윈디하나의 블로그
윈디하나의 누리사랑방. 이런 저런 얘기
2 개 검색됨 : 2017/02/25 에 대한 결과
- 글쓴시간
- 분류 기술,IT
- 클라우드 플레어(CloudFlare)라는 CDN(content delivery network)업체가 있습니다.
- 이 회사가 제공해주는 서비스를 사용하면, 전세계 어디에서나 접속해도 느리지 않도록 해주고, 사이트의 보안성을 높여주며, DDOS공격을 방어해 안정적으로 운영할 수 있도록 해줍니다. 우리나라도 많은 업체가 이 회사의 서비스를 사용하고 있죠.
- 그런데 이 서비스에서 사용하는 Cloudflare의 리버스 프록시 서버에 HTML 파서 관련 버그가 발견되어 초기화되지 않은 메모리 덤프 데이터가 노출되었을 가능성이 있다고 하네요. 이 사건을 Cloudbleed 라고 부릅니다. 예전에 HeartBleed 가 생각나네요.
누출된 예시.
- 클라우드 플레어는 즉시 이 사실을 알렸고 관련 서버를 패치했으며, 구글과 협력해 구글 검색 결과에서도 패치했다고 합니다만, 이미 유출된건 어쩔 수 없으니 패스워드는 변경해놓는게 좋겠습니다.
- 뭔가 더 나올게 있으면 업데이트 할 예정입니다.
----
Incident report on memory leak caused by Cloudflare parser bug
https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/
Quantifying the Impact of "Cloudbleed"
https://blog.cloudflare.com/quantifying-the-impact-of-cloudbleed/
- 응답
- RSS / ATOM 피드를 통해 답글을 트랙할 수 있음
- 글쓴시간
- 분류 기술,IT
TP-Link Archer C9 AC1900
- 기존에 쓰던 공유기가 이상해져서 새로 구매. 마침 인터넷에서 할인해서 99,000원에 파는게 있어 냅다 구매했다. TP링크 제품이다.
TP-Link Archer C9 AC1900
- 802.11ac 지원하는 공유기로 기가급 공유기다. 빠르긴 하지만 지금 쓰는건 노트2라 빠르다는 느낌은 못 받았다.
- 어차피 공유기는 소모품이라 3년 정도 쓰면 바꿔야 하다고 하지만 기존 공유기는 5년 이상 썼다.ㅎㅎ
- MU-MIMO 는 지원 안하지만 빔포밍은 지원한다. 나중에 스마트폰 바꿀때를 위해 좀 좋은걸로 구매해놓았다. DD-WRT 펌웨어도 지원하니 펌웨어 지원 끊기면 바꿔야 겠다는 생각.
- 응답
- RSS / ATOM 피드를 통해 답글을 트랙할 수 있음