윈디하나의 누리사랑방. 이런 저런 얘기

글쓴시간
분류 기술,IT
스턱스넷(Stuxnet)

스턱스넷(Stuxnet)이라는 윈도우 웜(바이러스의 일종)때문에 전 세계가 난리다. 스턱스넷이라는 이름은 웜 안에 이런 이름을 가진 단어가 많기 때문에 지어졌다. 단순한 웜이지만, 이 웜이 하필이면 SCADA소프트웨어에 루트킷을 심어놓기 때문에 문제가 되는 것이다.

SCADA란 supervisory control and data acquisition의 약어로, 일종의 산업용 원격 모니터링 소프트웨어이다. 산업용 장비가 잘 돌아가는지 확인하고 잘 안돌아가는 경우 제어할 수 있는 소프트웨어다. 스턱스넷은 지멘스라는 회사의 SIMATIC WinCC과 SIMATIC PCS 7이라는 SCADA 소프트웨어에 루트킷을 심는다고 한다. 그렇다면 SCADA소프트웨어와 연결된 산업용 시스템의 운용은 해커의 손에 넘어가게 되는 것이다.

사용자 삽입 이미지

SCADA 소프트웨어 샘플 (http://www.integraxor.com/screens.htm)

웜은 윈도우의 CPLINK(MS10-046, 바로가기 관련된 취약점)외 3가지 제로데이 취약점을 사용했다. 2010.07에 발견되었고, 2010.08.02에 패치가 발표되었다. (하지만 최소 활동 시점은 2009년 중반부터로 추정된다) USB드라이브에 바로가기를 생성해놓고 취약점을 이용해 어드민 권한을 획득한다. 취약점이 발표되자 마자 웜이 발생했으니 제로데이 공격인 셈이다. 마이크로소프트와 지멘스는 한때 바뿐 나날을 보냈다고 한다.

스턱스넷을 조사하던 도중 재미있는 것이 있었는데, 주로 이란의 원자력 발전소의 모니터링 시스템에 감염되어있었다고 한다. 기술적으로 스턱스넷은 상당히 잘 만들어진 웜이라고 한다. 4가지의 제로데이 취약점, 2개의 디지털 서명(드라이버설치를 위해, 리얼텍 세미컨덕터와 제이마이크론 테크놀러지)탈취. 그리고 SCADA의 탈취. 이것은 웜의 새로운 패러다임을 의미하는 것이다.

산업용 소프트웨어를 노린 최초의 성공한 웜인 듯. ㅎㅁ 원자력 발전소를 노리다니, 무섭네요. 발생한지 두달이 됐는데도 회자되는 걸 보면 쉬운 상대가 아닌가보네요.

----

지멘스의 보안 권고: http://support.automation.siemens.com/WW/llisapi.dll?func=cslib.csinfo&lang=en&objid=43876783&caller=view
CPLINK 취약점: http://www.microsoft.com/technet/security/advisory/2286198.mspx
시만텍의 스턱스넷 분석 보고서 v1.3: http://www.symantec.com/content/en/us/enterprise/media/security_response/whitepapers/w32_stuxnet_dossier.pdf
글쓴시간
분류 기술,IT/이어폰
Bose® IE2 audio headphones(보스 인이어2 오디오 헤드폰)

사용자 삽입 이미지

Bose® IE2 audio headphones


Bose® MIE2 mobile headset에서 휴대전화 통화기능(마이트, 통화버튼)을 뺀 이어폰. 나머지 기능은 동일하다. 사진에 나와있든 이어팁의 모양이 특이하다. 착용감을 더 좋게 만들었다고 한다. 물론 오리지널 이어팁도 제공한다. 우리나라에서는 세기HE에서 수입해 판매하고 있다. 가격은 14만원 선.

----

Bose® in-ear headphones: http://windy.luru.net/417
글쓴시간
분류 이야기
검색 엔진 점유율

이 블로그의 검색 엔진 점유율: 네이버가 85%, 구글 10%, 다음 4%, 그리고 나머지.
또다른 IT 사이트의 검색 엔진 점유율: 구글 77%, 네이버 21%, 그리고 나머지.

사이트의 성격에 따라서 검색엔진 점유율이 차이가 있는 듯 하다. 이런게 이와 관련된 통계를 전적으로 신뢰하지 않는 이유중 하나다.

블로그의 통계는 아직 17인치 모니터를 사용하는 사람이 절반이 넘고, 윈도XP를 사용하는 사람 역시 절반이 넘는다. 아직도 XP점유율이 안 내려간거 보면 신기. 기업쪽에서는 아직 많이 사용하남.
글쓴시간
분류 기술,IT

케이스 구매 기준

- ATX, mATX 폼 팩터 M/B 지원
- ATX PSU 장착 가능
- 전면 흡기 쿨러, 후면 배기 쿨러 장착 가능
- 각 쿨러의 크기는 80mm이상
- 흡기 먼지 필터
- 전면 쿨러의 바람이 불어와 하드디스크 장착부위를 식혀줘야 함
- 전면 USB단자 2개 이상
- 마더보드 장착시 팬 장착을 위한 CPU 후면 홀
- 250mm이상 VGA 장착 가능
+ 배선 정리 가능한 홀
+ 파워 서플라이는 하단 뒤에 장착
+ 하드디스크 측면 장착
+ 120mm 팬 사용 가능
+ 전면 eSata, 전면 1394a
+ 측면 팬 및 먼지 필터

- : 필수
+ : 옵션

5만원 이상 케이스가 보통 이런 기능 가지고 있음. 5만원 가격대에 위 사양을 전부 만족하는 케이스는 없다고 생각 (내가 못 찾은것일 수도 있음), 아래 케이스들은 대체로 만족하는 편.

지엠씨       H-80 풍III 250mm Ver2.0     7.8만원
쓰리알시스템 K100 V3 김일백              4.7만원
쓰리알시스템 R120 V3 탑모델              6.4만원

글쓴시간
분류 이야기
MS 인터넷 익스플로러 점유율

사이트의 성격에 따라 다르겠지만, 이 블로그에서 재어본 점유율만 놓고 보자면 약 90% 정도 점유하고 있다. 어느 기사에는 95%로 나와있는데 약간 차이가있는 듯.

나머지 10%를 WebKit(아이폰, 안드로이드, 크롬, 사파리)이나 Gecko(파이어폭스)계열 브라우저가 점유하고 있는 양상이다.

하지만 내가 운영하는 또 다른 사이트는 양상이 다르다. IT에 특화된 전문사이트이라서 그런지, IE의 점유율이 70%정도 된다. 그 다음으로 Webkit계열 브라우저가 15%, Gecko계열 브라우저가 12% 정도. 나머지는 알 수 없는 브라우저들이다. 안드로이드를 사용한 스마트 폰이나, 아이폰 아이패드에서 접속하는 경우도 5%정도 된다.

IE의 전세계 점유율이 50%정도 된다는데, 예전보다는 많이 낮아진듯. 연말이면 IE 9가 나온다는데 훨씬 빨라졌다고 한다. 나름 기대하는 중. (IE 9은 윈도XP를 지원하지는 않는다고 한다)
글쓴시간
분류 기술,IT
샌디브릿지(Sandy Bridge)와 라노(Liano)

연말에 나올 인텔의 차기 CPU+GPU인 샌디브릿지(Sandy Bridge)와 역시 내년에 나올 AMD의 차기 CPU+GPU(APU)인 라노(Liano)에 대해 비교글이 많습니다.

대체적인 관측은 이번에도 AMD가 지지 않을까 생각하고 있습니다. 샌디브릿지의 성능이 예상을 훨씬 뛰어넘는 수준이라서요. AMD에서는 아키텍처와 공정이 바뀌는 불도저(Bulldozer) 아키텍처를 개발하고 이를 사용한 라노로 반전을 노리고는 있습니다만, 글세요. AMD에서 불도저가 나올때쯤이면 인텔에서 하스웰(Haswell)이라는 차기 CPU소식이 들려올텐데요.

인텔이 정말 UFO의 기술을 습득한 것일까요? 농담삼아 하는 말이지만, 성능차이가 그정도이기 때문에 이런 말들이 나오는 겁니다. 단지 AMD는 가격으로 승부하고 있을 뿐이네요. 전 개인적으로는 AMD를 쓰고, 서버용이나 회사에서는 인텔 사용합니다.

물론 AMD가 진다고 해서 AMD가 잘못된다는 의미는 아닙니다. 현재처럼 성능의 차이만큼 가격을 낮추거나 코어를 더 넣으면 되는 일이니까요. 이번에 나온 최초의 12코어 서버용 CPU는 정말 좋아보이니까요. 전 AMD를 응원합니다.

-----------

인텔 CPU 코드네임

Willamette(윌라멧, NetBurst 아키텍처, 180nm)
Northwood(노스우드, NetBurst 아키텍처, 130nm)
Prescott(프레스캇, NetBurst 아키텍처, 90nm)
Prescott-2M(프레스캇-2M, NetBurst 아키텍처, 90nm)
Smithfield(스미스필드, NetBurst 아키텍처, 90nm)
Cedar Mill(시더밀, NetBurst 아키텍처, 65nm)
Presler(프레슬러, NetBurst 아키텍처, 65nm)

Conroe(콘로, Core 아키텍처, 65nm)
Wolfdale(울프데일, Core 아키텍처, 45nm)

Nehalem(네할렘, Nehalem 아키텍처, 45nm)
Westmere(웨스트미어, Nehalem 아키텍처, 32nm)

Sandy Bridge(샌디브릿지, Sandy Bridge 아키텍처, 32nm)
Ivy Bridge(아이비브릿지, Sandy Bridge 아키텍처, 22nm)

Haswell(하스웰, Haswell 아키텍처, 22nm)
Rockwell(락웰, Haswell 아키텍처, 16nm)

----

라노는 2011.Q3 에 나온다네요.
글쓴시간
분류 기술,IT

컴퓨터 견적 2010.10

※ 메인PC급(80만원)
                                                2010.10    전월대비
에이엠디 페넘II-X6 1055T(95W)                    198000      ↓2000
아수스 M4A87TD EVO                               140000        신규
삼성 DDR3 2G PC3-10600                            42000 × 2 ↓6000
조텍 지포스 GTS450 AMP Edition D5 1GB            169000        신규
시게이트 SATA2 500GB 7200.12/16M ST3500418AS      45000           -
파이오니어 DVD/CD Writer DVR-S18LBK               33000           -
지엠씨 Double-X                                   33000      ↓1000
시소닉 S12II-430 브론즈                           81000        신규
-------------------------------------------------------------------
2.8㎓×6,4GiB,500GB,USB3,DVD-Multi,430W          783000     ↑41000

※ 세컨PC급(50만원)
                                                2010.10    전월대비
에이엠디 애슬론II-X4 640                         110000     ↓10000
아수스 M4A88TD-V EVO/USB3                        151000      ↓4000
삼성 DDR3 2G PC3-10600                            42000 × 2 ↓6000
시게이트 SATA2 500GB 7200.12/16M ST3500418AS      45000           -
삼성 Super-WriteMaster SH-S223C                   22000           -
쓰리알시스템 R460 에스프레소                      34000      ↑2000
시소닉 SS-400ET 브론즈                            58000           -
-------------------------------------------------------------------
3.0㎓×4,4GiB,500GB,DVD-Multi,400W               504000     ↓24000

※ 서드PC급(30만원)
                                                2010.10    전월대비
에이엠디 애슬론II-X2 255                          64000      ↓1000
에즈락 880GM-LE                                   69000      ↓1000
삼성 DDR3 2G PC3-10600                            42000      ↓6000
시게이트 SATA2 500GB 7200.12/16M ST3500418AS      45000           -
삼성 Super-WriteMaster SH-S223C                   22000           -
쓰리알시스템 R640 조로                            15000           -
이엠텍 BLACK DEVIL BD 430-80+                     42000           -
-------------------------------------------------------------------
3.1㎓×2,2GiB,250GB,DVD-Multi,430W               299000      ↓8000

- 메모리 값이 하향세다. 게다가 앞으로 더 떨어질 확률이 높다. 4G모듈도 현재 8만원대다.

- nVidia에서 GTX450이 나왔다. 가격도 초기가치곤 제법 괜찮은 편. 10월에는 AMD에서 6000시리즈가 나올 예정이다. 성능은 nVidia의 비슷한 가격대의 VGA보다 더 좋다고 한다. 급하지 않으면 기다려라.

사용자 삽입 이미지

조텍 지포스 GTS450 AMP Edition D5 1GB

글쓴시간
분류 생활,캐어

통 살균 및 세탁조 청소

1. 전원버튼 ON
2. 세탁기 문을 닫음
3. 곰팡이세척제를 본세탁용세제투입구에 넣음
4. 액체염소계표백제를 액체세제투입구에 넣거나 분말염소계표백제를 본세탁용세제투입구에 넣음
5. 통살균 코스를 선택하고 동작 버튼을 누름

이라고 트롬 홈페이지에 나와있다. (우리집 세탁기는 통 살균 코스가 있는 제품이다)

여태까지 시중에서 파는 통 세탁 전용 세제를 사용하다가 그래도 안되는것 같아 다시 알아보고 있다.

위에 나온 작업의 문제는 염소계 표백제를 사용한다는것. 염소계 표백제는 산성 표백제와 만나 소량으로도 인체에 치명적인 염소가스를 발생시킬 수 있다.

따라서 염소계 대신 산성액체표백제를 사용하는 것이 좋을 듯. 시중에서 쉽게 구매 가능한 표백제중 산성계표백제는 모두 액체다. 원래 세탁조의 물때는 산성인 표백제를 사용해 없앤다.

표백제 설명서에 산성인지 알카리성인지 나와있으니 읽어보고 구입하면 된다.

----

후기: 산성계액체표백제로 통 세척하는게 역시 좋다. 확실히 다르구먼. 담번엔 바로 이걸 써야할 듯.