윈디하나의 누리사랑방. 이런 저런 얘기

글쓴시간
분류 문화,취미
디아블로 3 2.0

한동안 안하다가 2.0 나왔다는 소식에 다시 돌려봤습니다. 몇일 해본 소감은...
재.미.있.다.
이겁니다. 일단 레전드 아이템이 잘 나와서 좋네요.  필드에서 한시간에 한개 이상 떨어지는 느낌입니다. 기존에 장착하고 있던게 워낙 안 좋았기 때문에, 벌서 3개 아이템을 바꿔 달았네요. ㅎㅎ 만족합니다. 보석도 조합 가격이 낮아져서 이젠 끝까지 조합 가능 할 것도 같네요. 경매장 없어지니 이렇게 좋아지는 군요.

사용자 삽입 이미지

로그인 화면붜 범상치 않게 바뀌었다.



'2년간의 유료 베타테스트를 끝내고 이제야 정식 서비스를 진행하고 있다는 말도 틀린 말이 아닙니다' 예전 디아 2에 빠졌을 때의 재미가 있네요. 그때처럼 밤새도록 하지는 못하겠지만 말이죠.

사용자 삽입 이미지

로그인 하고 업데이트 한 후의 화면. 블리자드의 게임에 대해 홍보하는 것 같은 느낌.

글쓴시간
분류 문화,취미/에니메이션
이국미로의 크로와제(異国迷路のクロワーゼ)

2011년 7월 방영작. 총 12화 완결

사용자 삽입 이미지

이국미로의 크로아제의 주인공 유네. 프랑스 파리에서도 기모노에 나막신을 신고 다닌다.



일본에서 프랑스로 건너온 유네라는 여자아이의 일상을 그린 작품. 시대는 19세기 후반으로 프랑스에 일본 문화가 전파되던 시절의 이야기다. 흔하게 말하는 치유게 작품. '아리아'나 '쪽보다 푸르게'를 보는 느낌이다. 어린아이가 프랑스 생활에 적응하는 과정도 재미있게 작품. 에니상에서는 갈등이 거의 나오지 않기 때문에 그냥 편안하게 볼 수 있을 듯. 나름 고증도 했다고 한다. 야마토나데시코의 전형적인 사례를 보여주는 작품으로 꼽힌다. 어찌보면 답답한 느낌.

----

아리아: http://windy.luru.net/16
글쓴시간
분류 기술,IT
KT 해킹

홈페이지를 통해 1200만명 상당의 개인정보(주민번호, 결제계좌 포함)가 유출되었다고 합니다.

그렇다고는 합니다만, 이번 해킹에 대해 상당히 이해 안갑니다. 9자리 사용자번호만 무작위 입력하면 개인정보를 보여주는 페이지가 있고 그 페이지를 이용해 개인정보를 빼왔다고 하는데, 이런 방법은 어이없을 정도로 간단한 방법이기 때문입니다.

사용자 삽입 이미지

해킹에 사용했다고 알려진 파로스 웹 프록시



- 그 페이지 개발할때 무작위로 입력해 우연히 맞춘 번호에 대해서는 개인정보를 보여줘도 되는줄 알았던 건지요. 게다가 사용자 번호는 이용요금 명세서에 인쇄되어있는 정보라고 하네요. 즉 어느정도 '공개된 정보'라는 겁니다.

사용자 삽입 이미지

파로스 웹 프록시는 웹 서비스로 전달되는 모든 데이터를 보고 조작할 수 있는 프로그램이다. 보안을 강화할 용도로 개발 되었다.



- 임의의 숫자로 조회했다면, 확률상 상당한 비율로 조회에 실패했을텐데, 9자리면 10^9 이고 천만이면 10^7이니 단순 계산으로 1000회중 한번꼴로 성공한 셈입니다. 정확한 계산인지는 모르겠습니다만 그건 제쳐두고요, 어쨌든 실패한 조회를 한 IP가 집중되어있었을텐데 이걸 눈치 못 챘다는게 이해 안가네요. 로그 확인 안하는 건가요. 개인정보를 조회한 경우 그 로그를 남기게 되어있는걸로 아는데요.

- 자세한견 상황을 지켜봐야겠습니다만, 좀 이해 안가는 구석이 많네요. 너무 쉽게 당했고, 상당히 허술한게 아닌가 생각해봅니다. 해킹이라고 부르기도 좀 민망한 수준입니다. 이정도면 그냥 제공해준게 아닌가 생각합니다.

- 정말 개인 정보는 공공재가 되겠군요.
글쓴시간
분류 이야기
텍스트 큐브 1.9.1 로 변경 완료

- 에디터 바뀐거 빼고는 표면적으로 크게 바뀐게 없는건 맞습니다만, 그 변경사항이 굉장히 크게 와닿네요.

- 변경 과정에서 스킨 커스터마이징 한 걸 날렸습니다. 그덕에 구글 에드센스가 날라갔습니다. 다시 해야겠네요. ㅎㅁ 변경 내역을 좀 더 자세히 읽을걸 그랬나 봅니다.

- 잠시 써봤는데 만족합니다. 그리고 생각보다 안 느리네요.
글쓴시간
분류 이야기
그루폰 코리아 청산(?)

논현동에 있는 걸로아는데요, 이번에 청산한다고 기사 떴네요. 강도가 쎈것에 대해 이해 안가는 결정입니다만, 어쩔 수 없는 수순이려나요.

사용자 삽입 이미지

그루폰 영문


올해 초 그루폰은 국내 소셜 커머스인 티켓몬스터를 인수했습니다. 티켓몬스터는 국내에서 소셜 쿠폰 뿐만 아니라 소셜 공동구매와 같은 물품 배송도 같이 했었죠. 결과적으로 티켓만 팔았던 그루폰 코리아의 점유율은 낮아지는건 당연한 거였을 겁니다. 이게 본사 방침이었다고 기사에 나와있긴 합니다만, 내부자가 아닌이상 정확한 이유는 모르겠죠. 지금은 전부 다 팝니다만, 점유율을 만회하기엔 시간이 걸렸을 것으로 생각합니다.

티켓몬스터를 인수한 후 그루폰 코리아의 향배가 주목되었는데요, 결국 청산으로 결정 났나 보네요. 우리나라 정서상, 청산하면 위로금도 듬뿍주곤 하는데, 어떻게 될지는 두고봐야겠습니다.