가량 몸담고 있는 사람으로써 우리나라의 보안체계는 아직도 한참 멀었다는 생각을 늘 하고 있다

뭐...여러가지 이슈도 있고 할 말도 있지만 일단 이번 DDoS공격에 대한 개인적인 의견을 이야기 하고자 한다

DDoS에 의해 피해가 생길때까지 보안업체들, 백신업체들, 그리고 그 수 많은 IT인력들과 보안인력들은 무엇을 하고 있었는가, 많은 질타가 있으리라 생각한다
하지만 이 공격의 특성을 살펴보면 이런 질타는 결국 '제 얼굴에 침뱉기'라는 것을 알아야 한다

DoS, DDoS공격은 말 그대로 서비스를 정상적으로 하지 못하도록 하는 공격이고, 대량의 트래픽을 전송함으로써 해당 Host, 또는 해당 대역에 대해 정상적인 서비스를 하지 못하도록 하는 공격이다
이 대량의 트래픽을 발생시키기 위해서는 무엇이 필요할까?

내 PC의 랜카드는 100M 랜카드야~ 나 혼자 100M 트래픽을 보내 저 서버를 죽여버릴테다~!!!

초등학생정도의 사고 체계에서나 나올법한 이야기이다
이미 여러차례 DoS, DDoS공격에 대해 메스컴에서 설명을 들었기에 바로 본론으로 들어간다

DDoS공격을 하기 위해서는 여러대의 시스템이 필요하다
이런 시스템들은 어디서 나올까? 공격자가 자비로 수백, 수천대의 PC를 구입해서 자신의 집에 차곡차곡 쌓아놓고 일일이 공격명령을 내릴까?
그게 아니라는것은 이 글을 읽고 있는 사람이라면 다 알고 있을것이다

바로 지금 개개인이 사용하는 PC를 이용해서 공격 시스템군을 형성하는 것이고, 이렇게 만들기 위해서는 개개인이 보안에 대한 아무런 인식없이 PC를 사용해야 하는 것이다

백신은 귀찮아, 방화벽도 귀찮아, 보안패치는 잊은지 오래...

이렇게 사용되는 PC들은 결국 공격자의 손에 들어가고 이러한 시스템들이 모여 내가 들어가고자 하는 홈페이지를 마비시키게 되는 것이다

백신 가격이 비싸서....방화벽이 얼마나 비싸고 귀찮은데...

무료로 제공되는 백신도 검색하면 얼마던지 찾을 수 있고, 방화벽도 OS에서 기본적으로 제공되는 성능만으로도 기본적인 공격은 충분히 차단할 수 있다

결국 오늘날 이 사태는 아무런 생각없이 PC를 사용한 사람들로 인해 벌어진 것이지, 현재 우리나라 보안업계에 종사하고 있는 사람들의 실력이 공격자보다 뒤떨어져 발생된 것은 아니라는 것이다

지금 이 시간에도 며칠동안 집에도 못들어가고 사무실 의자에서 쪼그리고 충혈된 눈으로 모니터를 쳐다보는 그들에게 필요한건 수고했다는 격려 한마디!!!

(아움~ 그러고보니 나도 수고했다라는 말 들어본지 몇년 됐군...-_-;;)

가보고 싶은곳 - 중국

2009-07-08T18:05:00.000-07:00

홍콩을 가봤으면 그 다음으로는 중국에 도전해보자
중국은 워낙 땅이 넓어서 어느 지역을 갈지 아직 정하지는 못했지만...
일단 상해쪽을 가볼까 생각중
물가가 비싸다고하여 돈만 엄청 쓰고 올것 같아 약간 걱정은 되지만, 그래도 나름 잘 꾸며진 도시이기에 여행함에 있어서 불편함은 없을듯
(혼자 떠나는 여행이라면 좀 더 외각쪽으로 가보고 싶다... 장가계라던가...다른데는 모른다 ㅋ)
상해쪽은 3박 4일정도의 일정으로 다녀오면 딱 좋을듯~

정보를 모아보자~

가보고 싶은곳 - 홍콩

2009-07-08T18:03:00.000-07:00

홍콩도 예전에 가봤지만, 그 멋진 경치와 맛있는 음식들을 생각하며 그 당시 다짐했었다
나중에 꼭!!! 다시 와보자

홍콩은 면적이 넓지 않기때문에 일주일정도의 일정으로 예전 코스를 그대로 답습하면 될 것 같다~

가보고 싶은곳 - 일본

2009-07-08T18:02:00.000-07:00

당장은 해외 여행갈 형편이 되지 않기때문에...

일단 가고싶은곳을 적어본다
(혹시 아나? 누가 후원으로 여행을 보내줄지? ㅋㅋ)

첫번째 목표지 [일본]

예전에 가보긴했지만 다시 한번 가보고 싶은곳~

우선 예전 코스대로 신주쿠, 동경, 오다이바를 경유~
좀 더 정보를 모아보자~

7.7 DDoS Attack 전용백신

2009-07-08T17:58:00.000-07:00

안랩 홈페이지를 통해서 배포되고 있지만 7월 9일 현재 안랩 홈페이지가 2차 공격목표가 되어 접속이 원할하지 않다

필요한 사람은 다운받아 검사해보기~

v3filecleanex.exe

7.7 DDoS Attack

2009-07-08T16:27:00.000-07:00

이번 DDoS 공격은 예전의 공격과는 약간 차이가 있다
일단 중앙에서 명령을 내리는 C&C가 없다는것

이미 예전에 이런 공격이 있을꺼라 예상은 했지만 이렇게 막상 닥쳐오니 정신이 하나도 없다
(아주 공교롭게도 내가 예전에 생각해놓은 공격 시나리오대로 공격 형태 및 대상이 선정되어 난감하다 -_-;;)

현재 공격대상이 된 곳은 포털 사이트 및 국가기관 홈페이지들

국정원에서는 북한이 개입된 공격이라 추정하는데...과연 그럴까?

만약 내가 공격자라면?
가령 예를 들어 NHN이 마음에 안들어서 공격 대상으로 삼고 싶다
이때 NHN만 공격대상으로 삼게 되면 수사대상이 좁혀지게 될 것이다
(물론 대한민국 국민중에 NHN을 마음에 들어하지 않는 사람을 추려내는것이 가능한 일은 아니겠지만)

이때 몇몇 사이트를 양념으로 추가하게 된다면?
"내가 원하는 사이트 : 양념사이트" 의 비율을 적절히 조합한다면, 수사하는 입장에서도 혼선이 생길 것이다

만약 내가 북한의 추종세력의 공격자라면?
단순하게 홈페이지 다운시키는 공격을 할까?

솔직히 Defacement 공격이나 DoS, DDoS공격은 악의적인 목적을 갖고 공격한다기보다 2차적인 목적이나 의미를 갖고 공격하는 것에 의의를 둔다

북한 또는 북한 추정세력이 단순히 홈페이지 접속 못하게 하고 만족할까?

아마도 보안관리자가 눈치채지 못하도록 은밀하게 접근하여 서버의 Admin권한을 획득한다거나 정보취득에 주안점을 두지는 않을까 생각해본다

북한이나 북한 추종세력이라기보다 현정권에 대해 비판의식을 갖고 있는 사람들이 아닐까 생각해본다

공격자는 누구인가?
앞에서 이야기 했듯이 국정원은 북한 또는 북한 추종세력이라 했는데...
과연 그 사람들은 (북한이던 북한 추종세력이던) 우리나라 사람일까? 아니면 이전의 DoS 공격처럼 중국의 Hacker들일까?

내 개인적인 생각으로는 아마도 우리나라 사람들이 포함된 공격자일 것이다라는 것이다
대략 2~4명정도의 인원으로 구성이 되어 있고 100% 우리나라 사람이거나, 적어도 2명정도 이상이 포함된 조직일 것이다
공격 대상들이 우리나라 포털사이트 및 은행권 사이트들이 포함되어 있고, 한나라당 홈페이지도 포함되어 있다
뭐...청와대나 대통령 홈페이지야 외국에서도 종종 타켓으로 삼기때문에 이는 연막일테고, 아무리 네이버가 대형 포털이라고는 하지만 외국에서도 관심있는 사람들만이 알정도의 규모이고, 한나라당 또한 우리나라에 지극적인 관심을 갖고 있는 사람이 아니고서는 알 리가 없다
그럼 왜 공격대상(1차)에 미국 관련 정부기관들이 포함되어 있을까?
이 역시 양념이아닐까 생각된다

===============================================================================

어제 동료들과 여담으로 주고 받은것이 2차 공격이 있을것이다라는 것이다
(물론 이것도 예전에 예상했던 시나리오였고...)

공격형태가 C&C를 통해 이루어지는 것이 아니기때문에, 누군가 공격코드 샘플을 입수한다면, 그리고 약간의 (중학생 정도의 수준?) Reversing기술만 갖고 있다면, 대상지를 바꾼 2차 공격은 충분히 가능할 것이다
이렇게 생각한다면 3차 공격도 충분히 가능하다는것?

그러나 과연 3차 공격은 이루어질것인가?

내 개인적인 소견으로 본다면 3차 공격은 당분간 이루어지지 않을 것이다
이 당분간이라는 기간은 공격자의 잔머리수준에 따라 달라질 것인데..

다시 내가 공격자라면?
현재 2차 공격까지 진행되고 있고, 이제 우리나라의 모든 수사기관들이 눈에 불을 켜고 찾고 있다
이 상황에서 3차 공격을 감행한다면, 어느정도 코드분석이 이루어진 상태에서 공격코드 발원지를 찾는 것은 이전보다 쉬워진 상태
어느정도 이런 공격에 대해 사전에 생각을 하고 진행을 하는 공격자라면, 이쯤에서 한템포 쉬어가며 공격형태를 바꿀것이다

아마 이쯤에서 나올만한 공격형태는 이전처럼 공격코드 내에 대상지를 하드코딩 시킨 상태에서 나름 대상지를 바꾸기 위한 업데이트 형태를 갖추지 않을까 생각된다
(여기서부터는 나의 시나리오에 포함되어 있지 않기때문에 이제부터 나도 머리 싸매고 고민해봐야 할 부분이다)

Firefox 3.5

2009-07-02T16:19:00.000-07:00

7월 1일부로 FireFox 3.5 배포가 시작되었다
내 PC에서는 자동 업데이트를 셋팅해놓고 쓰고 있었는데 오늘(3일)이 되도록 새로운 버젼 업데이트에 대한 경고가 뜨지 않네?

수동으로 업데이트 검사를 하니 이제서야 업데이트를 시작한다고 하는건 뭥미?

3.5 버젼의 달라진 점으로 3가지를 제시하고 있는데...

"3.0 보다 2배 빨라졌다??"

과연 2배의 속도가 나오련지 무지무지 기대된다 ㅋㅋ

펼쳐두기..

아직 .NotFramework 1.1에 대한 지원 플러그 인은 나오지 않아서 업무상 사용하는데 약간의 불편함은 있겠지만....
뭐~ 거의 안쓰는 기능이니까 상관 없당 웅트트트~

하지만 예전의 F/F에서도 여러개의 탭창을 띄워놓으면 IE 못지않게 버벅거림과 엄청난 메모라 사용량을 보여주었었는데...과연 이번 버젼에서는 이런 부분을 향상시켜을런지~

PS : 설치후 몇시간정도 사용해봤는데...
뭐가 빨라졌다는건지 모호하다
예전 버젼보다 빨라졌다!! 라고해서 그런지 약간~ 아주아주 약간 빨라졌나? 싶기도 한데
확실한건 예전 버젼보다 CPU 점유율이 높다는것
탭 페이지는 예전보다 절반정도밖에 안띄워놨는데, CPU사용량은 언제나 50% 이상이니....
지금 글을 쓰면서도 글써지는 속도가 타이핑 속도를 못 따라가고 있다 ㅠ.ㅠ
다시 롤백하고 싶은 마음 간절~

V3 IS 8.0 USB 자동스캔 Disable Reg.

2009-07-01T21:36:00.000-07:00

V3 IS 8.0
매우 가벼워진듯 싶다
거의 일주일 사용해보고 있는데, 퍼포먼스 부분에 대해서는 이전 버젼들에 비해 상당히 좋아졌음을 느낄 수 있다

대부분의 자질구레한 동작으로 '설정'창을 통해 설정이 가능하나 USB 삽입시 자동 검사 옵션은 어디를 봐도 찾아볼 수 없다
(내가 못찾은것일 수도 있다. 내가 못찾은것이라면...댓글로 알려주시길~)

7.0까지는 이런 부분에 대해서 별도의 어플리케이션으로 본사에서 제공을 한 듯 싶으나...8.0에 대해서는 아직 본사에서도 언급이...
그래서 내가 레지스트리 값을 뒤져서 비활성화 시키는 Reg.를 만들었다

필요한 사람은 가져다 쓰길~

USBNoScan_V3IS80.reg

PS : USB자동검사를 해지함은 보안적으로 매우 취약하므로, 이를 Disable 시킴으로써 발생되는 모든 문제는 본인이 책임질 것!!

나는 코드 분석이나 Forensic등의 용도로 하루에도 수십차례 USB를 꽂았다 뺐다 해야하기에, 그리고 USB등에 있는 자료들이 백신으로 검사했을 때 문제가 발생될 수 있기에 만든 Reg.임을 알아두시길~

편리함이나, 안전하냐....동전의 양면과도 같은것!!

빌트인 체험하기

2009-06-30T18:29:00.000-07:00


	우리집 주방을 빌트인 한다?
	DIOS 빌트인은 우리집 주방 안에 복잡하게 흩어져 있는 주방가전 제품들을 말끔히 정리하여, 럭셔리한 주방으로 만들어주는 마법입니다. 빌트인만 해도 180도 달라지는 주방의 모습. 어디 한번 확인해볼까요?

Google Chrome 기존 페이지 복구

2009-06-29T23:03:00.000-07:00

OS를 새로 밀고 설치하는 바람에 기존에 복구하지 못했던 데이터들이 많이 있다
그나마 조금씩 복구해놨던 데이터들들 토대로 기존 페이지들을 복구해보았다

보통 FireFox를 쓰는 사람들은 여러개의 탭을 띄워놓고 원하는 자료를 계속 모니터링 할 것이다
(나만 그런가?)
이 상황에서 OS가 날아가서 미처 페이지들의 URL을 백업해놓지 않은 상황이라면...

아주 미처버리지 ㅠ.ㅠ
(난 이미 이런 미처버리는 상황을 올해에만 3번 겪었다)

이럴때 있었으면 하는 기능이 기존 탭정보를 저장해놓는 기능...
아쉽게도 이런 기능은 없다 (아님 내가 찾지 못하는것인가? 누가 F/F 기반으로 좀 만들어주~)

아직 F/F는 시도해보지 못했지만 (캐쉬 화일, 설정화일들이 여기저기 너무 많이 존재해서 뭐가 뭔지 통 감을 못잡겠다) 페이지를 몇개 띄워놓지 않았던 크롬을 복구해보기로 했다

역시 이전 상태로 (탭 메뉴 상태로 여러개의 페이지가 띄여져 있는) 복구는 불가능한 것을 확인했다

그러던중...이전에 열어놨던 정보만 알아도 페이지를 다시 열 수 있지 않은가!!! 하는 생각이...

"C:\Documents and Settings\'계정명'\Local Settings\Application Data\Google\Chrome\User Data"

디렉토리에 가면 여러개의 화일이 있는데...
더 분석하고 싶은 사람은 여기 있는 화일들을 분석해보시고~ (일단 이 글에서는 복구 위주로~)

이 밑에 보면 'Archived History'라는 화일이 있다
딱 봐도 뭔가 역사가 남아있을 법한 화일명이다

오오~~
'History Index 2009-06' 이 화일도 뭔가 역사를 간직하고 있을 법한 화일명~
그 밖에 여러 History~ History~

이 화일들을 토대로 복구가 가능할 것 같은 희망이 샘솟는다!!!

난.....
걍 귀찮으니까, User Data 폴더를 통째로 새로 설치한 크롬의 폴더에 붙여 넣는다
(혹시 몰라 기존의 폴더는 백업을 해놓고...)

크롬을 열어보니 기존에 내가 셋팅해놨던 창 크기로 크롬이 열린다

Ctrl+H를 눌러 Hostory정보를 보니, OS가 날아가는 날짜가 마지막으로 History가 정리되어 있다

물론 여기저기 이동했던 History는 알아서 선별하고...

내가 항상 띄워놓고 모니터링 했던 페이지들도 이 기록에 고스란히 남아있다
크롬이 죽기 바로 직전까지 띄워져있었던 모든 페이지들이....

하나하나 링크를 클릭하여 페이지를 다시 띄우면...
내가 가장 마지막으로 보았던 페이지들이 고스란히 살아남을 확인할 수있다~

이로써 구글크롬 탭페이지 복구 완료~!!!!

펼쳐두기..

Virtual BoX Host Key Setting

2009-06-29T21:21:00.000-07:00

불의의 사고로 하드디스크를 날리고...
OS 새로 깔면서 Virtualbox를 새로 설치했다

하드 디스크가 날아가면서 남겨진 파일들을 보니 VirtualBox의 에러로 추정되는 메시지들이 가득 차있고...내가 며칠동안 작성한 보고서에도 온갖 알수 없는 "VBOX"라는 메시지로 가득찬 오류 메시지들이..

아무래도 VirtualBox가 버젼이 올라가면서 점점 불안해지는것 같다

먼저 사용하던 버젼보다 3단계 다운 그레이드로 설치~

그런데 이게 웬걸...Host키 설정이 안된다

임시방편으로 Ctrl+Alt+Del을 눌러서 작업관리자를 띄우며 창을 탈출하였지만...
명색이 VirtualBox 0.X 버젼부터 써온 사람으로써 가오가 죽잖아!!!

Host키가 레지스트리에 등록되어 있을까 싶어 레지스트리를 뒤졌지만 비슷한것 하나 찾아볼 수 없었고...
결국 VirtualBox의 Muchine이 저장되는 폴더의 xml 파일을 뒤져보니 의외로 아주 쉽게 여기에 들어있구나~

"C:\Documents and Settings\'계정명'\.VirtualBox\VirtualBox.xml"

바로 요 부분이다
<ExtraDataItem name="GUI/Input/HostKey" value="163"/>

value의 값을 아주 간단하게 내가 원하는 scancode 값으로 변경해주면 된다
휴~
값을 변경하고 나서 혹시나 싶어 설정에서 다시 변경하였지만 역시 비활성화 되어 있어서 수정은 불가능~

당분간 OS 새로 밀때까지는 이런식으로 scancode값을 변경해서 쓰는 수 밖에 ㅠ.ㅠ

펼쳐두기..

Burp Suite 1.2.01 Update

2009-06-29T00:07:00.000-07:00

Burp Suite가 1.2.01로 Update 되었음
아주아주 오랜만의 Update~

펼쳐두기..

아이폰 3GS, 아이폰 3G, 팜 프리 중 가장 빠른 속도를 내는 제품은 무엇일까?

2009-06-21T18:09:00.000-07:00

아이폰 3GS, 아이폰 3G, 팜 프리 중 가장 빠른 속도를 내는 제품은 무엇일까?

핸드폰을 구입한지 어언 5년이 넘었다
그 당시 최신형 폰인 문근영폰을 구입하고 아직까지 기스 하나 내지않고 쓰고있기에, 핸드폰을 바꿔야 할 필요성은 느끼지 못하고 있지만...
요즘 여기저기서 떠드는 아이폰이니 햅틱이니 (아직도 이것들이 뭔지 잘 모른다 -_-;;)에 조금씩 관심을 갖고 있다
핸드폰이 고장나면 바로 갈아탈 수 있도록 만반의 준비를~ ㅋ

아이폰 3GS와 아이폰 3G , 팜프리폰의 부팅속도, 인터넷 페이지 로딩속도 등을 테스트 하는 동영상이다

펼쳐두기..

인터넷 마약 아이도저(I-DOSER,i-doser)

2009-06-21T17:17:00.000-07:00

인터넷 마약 아이도저(I-DOSER,i-doser) 듣는 순서.

1. 분류에의한 듣는 순서 (강약순서로 듣는순서를 정햇습니다 modearato- strong - very strong -veryverystrong... 이런식으로)

Antianxiety (항 불안성)

Calm Me 불안,걱정 해소 (항 불안성) (Moderate)

Antidepressant (항 우울성)

5HTP 즐거운 호르몬 분비 (항우울성) (Moderate)

Quick Happy 5분이면 기분이 좋아짐 (Moderate)

Antisad (슬픔방지) (Strong)

Prescription (처방성 마약)

Oxy 가장많이 남용되는 처방약중 하나 몰핀같은 강력한 마약중 하나 (VERY STRONG)

Vico 비코딘, 처방성 마약 (VERY STRONG)

Pure (정화)

Alpha 잠에서 깨어있지만 의식이 깨지 않을때명상할때, 기분을 업시킬때, 스트레스 감소시킬때, 마인드컨트롤 등등 (very very law moderato)

Beta (정신적 능력 향상) (very very law moderato)

Delta 잠자는듯한 명상 (very very law moderato)

Gamma (very very law moderato)

Theta (very very law moderato)

Inspire 영감을 주다 (Moderate)

You Choose 지속시간 1시간 정도.. (VERY STRONG!)

Recreational (마약성)

Alcohol (릴렉스) (Moderate)

Hangover Cure 술깨는 약 (본 회사의 베스트 셀러중 하나) (Moderate)

Nicotine 니코틴 (Moderate)

Opium 아편.. (Moderate)

Nitrous 지속시간 1~5분정도의 빠른 마약 시간없을때 즐기라는군요...-_- (STRONG)

A-Bomb 행복 도취감 (쉼) (VERY STRONG)

Acid (Very Strong)

Adrenochrome 아드레날린 분비 (쉼) (Very Strong)

Cocaine 코카인... (VERY STRONG)

LSD 가장 유명한 환각제인생을 바꾸는 영적 경험을 한답니다..-_- (Very Strong)

Morphine 몰핀.. (VERY STRONG)

Yaba 미친약.강력한 환상, (VERY STRONG)

Brain+ 현실도피 (정화) (VERY STRONG)

Inhalant 강력한 마약.. (VERY STRONG)

Speed 매우매우 강력한 마약, 환각유발 등등 (VERY STRONG)

White Crosses (VERY STRONG)

Black Sunshine 모든것이 아름답게 보임 -_- 마음속에서 스스로와의 대화 -_-! (VERY STRONG)

Crystal Meth 마약류.. (VERY STRONG) 초강력 마약류 (VERY STRONG)

Dexies 초강력 마약류 (VERY STRONG)

Cliff Hanger 벼랑끝에 서있는 느낌 (어지러울수 있으니 누워서) (VERY STRONG)

Hash 마리화나 보다 강력한 마약 (VERY Strong)

Heroin 헤로인.. (마약) (VERY STRONG)

Marijunana 마리화나. 무슨 설명이 필요할까.. (VERY Strong)

Trip 매우 강력. 인생이 바뀔지도 모르니 조심하시오. (Very Strong)

Peyote 환각 유발제. (매우매우 강력하므로 조심하세요..) 미국 마약드라마 Weeds에 나옵니다 -_- (VERY VERY Strong)

Bufo-Toad 최고 강력한 마약류중 하나. (두꺼비독) (Strongest)

Hand of God 본 회사 최고의 작품. 미칠듯한 마약성 (Unexplainable) 매우강함

Rave 미칠듯한 마약성 (Unexplainable) 매우강함

Sedative (진정제)

Tranquil 제작자들 조차 설명하기 힘든... (Semi-Moderate)

Serene 매우 조용한 날, 자신과 자신의 생각만 존재하고 싶을때. (Moderate)

Content 진정시키고, 힘을 주고, 웃음을 주고, 마음속의 부정적인 생각을 없애줌 (Moderate)

Anti-Migrain 항 편두통 (진정제) (Moderate)

Downer 진정, 릴렉스 (Moderate)

Demerol 데메롤 (의학) (Very Strong)

Anesthesia 진정제 (마취) *주의* 이것을 들은뒤 차를 운전하지 마세요!! (치통, 두통때 들으세요) (VERY Strong)

Sexual (+19)

Extend 조루방지.. (Moderate)

Afterglow 미칠듯한 오르가즘 (중간에 이상한소리나니까 조심) (Moderate)

Ecstasy 엑스타시.. (성) (VERY Strong)

First Love 처음하는 느낌... Sexual (VERY Strong)

Masochist 새디스트 (맞는걸 즐기는 사람들) 에게 강추.. (VERY VERY Strong)

MultipleO 오르가즘 (VERY Very Strong)

Sleep (수면)

Sleeping Angel 낮잠용~! (STRONG)

Astral Projection (유체이탈) (VERY STRONG)

Lucid Dream 명석몽, 자각몽 꿈을 기억하게 해주고, 꿈을 맘대로 조종함(하고싶은것, 가고싶은곳 등) (보통 꿈을 마음대로 조종하기 까지 몇달간의 연습이 필요하지만 이것은 그 기간을 짧게 해줌)(VERY STRONG)

Steroid (스테로이드)

Juice it 스테로이드. (운동전) 신체 반응속도의 향상. 수용성의 향상 빠른 배움 (Moderate)

Victory Juice It 스테로이드는 당신의 몸을 준비시켜 줄것이고, Victory 는 당신의 마음을 준비시켜 줄것입니다. (이미 게임에서 승리한 듯한 느낌) (VERY STRONG)

Stimulant (각성제)

French Roast 잠깨기 (Moderate)

Out of Body 유체이탈 경험. (Strong)

Aftermath (각성제) (VERY STRONG)

Chakra 차크라. (경각심 상승, 이해력 상승, 본능의 최고조등) (VERY Strong)

Divinorum 영적 여행. (누워서) (VERY STRONG)

Energizer 에너자이저!! (VERY STRONG)

Genesis 영혼의 빅뱅 (VERY STRONG)

Prozium 진정제 (VERY STRONG)

2. 강약에 의한 듣는순서

(정화) Alpha 매우약함

(정화) Beta 매우약함

(정화) Delta 매우약함

(정화) Gamma 매우약함

(정화) Theta 매우약함

(진정제) Tranquil 제작자들 조차 설명하기 힘든... (Semi-Moderate)

(각성제) French Roast 잠깨기 (Moderate)

(스테로이드) Juice it 스테로이드. (운동전) 신체 반응속도의 향상. 수용성의 향상 빠른 배움 (Moderate)

(19) Extend 조루방지.. (Moderate)

(19) Afterglow 미칠듯한 오르가즘 (중간에 이상한소리나니까 조심) (Moderate)

(진정제) Serene 매우 조용한 날, 자신과 자신의 생각만 존재하고 싶을때. (Moderate)

(진정제) Content 진정시키고, 힘을 주고, 웃음을 주고, 마음속의 부정적인 생각을 없애줌 (Moderate)

(진정제) Anti-Migrain 항 편두통 (진정제) (Moderate)

(진정제) Downer 진정, 릴렉스 (Moderate)

(마약성) Alcohol (릴렉스) (Moderate)

(마약성) Hangover Cure 술깨는 약 (본 회사의 베스트 셀러중 하나) (Moderate)

(마약성) Nicotine 니코틴 (Moderate)

(마약성) Opium 아편.. (Moderate)

(정화) Inspire (Moderate)

(항 우울성) 5HTP 즐거운 호르몬 분비 (항우울성) (Moderate)

(항 우울성) Quick Happy 5분이면 기분이 좋아짐 (Moderate)

(항 불안성) Calm Me 불안,걱정 해소 (항 불안성) (Moderate)

(각성제) Out of Body 유체이탈 경험. (Strong)

(수면) ing Angel 낮잠용~! (STRONG)

(마약성) Nitrous 지속시간 1~5분정도의 빠른 마약 시간없을때 즐기라는군요...-_- (STRONG)

(항 우울성) Antisad (슬픔방지) (Strong)

(각성제) Aftermath (각성제) (VERY STRONG)

(각성제) Chakra 차크라. (경각심 상승, 이해력 상승, 본능의 최고조등) (VERY Strong)

(각성제) Divinorum 영적 여행. (누워서) (VERY STRONG)

(각성제) Energizer 에너자이저!! (VERY STRONG)

(각성제) Genesis 영혼의 빅뱅 (VERY STRONG)

(각성제) Prozium 진정제 (VERY STRONG)

(스테로이드) Victory Juice It 스테로이드는 당신의 몸을 준비시켜 줄것이고, Victory 는 당신의 마음을 준비시켜 줄것입니다. (이미 게임에서 승리한 듯한 느낌) (VERY STRONG)

(수면) Astral Projection (유체이탈) (VERY STRONG)

(수면) Lucid Dream 명석몽, 자각몽 꿈을 기억하게 해주고, 꿈을 맘대로 조종함(하고싶은것, 가고싶은곳 등) (보통 꿈을 마음대로 조종하기 까지 몇달간의 연습이 필요하지만 이것은 그 기간을 짧게 해줌)(VERY STRONG)

(19) Ecstasy 엑스타시.. (성) (VERY Strong)

(19) First Love 처음하는 느낌... Sexual (VERY Strong)

(마약성) A-Bomb 행복 도취감 (쉼) (VERY STRONG)

(마약성) Acid (Very Strong)

(마약성) Adrenochrome 아드레날린 분비 (쉼) (Very Strong)

(마약성) Cocaine 코카인... (VERY STRONG)

(마약성) LSD 가장 유명한 환각제인생을 바꾸는 영적 경험을 한답니다..-_- (Very Strong)

(마약성) Morphine 몰핀.. (VERY STRONG)

(마약성) Yaba 미친약.강력한 환상, (VERY STRONG)

(마약성) Brain+ 현실도피 (정화) (VERY STRONG)

(마약성) Inhalant 강력한 마약.. (VERY STRONG)

(마약성) Speed 매우매우 강력한 마약, 환각유발 등등 (VERY STRONG)

(마약성) White Crosses (VERY STRONG)

(마약성) Black Sunshine 모든것이 아름답게 보임 -_- 마음속에서 스스로와의 대화 -_-! (VERY STRONG)

(마약성) Crystal Meth 마약류.. (VERY STRONG) 초강력 마약류 (VERY STRONG)

(마약성) Dexies 초강력 마약류 (VERY STRONG)

(마약성) Cliff Hanger 벼랑끝에 서있는 느낌 (어지러울수 있으니 누워서) (VERY STRONG)

(마약성) Hash 마리화나 보다 강력한 마약 (VERY Strong)

(마약성) Heroin 헤로인.. (마약) (VERY STRONG)

(정화) You Choose (VERY STRONG!)

(처방성 마약) Oxy 가장많이 남용되는 처방약중 하나 몰핀같은 강력한 마약중 하나 (VERY STRONG)

(처방성 마약) Vico 비코딘, 처방성 마약 (VERY STRONG)

(19) Masochist 새디스트 (맞는걸 즐기는 사람들) 에게 강추.. (VERY VERY Strong)

(19) MultipleO 오르가즘 (VERY Very Strong)

(마약성) Marijunana 마리화나. 무슨 설명이 필요할까.. (VERY Strong)

(마약성) Trip 매우 강력. 인생이 바뀔지도 모르니 조심하시오. (Very Strong)

(마약성) Peyote 환각 유발제. (매우매우 강력하므로 조심하세요..) 미국 마약드라마 Weeds에 나옵니다 -_- (VERY VERY Strong)

(마약성) Bufo-Toad 최고 강력한 마약류중 하나. (두꺼비독) (Strongest)

(마약성) Hand of God 본 회사 최고의 작품. 미칠듯한 마약성 (Unexplainable) 매우강함

(마약성) Rave 미칠듯한 마약성 (Unexplainable) 매우강함

[출처] 인터넷 마약 아이도저(I-DOSER,i-doser)|작성자 콩수빈

펼쳐두기..

[SQL Injection] Pangolin

2009-06-18T00:26:00.000-07:00

한 1년전까지만해도 무료로 배포하고 있었던 "Pangolin"
Nosec이 단지 제작자인줄 알았는데, 업체인건가?

오랜만에 근황이 궁금하여 홈페이지를 찾아갔더니 그사이 버젼이 업데이트 되었다는...

Pangolin v2.4.0.960 released, add MD5 Cracker feature

오호~ 이게 웬일이람~
(한동안 배포도 안하겠다고 홈페이지 닫아놓고 있었거든..)

다운받아야지 하면서 눌러봤더니....
그사이 돈받고 파는 상용툴로 바껴있었네...

그냥 예전 1.13버젼이나 써야겠당~

모의해킹 할때 짜증나는...

2009-06-17T00:04:00.000-07:00

1. 홈페이지 너무 황량할때

이건 뭔가 게시판이라도 달려있어야 할 맛이 나는데..
아무것도 없고 오로지 html로만 작성된 홈페이지
거 왜~ index.html에 상단 메뉴바는 하이퍼 링크로 menu1.html, menu2.html, menu3.html 이런거...
이런 웹사이트 모의해킹 요청하는 관리자는 진짜 몰라서 요청을 하는건지...아니면 알면서 시험해보는건지....
서버단 취약점까지 공략하면 모를까, 웹 컨텐츠 만으로 이런 사이트에 대해 모의해킹이란...휴~

2. 빡빡한 일정

내가 예전 그룹사에 근무할때, 소위 '갑'으로 있을때에도, 그리고 예~전 다른 컨설팅사에서 모의해킹을 할때에도 URL에 대한 분석이나 공략등을 감안해서 1MON에 7~10개정도?
지금은4달에 160개 URL
이건 기계도 아니고...
이런 일정속에서 양질의 Quality를 요구하는 '갑'이 밉다

3. 너무나 방대한 페이지

1번과는 상반되는...
너무 복잡한 구조로 되어있고 달려있는 메뉴에 또 그 서브메뉴까지....
페이지 하나하나 열어보는데만 꼬박 3일이 걸리는 그런 홈페이지는......OTL
결국 이런 페이지에서 취약점 걸려서 관리자 권한 획득하면 그 보람은 이로 말할수 없겠지만....
반대로 너무나 철두철미하게 페이지 하나하나마다 IP Chain으로 막아놓는 그런 홈페이지 걸리면 아주 죽음이다
(지금 걸렸다 ㅠ.ㅠ)

4. 온톤 Flash Movie

예전 내가 개발을 할때만해도 Flash개발자가 많지 않았다
Flash에 대한 정보도 얻기 어려워 외국 사이트 참조해서 번역해가며 공부했던게 Flash 2.0이였는데....
이제는 CS버젼까지 나오면서 그 화려한 움직임에 반해 많은 사람들이 Flash를 공부하고 전공하고 있다
그 사람들이 죄다 사회로 쏟아져 나와서인지 요즘엔 홈페이지에 Flash Movie가 없는곳이 없다
단순한 Intro Movie만 꾸미면 말을 안하겠는데....
메뉴구성도 Flash로~ 페이지 로딩도 Flash로~ 페이지 뜨는걸 봐도 Flash로 만들어놓은 그런 홈페이지...
너무나 많다
이건 완전 Flash Movie의 오남용이라고나 할까?
덕분에 분석하는 사람은 죽어난다
페이지 하나 찾아가려고해도 죄다 Decompile해서 봐야 하고 (물론 그냥 페이지 정보로 갈수 있는곳도 있지만..), 일정 마감시간은 다가오는데 분석하는데만 시간을 죄다 쏟아붓고 있다
내가 분석하는데 이렇게 힘드니 실제 해킹 시도하는 사람들도 빡세겠지?
하지만 그사람들은 그냥 포기하고 다른 VIctim을 찾을수 있지만 나는...ㅠ.ㅠ

5. 없는 취약점 만들어내자!!!

취약점에 철저히 대비하여 만들어 놓은 홈페이지!!
보안에 철저히 대비하는 그 모습 보기 좋다!!
그런데 그런 홈페이지 모의해킹해서 관리자 못따면...그냥 못따는거겠지만, 그거 못딴다고 눈 흘기면서 뒤돌아서서 '실력이 어쩌구 저쩌구', '농땡이가 어쩌구 저쩌구' 이러는 담당자들...
없는걸 없다고 그러지, 억지로 만들어서라도 내놓으랴?
더군다나 매년 반복해서 진행되는 사업같은 경우, 작년에 취약점 많이 뚫어서 죄다 조치 취해놓고, 올해 그거 또 하라고한다
당근 작년 공략했던 부분들, 하나도 안먹힌다
이거이거~ 내년, 내후년을 위해서 몇개씩 취약점을 남겨놓아야 하는가..ㅠ.ㅠ
(항상 딜레마다!!)

Bing VS Google (2)

2009-06-16T02:00:00.000-07:00

Bing VS Google 의 첫번째 라운드가 Bing의 승리로 끝나고 난 뒤....
채 그 열기가 식기도 전에 Bing은 나에게 크나큰 실망을 안겨주었다

먼저 라운드에서는 특정 Exploit을 검색하였던 것인데..
워낙 화일명이 독특(?)하였는데 그 자료가 너무 오래되어 Google에서는 내가 원하는 데이터를 표시해주지 못했다
Bing은 그 부분을 적절히 캐취했던것인데...

다시금 취약점 관련된 자료를 찾고자 Bing을 이용했는데 이게 웬걸...
워낙 자세히 검색을 해주려고 노력한 흔적은 눈에 보인다만...쓸데없는 자료들이 너무 많이 검색된다
결국 Bing의 검색결과를 포기하고 다시 Google로...

Bing VS Google 2dn Round~ Google 승리~!!!

PS : 지금까지의 내용을 종합해본다면, 키워드가 분명한것은 Bing이 더 유리하고, 검색 키워드가 여러개의 단어로, 특히 한글로 되어있다면 Google이 더 내가 찾고자 하는 데이터에 가깝게 표현해 주는것 같다

과연 몇 Round까지 갈까...ㅋㅋ

PS 2 : Google에서는 내가 원하고자 하는 데이터를 찾기 위해 여러가지 검색옵션을 사용할 수 있었다
예를 들면 화일 형태를 검색하고자 할때엔 filetype을 사용하는 등...
Bing에서는 이런게 하나도 안먹힌다
자체적으로 어떤 옵션들이 있는데 내가 아직 못찾은건지는 모르겠지만, 도움말 페이지에 가도 이러한 내용들이 언급되어 있지 않다
결국 키워드만으로 검색을 한다는 것인데...그렇다면 네이버나 다음등의 포털과 견주어 볼때엔 더 방대한 자료를 뽑아내줄수는 있겠지만, 내가 원하는 데이터를 꼭꼭 찝어서 검색해주는데에는 아직 무리가 있는것이 아닌가 싶다

Bing VS Google (1)

2009-06-16T00:27:00.000-07:00

MS의 야심찬 Google견제 'Bing'

요즘 기사로 알려지기전 부터 몇번 접속해서 테스트 했었는데, 그당시에는 Google의 인터페이스에 익숙해져서인지 그다지 끌리지 않았다

오늘 모의해킹을 진행하면서 필요한 자료를 Google에서 검색하는데 그 결과는 꼴랑 2페이지
그것도 내가 원하는 자료는 없었다

혹시나 싶은 마음에 Bing에서 검색했더니....

첫페이지에서 단박에 내가 원하는 자료가 두둥~~

웬지 끌리는걸? ㅋㅋㅋ

오늘은 Bing VS Google 결과~ Bing의 승!!

PS : Bing과 Google을 한꺼번에 맛볼 수 있는 페이지
http://www.bingsin.net/

[Trojan Remover] TrueFind

2009-06-10T22:02:00.000-07:00

TrueFind.exe

아햏햏

이게 아직 공식적으로 발표가 된 것인가??

뭐...어짜피 공개 프로그램이고 널리 쓰면 좋은것이니까..

프로그램 업데이트 될 시엔 프로그램 시작시 자동으로 업데이트가 이루어진다고 하니...
설치도 필요없고 실행화일 하나만 있으니 요긴하게 쓸 수 있을 듯~

DRM업체

2009-06-10T21:20:00.000-07:00

-업무자료-

** 소프트캠프 - 일본 현지 2위
** 파수닷컴 - 세계에서 가잔 많은 고객(450개)
** 마크애니 - 중국, 인도네시아, 말레이지사, 일본에서 각광

해외업체
** 스탤런트(Stellent)
** 오센티카(Authentica)
둘 다 Oracle, EMC에 인수

DreamSpark의 횡포(?)

2009-06-08T21:37:00.000-07:00

무료로 배포한다는 DreamSpark!!
(물론 그냥 무료는 아님~ 자세한 내용은 대략 검색을 통해 득하시길~)

Windows 2003 Server가 매우매우 필요하여 급하게 국제학생증을 등록하여 다운 받았다
CD-Key도 발급 받았다
아무리 설치해도 CD-Key가 틀리다고 나온다
왜 일까?

MS고객센터에 되지도 않는 영어로 주저리 주저리 상황을 설명한다
보낸지 몇시간만에 답장이 왔다

자기네들도 원인을 파악하는 중이라고...일주일정도 기다리란다

일주일 기다렸다
다운받는 화면을 캡춰하고 인증 실패하는 부분을 보내달란다

다시 다운받고, 설치하고 인증 실패하고....
실패하는거 뻔히 알면서 똑같은 짓을 반복해서 화면을 보내줬다 (하루종일 걸렸다)
바로 답이 왔다....
확인하는 과정이 오래 걸리니 진득하니 기다리란다

다음주에 답이 왔다
기쁘게 펼쳐보았더니 다시 똑같은 이야기...
시간이 오래 걸리니 계속 기다려달라고...

한참을 기다렸다 (거의 한달?)
아무리 기다려도 답이 안오길래 독촉메일을 보냈다
바로 답이 왔다

내가 무슨 말을 하는건지 모르겠다고...
그냥 사이트에서 다운받아서 발급받은 Key로 설치하면 잘 설치가 된단다..

그사이 수정했나보다 싶어 다시 다운받고 다시 Key를 발급 받았다
혹시나 싶어 다운받은 이미지 MD5값을 체크했더니 같았다
걍 다시 설치해봤다
역시나 CD-Key가 먹히지 않는다 ㅠ.ㅠ

이번에 다른 계정을 생성해서 다른 CD-Key를 발급 받았다
(한번 받은 Key는 변함이 없더라~)
여전히 안된다

억울하고 답답하고 애타는 마음에 검색을 했었다
몇주전에는 없던 글들이 검색된다
"MS의 낚시에 낚이지 말자..."

제길~ 나만 그런게 아니였었다 (동지를 만난것 같은 이 반가움~)
빌어먹을....한글판에는 KN버젼을 배포하면서 CD-Key는 안KN버젼용을 배포한 것이였다

기다려야하나?
MS가 우리나라 사람들을 이해하고 수정해주려나?
휴~ 씁쓸하다~

Reverse Telnet

2009-06-08T21:21:00.000-07:00

nc.exe

뭐...원리는 간단하다
이쪽에서 저쪽으로 못들어가니 저쪽에서 이쪽으로 들어오게 한다는 것..
물론 저쪽에서 이쪽으로 들어올 수 있도록 나의 집은 활~짝 열어놓아야 한다는 것은 기본

여러 Tool들이 사용되고 있지만 그 중에 제일 많이 사용되고 예제로, 시연회로 가장 많이 쓰이는 것이 Netcat

예전에 쓰던 방법인지라 그동안 기억속에 고이고이 접어놨었는데, 요즘 모의해킹을 진행하면서 Reverse Telnet을 이용해 관리자 권한을 따는 이슈가 몇번 나와서 다시 생각이 났다 ㅋㅋ

아무래도 Reverse Telnet의 핵심은 어떤 port를 사용하느냐?
뭐...이미 Reverse Telnet을 사용할 수있는 환경은 Webshell 업로드 등으로 nc를 올리고 실행했다면 그걸로 끝~

하지만 초보자들이 가장 많이 실수하는 부분이 엄하게 다른 서비스가 사용하는 port 설정해놓고 '왜 접속이 안될까 ㅠ.ㅠ' 하는것이 아닐까 싶다

아싸리 처음부터 port를 무지막지하게 줘버리자~

nc -l -p 60042 처럼...

웬만해서는 60000번대 이후 port는 서비스로 잘 사용을 안한다
나처럼 독특한 사고방식을 가진 개발자라면 또 몰라도 ㅎㅎㅎ
(내가 예전에 개발했던 socket들은 대부분이 60000번대 이후 port를 사용했었다는 -_-;;)

Windows 버젼별 종류

2009-06-08T21:18:00.000-07:00

예전엔 Volume, RTM만 알아도 사용하는데(?) 지장이 없었는데, 요샌 별별 종류가 다 나오는것 같다
휴~
한참동안 KN버젼이 무엇일까 찾아보다 발견한 정보들...
(난 KN버젼이 KIN 즉 즐~ 버젼의 약자인줄 알았다는 -_-;;;)

* RC
RC(Release Candidate)는 RTM 버전이 출시되기 바로 전버전으로 최종 베타(Final Beta)라고도 불리운다. RC 뒤에 RC1, RC2같은 숫자가 붙어 발표 되고 RC 뒤에 붙은숫자가 올라가는 동시에 성능과 기능 면에서 안정화가 높아지는 테스트 버전이다.

RTM 버전 바로 전단계의 RC 버전은 정품과 거의 같은 정도로 기능과 성능에서는 거의 비슷하고 안정성 또한 높다.

* RTM
운영체제는 일반 개인 사용자들을 위한 정식 버전이 출시되기 전 최종적으로완성된 OS를 각 PC제조업체에 먼저 공급된다. 여기에는 순수한 OS 기능만 담겨져 있는데. 이를 RTM(Release toManufacturing)이라고 부른다. 이름에서 알 수 있듯이 프레스 CD를 만들 수 있는 최종 버전을 뜻하기도 한다.

* OEM
OEM(Original Equipment Manufacturer)는PC제조업체에서 RTM 버전의 OS를 제공 받아 자사의 PC에 OS를 탑재하여 PC를 출시 할 때 드라이버나 여러 필요한기능들을 OS가 탑재 되는 PC에 맞춰 추가하거나 수정하여 출시하는 버전을 말한다.

* 리테일
리테일(Retail) 버전이란 영어 단어 뜻 그대로 일반적인 소비자가소매점에서 구입할 수 있는 제품을 의미한다. RTM 버전과 리테일 버전은 성능과 기능 면으로나 동일하다. 하지만 국가마다 약간의판매방식이 또 달라질 수 있다.

실제로 윈도우 XP의 경우 우리나라에서는 공정 거래 위원회의 결정에 따라 MS 윈도우 메신저와 윈도우 미디어 플레이어가 포함되지 않은 ‘KN 버전’이 판매되고 있다.

* DSP
DSP(Delivery Service Patner)는 중소기업이나 용산 전자 상가 등에게 유통되는 버전이다. 기능상의 차이는 별로 없지만 설치 횟수 등에 여러 제약을 가지고 있다.

* VLK
VLK (Volume License Key)
볼륨 라이센스라고 불리우는 버전으로 시리얼 입력이나 인터넷등으로 확인하는 사용자 인증과정이 생략되거나 간편화 되어서 대규모 사업자이나 공공단체에 제공되는 버전을 뜻한다.

윈도우 비스타의 패키지 종류

1) 비즈니스 에디션(Starter Edition)
2) 홈 베이직 에디션(Home Basic Edition)
3) 홈 프리미엄 에디션(Home Premium Edition)
4) 비즈니스 에디션(Business Edition)
5) 엔터프라이즈 에디션(Enterprise Edition)
6) 얼티밋 에디션(Ultimate Edition)

․ 스타터 에디션은 32비트용으로만 출시가 되는 저사양 PC용 에디션이다. 저 사양으로 설계되어진 만큼 한 번에 세 개의 프로그램이나 세 개의 창만 열어서 실행할 수 있도록 제한되어져 있다.

인도, 멕시코, 브라질 등 저 개발 도상국 에만 판매되며 로그온 기능, 빠른 사용자 전환 등에 몇 가지 기능들도 빠져 있다. 윈도우 XP 스타터 에디션과 마찬가지로 국내에는 출시되지 않을 가능성이 많다.

․ 홈 베이직 에디션 & 홈 프리미엄 에디션 은 윈도우 XP의 홈 에디션과 맥락을 같이 하는 에디션으로 윈도우 XP에서 윈도우 비스타로 넘어 오면서 새롭게 추가된 다양한 멀티미디어 기능이 첨가된 에디션이다.

윈도우 미디어 플레이어, 윈도우 시크리티 센터, 무선 네트워크 , 아웃룩 익스프레스 등 기본적인 내용들이 충실하게 들어 있다.

․ 홈 프리미엄 에디션은 홈베이직 에디션의 모든 기능이 들어 있고 HDTV 지원 기능, DVD 비디오 오소링과 DVD 립핑, 태블릿 PC 지원과 미디어 센터가 포함되어 있다.

무선인터넷과 PC 간의 동기 지원 기능 등으로 이전 버전인 윈도우 XP 태블릿 PC 에디션과 윈도우 미디어 센터 에디션을완벽하게 대체하는 제품이다. 가격이 상대적으로 저렴해 다양한 컴퓨터에 탑재되고 가장 많은 사용자들이 선호할 에디션으로 보인다.

․ 비즈니스 에디션은 윈도우 XP 프로페셔날 버전과 맥락을 같이 한다. 홈 에디션에 있는멀티미디어 기능에 기업용 대상 에디션인 만큼 강력한 보안기능과 네트워크 기능이 추가돼 잇으며, 인터넷 정보 서비스(IIS)와원격 데스크탑, 암호화된 파일 시스템, 리모트 데스크 탑 기능 등도 포함돼 있다. 단 홈프리미엄 에디션의 포함되어 있던 미디어센터 기능은 제외됐다.

․ 엔터프라이즈 에디션은 비즈니스 에디션의 모든 기능이 포함돼 있다. 아울러MLUI(Multi Language User Interface) 다국어 사용자 환경과 가상 PC 지원 기능, 데이터를 암호화할수 있는 비트록커(BitLocker) 등의 강력한 기능들을 지원하고 있다.

․ 엔터프라이즈 에디션은 개인 사용자가 아닌 마이크로소프트와 볼륨 라이센스 계약을 맺은 기업과 기업의 의사 결정권자, IT관리자등의 하이 레벨 사용자들을 위한 에디션이다.

․ 얼티밋 에디션은 위에서 알아본 윈도우 비스타의 에디션들의 모든 기능을 하나로 묶어 놓은종합 편에 해당하는 에디션이다. 얼리아답터, 전문 게이머나 하이엔드 PC전문가 등을 대상으로 하고 있어 윈도우 비스타의 모든기능을 맛보려면 얼티메이트 에디션을 사용하면 된다.

한편 우리나라에서 판매되는 각 에디션 뒤에는 K나 KN 이 붙는다. 이것은 공정 거래 위원회에 시정명령에 의한 것이다.

윈도우 미디어 플레이어와 윈도우 라이브 메신저 관련 파일 들이 제거된 윈도우 비스타 에디션에는 KN을, 반대로 윈도우미디어 플레이어와 윈도우 라이브 메신저를 삽입했지만 경쟁 업체 소프트웨어들도 다운로드 받아 사용할 수 있도록 한 에디션을 K로붙인다.

아~~ 짜증나~~
드림 스파크 이넘들은 Windows 2003 KN버젼 배포해놓고 CD-Key는 엄한걸 제공하구선 자기네들은 문제 없다고 끝까지 뻐팅기네....

캠볼, 갖고싶다~

2009-06-08T17:01:00.000-07:00

어제 네이버 메인에 떠있는 뉴스를 보다가 캠볼이라는 것을 발견했다
무지 갖고싶다 ㅠ.ㅠ
돈은 없고...집에 10년도 훨씬 넘은 캠이 멀쩡히 버티고 있어서 새로 사기도 뭐하고....
누가 나한테 선물해줄 사람 없나~

출처 : http://www.ebuzz.co.kr/content/buzz_view.html?uid=80364&portal=001_00001

Webshell 한글화 작업중

2009-06-08T16:59:00.000-07:00

요즘 수행하고 있는 모의해킹 때문에 본의 아니게 WebShell을 수집하게 되었다
뭐..예전에도 모아놓은것들이 있었긴 했는데, 모두 업무상 분석때문에 모아놨던 것이고....평상시에는 쓸일이 없다보니 어디에 쳐박혀 있는지도 모르겠고..

여하튼, 다시 WebShell을 들여다보니 죄다 중국어 (간혹 영어권에서 만들어 진것도 있긴 하지만..)
사용하는데 많은 어려움이 있다
오랜 시간동안 중국 Tool과 접하고 분석하다보니 알아보는 단어들도 있긴 하지만, 바로 보고 바로 실행하기에는 문제가 있는듯

=> 개인적인 생각인데, 중국 Tool에 사용되는 중국어들은 각자 자기 멋대로인듯 싶다
문자 자체의 뜻을 이용해서 표현하는 방법도 있지만, 많은 부분들은 발음을 이용해서 표현하는 것
그러다보니 어떤 경우에는 똑같은 메뉴인데도 전혀 다른 한자를 사용하는 경우가 종종 있다

지금 몇몇의 동작 잘 되는 놈을 골라 한글화 작업을 하는데....
이것들이 IDS탐지를 우회하기 위해서인듯 모든 문자열을 거꾸로 인코딩을 해버렸다
다시 리버스해서 인코딩을 해야 하는데, 100% 리버스가 되지는 않는다는....
(작업하다 보니 한글화 변환하는데 좌절감을 주기 위해 리버스 코딩을 시킨것이 아닌가 싶기도 하다 -_-;;)
중간중간 중국어들이 깨지는 문제부터 시작해서, 제대로 리버스 되지 않은 부분들을 모두 수동으로 처리해야 하는 어려움이 있다

지금 30%정도 한글화 작업 진행중
작업 진행하면서 몇몇 부분의 기능은 내가 직접 손보고 있다
작업이 모두 끝나면 이제 나만의 WebShell로 거듭나게 된다는 ㅋㅋ

너무너무 힘들다 -_ㅠ (특히 눈이 너무 아프~)

텍스큐브에 블러그를 개설하다~

2009-06-08T06:51:00.000-07:00

지금까지 개인 홈페이지(호스팅 서비스), 네이버 블러그 등을 사용해왔는데, 웬지 이곳이 더욱 자유로울것 같은 느낌이~
일단 누가 내 계정 쓰기 전에 찜~
(내 대화명은 누가 벌써 쓰고 있다...이놈의 인기란..)

이제 뭔 내용을 채워나갈까나~ ㅋㅋ