윈디하나의 블로그

윈디하나의 누리사랑방. 이런 저런 얘기

NetGear WGT624 v2

글쓴시간
분류 기술,IT
WGT624

NetGear 에서 발매한 802.11b, 802.11g 108Mbps 무선 라우터

사용자 삽입 이미지

Netgear WGT-624 v4 의 내부 구조. (원본출처 삭제됨)


당시에 10만원이 넘는 비싼 인터넷 무선 공유기였다. 나도 한대 샀음. 총 4가지 버전이 있으며, 내가 가지고 있는건 v2다

          WGT624                        WGT624v2                   
DATE      2003.07.01                    2004.03.17                 
CPU       Atheros AR2312A, AR2112       Atheros AR2313A,AR2112     
FCCID     PY3WGR614V2                   PY3WGR614V3                
Switch    Marvell 88E6060               Marvell 88E6060            
FLASH     2 MB                          Macronix MX29LV160ABTC 2MB 
MEMORY    16 MB                         Samsung K4S281632F-TC75 16MB
Firmware  4.2.11                        4.2.11                     


          WGT624v3                      WGT624v4                    
DATE      2005.03.29                    2007.08.06                  
CPU       Atheros AR2316                Atheros AR2318              
FCCID     PY3WGT624V3                   PY307100060                 
Switch    Marvell 88E6060               Infineon ADM6996FC          
FLASH     Macronix MX25L1605AMC-15G 2MB Macronix MX25L3205AMC-20G 4MB
MEMORY    Samsung K4S281632F-UC75 8MB   Samsung K4S281632I-UC75 16MB
Firmware  2.0.26_1.01                   2.0.13_2.0.15               



넷기어는 WGR614L(WGR614v8, 2008.06.30 발매)부터 서드파티 펌웨어를 제대로 지원해주기 위한 작업을 하기 시작했다고 본다. WGT624v4가 먼저 나왔지만 펌웨어 패키지가 공개되었고 사양도 유사하기 때문에 구형버전치고는 DD-WRT등의 서드파티 펌웨어가 있다. 지금은 MyOpenRouter 라는 사이트를 통해 지원하고 있다. 에혀.. v2를 v4로 안 바꿔주남. ㅎㅁ

----

넷기어 오픈소스: http://kb.netgear.com/app/answers/detail/a_id/2649/~/open-source-code-for-programmers-%28gpl%29
넷기어 텔넷 콘솔: http://wiki.openwrt.org/toh/netgear/telnet.console
넷기어 마이오픈라우터: http://www.myopenrouter.com

썬더버드 메일 메시지 복구

글쓴시간
분류 기술,IT
썬더버드 메일 메시지 복구

※ 메일 메시지를 실수로 삭제한 경우 복구 방법이다. 단 메일함을 '압축'하지 않은 경우에 한한다. 삭제한 이후 압축했다면 살릴 방법 없다.

※ 썬더버드는 메일을 삭제해도 실제 파일에서 지우지는 않는다. 대용량 메일함에서, 메시지를 삭제하면 다시 압축해야 하는데, 이 경우 속도에 문제가 생긴다. 따라서 '압축'을 명시적으로 실행해야 실제로 메일함 파일에서 지워진다. 메일함을 선택한 후 압축을 선택하면 지운메시지들을 골라내 압축을 다시 한다. (반대로 메시지를 완전히 삭제하려면 '압축'을 선택해줘야 한다)

※ 메시지 복구 방법

- 메일함 파일을 찾는다. 메일함을 선택한 후 오른쪽 버튼-속성-일반정보-주소에 보면 mailbox:...처럼 되어있는데 뒤의 부분이 실제 메일파일이 있는 위치다. C:/Users/사용자명/AppData/Roaming/Thunderbird/Profiles/해시값/Mail/계정주소/편지함이름 의 형식이다.

- 썬더버드를 종료한다. 반드시 종료해야 한다.

- 편지함 파일을 연다. 작은 파일이면 '메모장'으로도 열 수 있으며, 파일 용량이 크다면 울트라에디트 같은 툴이 필요하다.

- 삭제한 메일 항목을 찾는다. 최근에 받은 메시지는 파일 뒤에 쌓인다. 원하는 메일을 찾은 후, 몇줄 위에 보면 X-Mozilla-Status, X-Mozilla-Status2 이 있다. 이 두가지를 모두 0이 아닌 곳을 0으로 변경한다.

X-Mozilla-Status: 0000
X-Mozilla-Status2: 00000000
....
Subject: FW: Mail Subject...

- 편지함이름.msf 를 삭제한다. 이 파일은 편지함 파일과 같은 디렉토리에 있다.

- 썬더버드를 실행한다. 자동으로 요약을 다시 생성한 후, 메일 함에 들어가보면 복구되어있는 것을 볼 수 있다.

※ 메일 파일에서 삭제한 메일 메시지 제목을 찾을 때, 한글 제목은 보통 EUC-KR, Base64 인코딩 한 메시지로 찾을 수 있다. 어렵다면 메일을 받은 날짜 [Mon, 13 Jan 2014 00:00:00 +0900]문자를 찾아 볼 수 있다.

※ 메일파일의 크기가 크다면 텍스트에디터 보다는 바이너리 에디터를 사용해볼 수 있다. 공개중에는 HxD 가 쓸만하다.

----

HxD: http://mh-nexus.de/en/downloads.php?product=Hx

DD-WRT

글쓴시간
분류 기술,IT
DD-WRT

DD-WRT는 독일의 NewMedia-NET 사의 오픈소스 라우터 소프트웨어다. 오래전 Open-WRT에서 파생되어 나온 프로젝트다. OpenWRT역시 LinkSys가 GPL에 따라 오픈 소스로 공개한 WRT54G 라우터를 기반으로 만들어진 오픈소스 프로젝트다.

DD-WRT는 오픈소스로 진행되고 있으며, 누구나 받아 설치할 수 있다. 단 지원사항에 제한이 있는데, 라우터의 메인 칩이 Broadcom, Atheros, Ralink 이어야 하고, 플래시 메모리가 4MB(Broadcom 칩을 사용한 경우 2MB)이상이어야 한다. 그 이하의 플래시롬을 가지고 있는 경우 용량이 부족해 지원을 하지 않는다.

사용자 삽입 이미지

버팔로의 DD-WRT 기본 탑재 공유기 WZR-1750DHPD

사양이 좋은 고급 공유기들(보통 5만원 이상)에 대해 핵펌(해킹 펌웨어)형식으로 사용할 수 있다. 최신 리눅스 커널을 사용하고, 각종 패치를 포함하기 때문에 성능이 좋아지고 관리메뉴가 많아지는데다, 모니터링도 고급 장비 못지 않게 지원한다.

한때 우리나라에서 DIR-615 시리즈가 불티나게 팔린 이유다. DIR-615는 DD-WRT를 지원하는 저렴한 공유기였다.

버팔로라는 일본 회사는 아예 처음부터 DD-WRT를 탑재해 판매하는 모델이 있다. 아래 링크에서 확인 가능하다. 넷기어라는 미국 회사도 http://www.myopenrouter.com/ 을 통해 지원해주는 모델이 많다.

이번에 공유기가 뽀닥나는 바람에 새로 살까 생각중. 예산은 10만원 안팍. DD-WRT나 OpenWRT지원되는 것으로 살 예정이다. 2006년경 구매한 WGT-624 v2라는 제품을 찾아보니 DD-WRT가 TBD(To be done)로 되어있다. 문제는 몇년째 이런듯. 당장은 DD-WRT를 사용하지는 않겠지만, 보면 볼수록 맘에 드는 기능이 많아 이번에는 써볼 예정이다.

----

버팔로 DD-WRT 모델: http://www.buffalotech.com/products/wireless/open-source-dd-wrt
호환 가능 장치 보기: https://wiki.dd-wrt.com/wiki/index.php/Supported_Devices
호환 가능 장치 검색: https://dd-wrt.com/support/router-database/

----

2024.09.18 업데이트

WGT624v2 는 결국 업데이트 안되었다. 다른기기에서 DD-WRT 를 설치해 사용중이다.

TP-Link Archer C9 v3 DD-WRT 설치

크림반도

글쓴시간
분류 시사,사회
크림반도

러시아의 크림 연방관구에 있는 반도. 우리나라를 포함해 국제적으로는 우크라이나의 남부 영토다.

사용자 삽입 이미지

크림반도 위치. 초록색은 우크라이나, 짙은 초록색이 크림반도



2014년초 유로마이단으로 발발한 우크라이나혁명으로 친 러시아계였던 빅토르 야누코비치가 탄핵된 후, 친 러시아 지역인 크림 반도지역의 자치 및 독립을 요구하게 된다.

3월 1일 러시아 대통령인 푸틴이 러시아 의회에 요청한 우크라이나 크림반도 내에서의 군사력 사용 승인안이 가결
3월 2일
3월 11일 크림 자치 공화국 의원 중 78%의 지지로 독립결의안 통과
3월 16일 러시아 귀속을 위한 주민 투표 실시 및 95%의 지지로 통과
3월 18일 러시아와 크림공화국 간의 러시아-크림공화국 병합 조약에 서명
3월 24일 크림반도의 우크라이나 병력 철수
3월 27일 미국 러시아 제제 법안 통과

그런데 이 분만 생각나는 이유는 뭐징. 나탈리아 포클론스카야(크림 공화국의 검찰총장)

액티브 엑스(Active X) 와 우리나라 웹 환경

글쓴시간
분류 기술,IT
액티브 엑스(Active X) 와 우리나라 웹 환경

우리나라 웹 환경에서 지나친 액티브액스 사용 때문에 문제가 된다는 글이 많습니다만, 이 업계에 종사하는 사람으로써 그렇게 생각하진 않습니다. 공인인증서 체계는 보완할 점이 많긴 하지만, 나름 괜찮다고는 생각하고 있구요.

일반적으로 금융사이트, 쇼핑몰사이트에서 결제하기위해 설치하는 액티브 엑스들은 대부분이 보안 관련 프로그램들입니다. 웹 사이트 개발자들 입장에서는 현재도 액티브 엑스 사용하지 않고  결제하게 만들 수 있습니다. 액티브 엑스 없이 금융 거래 가능하도록 할 수 있습니다. 외국처럼요. 이게 액티브 엑스를 사용하지 않고 만들 기술이 없다는 게 아니니까요. 그냥 게시판 글 올리듯이 쉽게 계좌이체되고 결제하게 만들 수 있습니다.

문제는 우리나라 PC환경에 있다고 봅니다. PC에 백신도 안 깔아서 사용하고 있는 사람이 많은데다, 일반적인 보안 의식은 온라인으로 금융을 하기엔 아직 부족하니까요. 이런 상황에서 온라인 금융 서비스를 제공한다는건 사실상 모험입니다. 겨우 게시판에 글쓰는 문제가 아니라는 겁니다. PC가 해킹되었고, 그로 인한 금융 사고는 금융사 책임이 아닙니다. 고객의 귀책사유기 때문에 금융사가 책임질 이유도 없구요. 문제는 이런 경우가 너무 많을 것이라는게 문제죠. 고객 책임이긴 하지만, 그런게 반복되고 사례가 쌓이다 보면 온라인 금융이 위험하다 라는 인식을 줄 수도 있으니까요.

그래서 백신 프로그램이나 보안 툴을 운영체제에 설치해야 하는데, 윈도 운영체제에서 웹사이트 방문만으로 보안툴을 설치할 수 있는 방법은 액티브 엑스밖에 없습니다. 그래서 하는수 없이 액티브 엑스 사용한겁니다.

아직 우리나라 웹 환경이 인터넷 익스플로러 기준으로 되어있네 마네 라고 떠들긴 합니다만, 웹상에서 윈도 운영체제에 보안 툴 설치할 수 있는 유일한 방법이구요, 그거 없이 전 국민을 대상으로 금융서비스를 제공하기엔 현실적으로 너무 위험합니다. 쉽게 말해 외국에서 보안 표준인 https 만 사용하기엔 사용자의 보안 의식이 너무 낮고, 그렇다면 해커들에게 우리나라 금융사의 고객들은 좋은 먹잇감이 되겠죠. 솔찍히 이런건 금융사 입장에선 고객 과실이니 상관 할 필요 없겠습니다. 액티브 엑스를 논할때 외국의 사례를 자주 드는데요, 이런 경우 (고객PC 해킹으로인한 금융사고) 외국의 기준으로도 기본적으로 고객 책임입니다. 게다가 한달에 적게는 수천만원, 많게는 수억원씩 들여가면서 보안툴 설치해주는건데, 이거 안하면 금융사도 이익일듯 싶네요.

외국에서는 금융사고 발생시, 금융기관이 해킹된게 아닌 이상 전부 고객 책임입니다. 단 외국에서는 고객의 비정상적인 사용에 대해 고지하고 확인해야할 의무는 있는것으로 알고 있고, 해킹도 여기에 포함되기 때문에 해킹에서 어느정도 고객의 책임에서 자유로울 뿐입니다.

우리나라는 금융기관도 도의적인 책임이 있습니다. 백신 프로그램을 설치해주는건 현재 금융기관의 몫이고 그 보안툴이 제대로 작동하지 않았으니까요.

액티브 엑스 없애자는 분들에게 되묻고 싶습니다. 보안 준비는 되셨는지요?