글쓴시간 2012/09/06 00:01

분류 기술,IT/서버

TLS 1.2

- TLS(Transport Layer Security)는 인터넷 프로토콜 암호화 규격이라고 이해하면 쉽다. 예전(2000년대 초)에는 SSL(Secure Sockets Layer)도 많이 사용되었지만 현재는 TLS를 권장하고 있다. SSL은 v3.0 까지 나와있지만, v3.0에서도 보안에 문제가 있기 때문에 SSL을 사용하는 것은 권장하지 않는다.

- 윈도 7의 익스플로러 9에서는 TLS 1.1, TLS 1.2가 비활성화 되어있다. 이 글을 쓰는 시점에서 TLS 1.2를 지원하는 브라우저가 별로 없는데, 윈도에서는 오페라와 사파리가 있다. 사파리의 경우 최근에서야 지원하기 시작했으며 크롬도 최근 업데이트부터 TLS 1.1을 지원한다. 파이어폭스는 아직 지원하지 않는다.

- 어쩄든 윈도 7의 익스플로러 9에서는 TLS를 활성화 할 수 있다. 아래와 같이 인터넷 옵션에서 바꿔주면 된다.

IE9의 TLS 1.1, TLS 1.2세팅 화면. 인터넷 옵션 화면에서 고급 탭에 있다.

- 예전엔 Apache-OpenSSL 조합의 웹 서버에서 TLS 1.2를 지원하지 못했는데, 2012년 초에 OpenSSL 1.0.1 이 나오면서 TLS 1.2를 지원하기 시작했다. 즉 2011년에는 브라우저에서 TLS 1.2를 지원해도 서버에서 지원하지 못하는 경우가 많았다는 의미다. 지금은 서버, 클라이언트 모두 지원할 수 있는 환경이 갖춰져 있으니 TLS 1.2를 활성화 해놓는게 좋을 것이다.

- TLS 1.1은 TLS 1.0에 비해 많은 것이 바뀌었다. 이 변경점은 CBC에서 예상되는 문제를 보완하기 위해 변경했기 때문에 반드시 TLS 1.0 대신 TLS 1.2을 사용해야 한다. (이를 이용한 TLS 1.0에 대한 취약점은 BEAST 패치를 통해 해결할 수 있다. TLS1.0 을 지원하는 대부분의 브라우저는 패치되어있을 것이다. 참고로 TLS 1.0과 SSL 3.0은 사실상 같은 프로토콜이다)  TLS 1.2는 SHA-1을 사용하던 해시 알고리즘을 SHA-256으로 변경하고, 다양한 알고리즘을 수용할 수 있도록 변경되었다.

----

2014.08.29 업데이트: 현재는 대부분의 브라우저에서 TLS 1.2를 지원하고 있다. ECDHE나 GCM 같은 알고리즘도 지원해준다. TLS 1.2 은 아직까지는 보안 결함이 없는 것으로 알려져 있다. 반대로, TLS 1.1도 지금 단계에서는 안심할 수 있는 단계가 아니다. 일부 취약점들이 보고되고 있다고 한다.

글쓴시간 2012/09/05 00:01

분류 문화,취미/음악

Somewhere Over the Rainbow - Impellitteri

오즈의 마법사(1939)라는 영화의 삽입곡. Over the Rainbow.

서정적인 발라드곡이 내 맘에 와닿게 만든이가 임펠리터리(Impellitteri)다. 1988년 임펠리터리의 1집 Stand in Line 에 수록된 Somewhere Over the Rainbow 으로 원곡에서 편곡되어있다. 이전까지는 이 헤비메탈그룹을 몰랐었고 오버더레인보우 역시 주목하지 않았다. 이 곡을 2002년에 처음 들은 후, 아직까지도 플레이리스트에 있으니 꽤 오랫동안 들어도 질리지 않는 곡인 셈이다.

이 곡을 듣고 속주라는게 이런 매력이 있구나 하는 느낌도 받았다. 다른 속주 연주도 들어봤지만 임펠리테리처럼 인상에 남은건 없었던 셈.

글쓴시간 2012/09/04 00:01

분류 문화,취미/에니메이션

요즘 무비 만드는 실력들이 좋아졌다고나 할까요, 상당한 퀄리티인게 많습니다. K-ON의 오프닝을 건담과 연결시켜 재구성하는 놀이 한때 유행했었는데요, 그중 한개 올려봅니다.

機動戰士/K-ON Gundam 00

[機動戰士/K-ON Gundam 00: The Second Opening]이라는 오프닝입니다. 음악이 맘에 들어서 이전 글에 가사까지 써 놨구요. 왠지 음악도 잘 어울린다고 생각합니다.

----

First Pain - 石川 智晶(이시카와지아키)
  http://windy.luru.net/1503
機動戰士/K-ON Gundam 00: The Second Opening
  http://www.youtube.com/watch?v=V_Fxdna2M44&feature=relmfu

글쓴시간 2012/09/01 00:01

분류 자동차

차량점검: 55000KM 조수석측 전조등 전구 교환

이번엔 직접 교환. 마트에서 정품 전구 구매한 후 직접 수리. 그냥 본네트 열고 헤드라이트룸 뚜껑 열어 클립 빼고 넣으면 됨. 운전석에 비해 조수석은 교체하기 쉽다. 한 10분 정도 걸린거 같은데 다음번에 하라고 하면 금방 할듯.

글쓴시간 2012/09/01 00:01

분류 문화,취미

First Pain - 石川 智晶(이시카와지아키)

誰かを永遠に失った
다레카오 에이엔니 우시나앗타
누군가를 영원히 잃었어

ことなんてまだないけれど
코토 난테 마다 나이케레도
그런 일은 아직 없었지만

これが最後かもしれないと
코레가 사이고카모 시레나이토
이것이 마지막 일지도 모른다고

見つめた朝があつた
미츠메타 아사가앗타
바라보았던 아침이있었어

まっすぐに 延びた この白線を
마앗 스구니 노비타 코노 하쿠센오
똑바로 늘어놓은 이 하얀 선을

踏み外さないように歩くのは
후미하즈사나이요우니 아가루쿠노와
벗어나지 않도록 걸어가는것은

もう未来をひとつ捨ているのと
모우 미라이오 히토츠 스즈테 이루노토
이미 미래를 하나씩 버리는 것과

同なじゃないか‥と微笑う
오나지쟈 나이카 ‥토 와라우
같은것이 아닐까...하고 웃어

どうして自分の体なのに
도우시테 지분노 카라다나노니
어째서 자신의 몸인데도
 
自由にしてはいけないの?
지유우니 시테와 이케나이노?
자유롭게 해서는 안되는거야?
 
君の瞳に噓を重ねても
키미노 메니 우소오 카사네테모
너의 눈동자에 거짓을 쌓아가더라도
 
その答えは出さない
소노 코타에와 다사나이
그 답은 나오질않아

人混みに自分の気配消しても
히토 코미니 지분노 케하이 케시테모
혼잡한 자신의 기색을 지우려해도

つながろうとしないその姿は
츠나가로우토시나이 소노 스가타와
이어지려고 하지않는 그 모습은

細い糸で せつなく結ばれてる 者には
호소이 이토데세츠나쿠 무스바레테루 모노니와
가는 실로 안타깝게 연결되어있는 사람에게는

眩しく見える
마부시쿠 미에루
눈부시게 보여

ヒトになろうとして何度も
히토니 나로우토시테 난도모
사람이 되려고 몇번이나

塗り重ねた 空があった
우리카사 레타 소라가앗타
반복해서 칠한 하늘이 있었어

途切れ途切れだけど確かな
토기레 토기레 다케도 다시카나
끊어지고 끊어졌지만 확실한

言葉をあげたいんだ
코토바오 아게타인다
대답을 주고 싶었어

生きて 生きて 生きて
이키테 이키테 이키테
살아가 살아가 살아가

壁のない 部屋に 寝転んだら
카베노나이 헤아니 무코론다라
벽이 없는 방에서 드러누워있다면
 
見上げる小さな窓をあけよう
미아게루 지이사나 마도오 아케요오
올려다본 자그만한 창문을 열어다보자
 

誰かを永遠に失った
다레카오 에이엔니 우시나앗타
누군가를 영원히 잃었어

ことなんてまだないけれど
코토 난테 마다 나이케레도
그런 일은 아직 없었지만

両手に 収まらない予感と
요우테니 오사마라나이 요칸토
양손에 쥐어지지 않는 예감과

痛みを 噛みしめてた
이타미오 카미시메테타
아픔을 씹어보았었지 

どうして 自分の体なのに
도우시테 지분노 카라다나노니
어째서 자신의 몸인데도

自由にしてはいけないの?
지유우니 시테와 이케나이노?
자유롭게 해서는 안되는거야?

君の瞳に噓を重ねても
키미노 메니 우소오 카사네테모
너의 눈동자에 거짓을 쌓아가더라도

その答えは出さない
소노 코타에와 다사나이
그 답은 나오질않아

生きて 生きて 生きて
이키테 이키테 이키테
살아가 살아가 살아가

生きて 生きて 生きて
이키테 이키테 이키테
살아가 살아가 살아가

生きて 生きて 生きて
이키테 이키테 이키테
살아가 살아가 살아가

生きて 生きて 生きて
이키테 이키테 이키테
살아가 살아가 살아가

生きて 生きて 生きて
이키테 이키테 이키테
살아가 살아가 살아가

----

※ [엘리먼트 헌터]라는 한일합작 교육에니의 오프닝곡. 에니를 보진 않았음. 어느 매드무비에 삽입된 곡이었는데 곡이 맘에 들어 찾아봤다. 가사도 왠지 맘에 들고, 가수의 음색도 맘에 드는 곡.