- 서버 정상화 2
윈디하나의 블로그
윈디하나의 누리사랑방. 이런 저런 얘기
991 개 검색됨 : 기술,IT 에 대한 결과
- 글쓴시간
- 분류 기술,IT
우리나라 웹 환경에서 지나친 액티브액스 사용 때문에 문제가 된다는 글이 많습니다만, 이 업계에 종사하는 사람으로써 그렇게 생각하진 않습니다. 공인인증서 체계는 보완할 점이 많긴 하지만, 나름 괜찮다고는 생각하고 있구요.
일반적으로 금융사이트, 쇼핑몰사이트에서 결제하기위해 설치하는 액티브 엑스들은 대부분이 보안 관련 프로그램들입니다. 웹 사이트 개발자들 입장에서는 현재도 액티브 엑스 사용하지 않고 결제하게 만들 수 있습니다. 액티브 엑스 없이 금융 거래 가능하도록 할 수 있습니다. 외국처럼요. 이게 액티브 엑스를 사용하지 않고 만들 기술이 없다는 게 아니니까요. 그냥 게시판 글 올리듯이 쉽게 계좌이체되고 결제하게 만들 수 있습니다.
문제는 우리나라 PC환경에 있다고 봅니다. PC에 백신도 안 깔아서 사용하고 있는 사람이 많은데다, 일반적인 보안 의식은 온라인으로 금융을 하기엔 아직 부족하니까요. 이런 상황에서 온라인 금융 서비스를 제공한다는건 사실상 모험입니다. 겨우 게시판에 글쓰는 문제가 아니라는 겁니다. PC가 해킹되었고, 그로 인한 금융 사고는 금융사 책임이 아닙니다. 고객의 귀책사유기 때문에 금융사가 책임질 이유도 없구요. 문제는 이런 경우가 너무 많을 것이라는게 문제죠. 고객 책임이긴 하지만, 그런게 반복되고 사례가 쌓이다 보면 온라인 금융이 위험하다 라는 인식을 줄 수도 있으니까요.
그래서 백신 프로그램이나 보안 툴을 운영체제에 설치해야 하는데, 윈도 운영체제에서 웹사이트 방문만으로 보안툴을 설치할 수 있는 방법은 액티브 엑스밖에 없습니다. 그래서 하는수 없이 액티브 엑스 사용한겁니다.
아직 우리나라 웹 환경이 인터넷 익스플로러 기준으로 되어있네 마네 라고 떠들긴 합니다만, 웹상에서 윈도 운영체제에 보안 툴 설치할 수 있는 유일한 방법이구요, 그거 없이 전 국민을 대상으로 금융서비스를 제공하기엔 현실적으로 너무 위험합니다. 쉽게 말해 외국에서 보안 표준인 https 만 사용하기엔 사용자의 보안 의식이 너무 낮고, 그렇다면 해커들에게 우리나라 금융사의 고객들은 좋은 먹잇감이 되겠죠. 솔찍히 이런건 금융사 입장에선 고객 과실이니 상관 할 필요 없겠습니다. 액티브 엑스를 논할때 외국의 사례를 자주 드는데요, 이런 경우 (고객PC 해킹으로인한 금융사고) 외국의 기준으로도 기본적으로 고객 책임입니다. 게다가 한달에 적게는 수천만원, 많게는 수억원씩 들여가면서 보안툴 설치해주는건데, 이거 안하면 금융사도 이익일듯 싶네요.
외국에서는 금융사고 발생시, 금융기관이 해킹된게 아닌 이상 전부 고객 책임입니다. 단 외국에서는 고객의 비정상적인 사용에 대해 고지하고 확인해야할 의무는 있는것으로 알고 있고, 해킹도 여기에 포함되기 때문에 해킹에서 어느정도 고객의 책임에서 자유로울 뿐입니다.
우리나라는 금융기관도 도의적인 책임이 있습니다. 백신 프로그램을 설치해주는건 현재 금융기관의 몫이고 그 보안툴이 제대로 작동하지 않았으니까요.
액티브 엑스 없애자는 분들에게 되묻고 싶습니다. 보안 준비는 되셨는지요?
- 응답
- RSS / ATOM 피드를 통해 답글을 트랙할 수 있음
- 글쓴시간
- 분류 기술,IT
이번에 약 일주일 동안 서버에 접속이 되지 않았는데요, 어제 오후부터 이제 정상화 되었습니다. 그동안 서버에 쌓였던 먼지도 털어주고 깨끗하게 닦아주고 맘에 안 드는 부품도 갈고 했네요.
이번에 구매할 ITX 보드 후보 GA-J1900N-D3V. 아직 우리나라 출시 안되었다. 4코어 셀러론급이고 J1900 SoC를 사용한다.
서버 업그레이드 및 이전 계획을 가지고 있습니다. 빠르면 5월중으로는 가능할 것 같네요. 이전할 서버는 마련해 놨습니다만, 아직 맘에 드는 설정이 아니라 어떻게 바꿔볼까 이것저것 궁리해보고 있습니다. 어차피 대충 세팅해도 워낙 방문자 수가 적은 서버라, 서버 자원은 남고 남습니다만, 서버 환경은 계속해서 바뀌는데 정체된 느낌이라 이번에 돈 좀 들여서(한 30만원 정도?)라도 바꿔볼 생각입니다. 느리지 않은 서버는 튜닝할 필요 없다는게 제 신조입니다만, 쓸데없이 성능 타령하고 있네요.
텍스트 큐브도 성능상 좋은 점이 많다고 느낍니다. 왠지 부드럽게 돌아가는 것 같네요. 워드프레스와는 확실히 지향점이 다르네요. 저같이 이것저것 신경쓰기 싫어하는 사람들에겐 올인원 블로그 솔류션으로는 딱이니까요. 또한 텍스트큐브와 XCache의 궁합이 좋긴 좋은가 봅니다. 다른것도 테스트해봤습니다만 XCache가 잘 맞네요.
그래도 250여일 동안의 '업타임'을 날린건 좀 아쉽네요. '업타임'이란 서버가 켜진 후 지난 시간이라는 의미로, 업타임이 250일이란 의미는 250일동안 서버를 한번도 안 껐다는 의미입니다. 1년 채울 수 있었는데 아깝네요. 그래도 껐다 켜니깐 빨라지기도 했고, 메모리 누수 있던게 다 없어져서 좋긴 좋네요.
- 응답
- RSS / ATOM 피드를 통해 답글을 트랙할 수 있음
- 글쓴시간
- 분류 기술,IT
홈페이지를 통해 1200만명 상당의 개인정보(주민번호, 결제계좌 포함)가 유출되었다고 합니다.
그렇다고는 합니다만, 이번 해킹에 대해 상당히 이해 안갑니다. 9자리 사용자번호만 무작위 입력하면 개인정보를 보여주는 페이지가 있고 그 페이지를 이용해 개인정보를 빼왔다고 하는데, 이런 방법은 어이없을 정도로 간단한 방법이기 때문입니다.
해킹에 사용했다고 알려진 파로스 웹 프록시
- 그 페이지 개발할때 무작위로 입력해 우연히 맞춘 번호에 대해서는 개인정보를 보여줘도 되는줄 알았던 건지요. 게다가 사용자 번호는 이용요금 명세서에 인쇄되어있는 정보라고 하네요. 즉 어느정도 '공개된 정보'라는 겁니다.
파로스 웹 프록시는 웹 서비스로 전달되는 모든 데이터를 보고 조작할 수 있는 프로그램이다. 보안을 강화할 용도로 개발 되었다.
- 임의의 숫자로 조회했다면, 확률상 상당한 비율로 조회에 실패했을텐데, 9자리면 10^9 이고 천만이면 10^7이니 단순 계산으로 1000회중 한번꼴로 성공한 셈입니다. 정확한 계산인지는 모르겠습니다만 그건 제쳐두고요, 어쨌든 실패한 조회를 한 IP가 집중되어있었을텐데 이걸 눈치 못 챘다는게 이해 안가네요. 로그 확인 안하는 건가요. 개인정보를 조회한 경우 그 로그를 남기게 되어있는걸로 아는데요.
- 자세한견 상황을 지켜봐야겠습니다만, 좀 이해 안가는 구석이 많네요. 너무 쉽게 당했고, 상당히 허술한게 아닌가 생각해봅니다. 해킹이라고 부르기도 좀 민망한 수준입니다. 이정도면 그냥 제공해준게 아닌가 생각합니다.
- 정말 개인 정보는 공공재가 되겠군요.
- 응답
- RSS / ATOM 피드를 통해 답글을 트랙할 수 있음
- 글쓴시간
- 분류 기술,IT
- 2014년 2월 27일에 발표되었습니다. 그리고 3월 2일에 1.9.1로 패치되었습니다. 저도 당장은 이것저것 보고 있습니다. 아마 빠르면 오늘중으로 업그레이드 하겠죠.
- 다른건 몰라도 PHP 5.4 이상 지원해주는 것이 저에겐 가장 크네요. 이것때문에 어쩔수 없이 PHP 5.3을 사용하고 있었으니까요.
- 기본에디터가 변경되었고, 새로운 관리UI와 새로운 스마트폰UI를 제공합니다. 기본에디터는 아예 타이니엠씨이(TinyMCE) 기반으로 싹 갈아 엎었네요. 처음에 적응 안되겠네요.
- 요즘 워드프레스도 테스트하고 있는데요, 텍스트큐브와 워드프레스는 약간 다른 맛이 있습니다. 둘다 설치형 블로그 어플입니다만, 텍스트큐브와 워드프레스는 지양하는 바가 다르네요. 워드프레스에 대한 막연한 동경이 있었습니다만, 일단 써보니 생각했던것과는 좀 다르네요. 구체적으로 어떤거였는지는 이후 포스팅할 생각입니다.
- 일단은 이 블로그는 워드프레스로 바꾸지 않고 텍스트큐브 그래도 갈 생각입니다. 그러다 텍스트큐브 업그레이드 안되면 또 바꿀까? 라는 글을 쓰겠죠. ㄲㄲ
- 응답
- RSS / ATOM 피드를 통해 답글을 트랙할 수 있음
- 글쓴시간
- 분류 기술,IT
팬리스 시스템(Fanless System) 4
종류 제품명 가격(만원) TDP
---- ---------------------- ---------- ----
CPU 에이엠디 A8 6500T 13.0 45W
RAM 삼성 PC3-12800 4G 3.8 3W * 2
M/B 에즈락 FM2A88X-ITX+ 12.9 20W
SDD 토시바 Q Series Pro 128GB 11.0 3W
CHA 비아코 Mini Letter Self2 13.4 -
PSU 마이리플 DC 120W D3 (12V-8.33A) 5.5 -
쿨러 노팬 CR-80EH 3.4 -
----------------------------------------- ----
66.8 74W
- FM2+ 용 ITX보드는 현재 리테일 시장에 1개밖에 없음.
FM2A88X-ITX+
- 에이엠디에서 A8-7600이 출시(1분기중 출시 예정)되면 그걸로 갈아타는 것도 좋다. TDP는 동일하게 45W다. 쉽게 말해 조금 기다릴 수 있는 상황이면 기다리라는 의미다.
- 팬리스 솔루션이기 때문에 아예 소음이 없다. 어댑터를 사용했고 나름 유명한 마이리플제라 특유의 고주파 소리는 없다. 현재 200W대도 나와있긴 하지만 200W대로 ITX와 같이 작은 PC로 구성하기엔 힘들다.
마이리플 DC 120W D3 (12V-8.33A): 어댑터는 100W 고 DC-DC 모듈은 120W 이다.
- [노팬]이라는 회사에서 나온 CR-80EH도 현재 상황에서는 괜찮지만, CPU를 업그레이드 하면 좀 더 좋은 CR-95C을 사용해야 한다. 케이스에 모두 들어간다.
CR-80EH
- 케이스도 조립해야 한다. 제품명에 Self 라는 말이 괜히 들어간게 아니다. 물론 조립은 쉽게 가능할 수 있도록 되어있다.
비아코 Mini Letter Self2
----
팬리스 시스템(Fanless System) 3: http://windy.luru.net/1354
팬리스 시스템(Fanless System) 2: http://windy.luru.net/1047
팬리스 시스템(Fanless System): http://windy.luru.net/343
- 응답
- RSS / ATOM 피드를 통해 답글을 트랙할 수 있음
- 글쓴시간
- 분류 기술,IT
이번 iOS에 SSL관련된 버그가 하나 있었는데, 이번에 해결되었습니다.
영향 받는 기기는
iOS 6를 사용하는 기기: iOS 버전 6.1.5 이하
iOS 7를 사용하는 기기: iOS 버전 7.0.5 이하
Mac OS 10.9를 사용하는 기기: Mac OS 10.9.1 이하
입니다. 거의 전부네요. iOS는 현재 패치되었습니다만, Mac OS는 아직 아니라고 합니다.
SSL 인증시 입력값에 대한 검사가 부족(인증 절차상의 문제)했던것 같은데, 아직 자세한 사항은 공개되질 않았습니다. 보안 위험도는 중급으로 분류되고 있는데요, 내용을 정확하게 모르겠습니다만, 꽤 심각한게 아닌가 추측합니다. 즉시 업그레이드 해야할듯 하네요.
----
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-1266
http://support.apple.com/kb/HT6147
- 응답
- RSS / ATOM 피드를 통해 답글을 트랙할 수 있음
- 글쓴시간
- 분류 기술,IT
⌘ Win + D: 바탕화면 보기 토글
⌘ Win + E: 탐색기 실행
⌘ Win + M: 모든 화면 최소화
⌘ Win + R: 실행 화면 띄우기
⌘ Win + L: 사용자 전환
⌘ Win + Shift + →: 현재 선택한 프로그램 화면 오른쪽으로
⌘ Win + Shift + ←: 현재 선택한 프로그램 화면 왼쪽으로
⌘ Win + 탭: 3차원 프로그램 전환
⌘ Win + 1~0: 바탕화면 아래 윈도우 탐색기 고정된 응용프로그램 실행
이외에도 더 많지만 이정도만 알아도 될듯. 내가 아는것도 이게 다임. ㅋㅋ
----
http://windows.microsoft.com/en-us/windows/keyboard-shortcuts
http://en.wikipedia.org/wiki/Windows_key
- 응답
- RSS / ATOM 피드를 통해 답글을 트랙할 수 있음
- 글쓴시간
- 분류 기술,IT
GeForce GTX 750 Ti
- 성능상 이득보다는 소비전력 개선이 눈에 띄입니다. 650Ti가 소비전력이 110W였는데요, 이번에 출시된 750Ti는 60W입니다. 제가 가장 눈여겨 보는 부분이 이부분입니다. 근데 성능이 650Ti 보다 좋은건지 나쁜건지 구분이 안가네요.
- 물론 성능도 nVidia 에 의하면 아키텍처 변화로 30% 정도의 이득이 있다고 하네요.
nVidia 에서 공개한 성능. 그래프상으로는 650Ti 보다 약 25% 성능이 향상되었다.
- 가격은 출시가 149달러로 착해 보입니다.
- 응답
- RSS / ATOM 피드를 통해 답글을 트랙할 수 있음
- 글쓴시간
- 분류 기술,IT
생각보다는 많이 업데이트 되었네요. 벌써 단종된지 한참 지났는데도 계속 지원 해주긴 하는 군요.
http://kb.netgear.com/app/answers/detail/a_id/24239/session/L2F2LzEvdGltZS8xMzkxNzM0MDg5L3NpZC93am9qS2hNbA%3D%3D
1.Support Time Machine on OSX 10.9.
2.Updated Vault service.
3.Fixed SMB backup issue from recent OSX SMBX.
4.Updated Frontview to fix IE10 compatibility issue and security concerns.
5.Updated SMB service.
6.Updated AFP service.
언제까지 지원하는지 한번 볼 생각입니다. 이정도면 마음에 드네요. 기능상으로는 불만 없지만, 성능만 어떻게 좀 해주면 좋을 텐데요.
----
Netgear ReadyNas Duo 업그레이드 방법: http://windy.luru.net/1044
- 응답
- RSS / ATOM 피드를 통해 답글을 트랙할 수 있음
- 글쓴시간
- 분류 기술,IT
제조사별 하드디스크 수명에 관한 블로그
블로그라 단순히 참고만 해야 할듯.
잘 모르는 사람들은 시게이트가 가장 안 좋게 보일 수 있겠지만 그렇게 단정짓기는 힘들 것으로 보인다.
일단 샘플 수가 시게이트와 히다치가 많고 대부분 고장률 높은 고용량 하드디스크를 사용했으며, 나머지는 이 둘에 비해 미미한 수준이기 때문. 쉽게 말하면 조사 대상이 기본적으로 시게이트와 히다치 사용자라는 의미다. 왜 히다치와 시게이트를 많이 사용하느냐 라고 물어보고 싶고 앞으로도 계속 쓸꺼냐고 물어보고 싶음. ㅎㅎ
단, 고장률 25.4% 찍은 ST31500341AS (7200.11, 1.5TB)을 포함해 7200.11 시리즈의 신뢰성은 의문인건 맞는 듯. ㅎㅎ 스펙상 MTBF는 괜찮은데 믿을 수 없다는게 문제다.
기본적인 생각은 제조사마다 그게 그거다라는게 내 결론. 선호하는 제조사는 있어도 잘 만다는 제조사는 없다고 본다. 기술적 수준은 거의 상향 평준화 되었다는 의미다. 난 기본적으로는 시게이트 유저다.
----
블로그 출처: http://blog.backblaze.com/2014/01/21/what-hard-drive-should-i-buy/
7200.11 펌웨어 업데이트: http://windy.luru.net/568
- 응답
- RSS / ATOM 피드를 통해 답글을 트랙할 수 있음