셈틀누리

서울역 고가도로, 변화의 시작

서울역 고가도로는 만리동, 서계동, 서소문 방향에서 출발해 청파로, 서울역, 남대문시장까지 이어지는 도로이자 1970년 준공 이후 서울역과 함께 역사의 중심에 있었던 상징적인 구조물입니다.

당초 올해 말 철거 예정이었으나, 역사적 가치와 가능성을 재조명하며 재생하기로 했습니다. 일부 취약한 시설물만 최소비용으로 보수보강하고, 원형 구조물은 최대한 보존한다는 계획인데요. 이와 관련해 시는 지난 7월 한 달 동안 서울역 고가 재생을 전제로 고가의 안전에 대한 검토와 상하부 활용방안에 대해 디자인・구조분야 전문가와 논의과정을 거쳐 사업계획안을 마련했습니다.

계획에 따라 서울역 고가도로는 ‘사람’ 중심의 녹색 시민 보행공간으로 조성됩니다. 하이라인처럼 보행로와 그 주변에 초화류 또는 소관목을 식재하고, 소규모광장, 테라스 가든 및 커뮤니티 공간 등 소통광장과 엘리베이터와 연결로를 통해 지상과 지하 어디서나 연결이 가능한 공간으로 연출합니다. 또 고가인 점을 감안 한 눈에 서울 도심 조망이 가능한 관광명소로 발전시킨다는 계획입니다.

시는 국제현상 공모를 통해 세부계획을 마련하고, 설계안이 나오면 2015년 구체적인 설계과정을 거쳐 공사에 착수, 2016년 말 완공할 예정입니다.

* 출처 : http://mediahub.seoul.go.kr/archives/821870

자격검정안내

* 검정형태 : 정기검정

* 검정종목 : 정보보안기사, 정보보안산업기사

* 검정지역 : 전국 5개 지역(서울,부산,대전,대구,광주) 수검장

* 응시수수료 

- 정보보안 기사 - 필기:18,800원, 실기:21,900원 

- 정보보안 산업기사 - 필기:18,800원, 실기:20,200원 

* 수행직무

- (정보보안기사) 시스템 및 솔루션 개발, 운영 및 관리, 컨설팅 등의 전문 이론과 실무 

능력을 기반으로 IT 기반시설 및 정보에 대한 체계적인 보안업무 수행

- (정보보안산업기사) 정보보안 기사의 업무를 보조할 수 있는 기초 이론과 실무 능력 수행

* 출제기준 

정보보안기사.pdf

정보보안산업기사.pdf

* 출처 : https://kisq.or.kr/home/exam/examInfo.jsp

ㅁ 전자금융사기 사례 및 예방법 안내

최근 전자금융거래와 관련하여 다양한 매체와 수법으로 피해사고가 빈발하고 있어 동일 피해가 재발하지 않도록 각별한 주의를 당부드립니다. 

다음 웹툰을 통해 사기 사례에 대해 알아보고 전자금융사기를 예방하시기 바랍니다. 

최근 사기 사례 예방 수칙

- 금융.감독 기관은 인터넷 포탈사이트를 통해서 금융사기 예방을 위한 보안강화 서비스 가입을 안내하거나 유도하지 않습니다. 

- 금융기관 및 검찰,경찰 등 공공기관 등에서는 어떠한 경우도 전화로 고객님의 금융정보(보안카드.OTP번호,계좌비밀번호 등)을 요구하지 않습니다. 

- 고객님이 직접 이용단말기 지정을 하지 않는 상태에서 휴대폰 문자메시지로 ARS 승인요청을 받는 경우, 절대 승인하지 마세요

* 출처 : KB국민은행 전자메일

사용자 계정 추가 삭제

- # useradd -d /home/users/newuser -u 777 -g 200 -s /bin/tcsh newuser

-d : 홈디렉토리지정 

-u : uid 지정

-g : gid 지정

-s : 사용할 쉘 지정

- # userdel -r newuser

-r : 홈디렉토리까지 같이 삭제

시스템 공격 유형 4가지

    1. Password Cracking

    2. Buffer Overflow

    3. Race Condition

    4. Backdoor / Trojan

패스워드 크래킹 : 비밀번호를 찾기 위한 공격방법

- BruteForce Attack

- 무차별 대입 공격

- 장시간 투자 필요

- Dictionary Attack

- 단어장을 이용한 대입 공격

- Hybrid Attack

- Dictionary Attack 에 숫자나 특수문자를 더해서 찾아가는 기법

버퍼 오버플로우

- 정상적인 경우 사용되지 않아야 할 주소 공간에 임의의 코드를 덮어 씌우는 것

- 스택가드

- 스택에 각 값이 저장되는 사이에 특정한 값을 입력해 두어 그 값이 변조되는지 확인해 공격을 탐지함

- canary(밀고자)는 컴파일 타임에 리턴주소의 변경을 방지하기 위해, 리턴 주소 바로 앞에 특정한 값(canary)을 삽입함

- Random canary

- Null canary

- Terminator canary

레이스 컨디션

- 한정된 자원을 동시에 이용하려는 여러 프로세스가 자원의 이용을 위해 경쟁하는 현상

- 레이스 컨디션 방지 대책

- 가능한 임시파일을 만들지 않는다. 

- umask 를 최하 022 정도 유지한다.

* umask 022 라는 것은 파일과 폴더 생성시 권한 값이 아래와 같다

- File : 666 - 022 = 644

- Dir : 777 - 022 = 755

- umask 변경하기

# umask 002

백도어 / 트로이얀

ㅁ 그누보드4 최신글에서 $member 전역변수 사용하기

그누보드4의 index 페이지 등에서 최신글을 보여 줄 때, latest 함수를 이용하여 보여 준다. 

이 최신글을 커스트마이징 할 때 사용할 수 있는 변수는 $g4 변수만 사용가능하다.

최신글 스킨을 제작하거나 프로그래밍 할 때에, $member[mb_level] 등의 값을 사용하기 위해 $member 변수를 사용해야 할 때가 있다. 

이때는 해당 변수를 latest 함수안에 global 로 선언해 주면 사용이 가능하다. 

우선, latest 함수의 위치는 /lib/latest.lib.php 파일 안에 있다. 

위 파일 안에서

// 최신글 추출

function latest($skin_dir="", $bo_table, $rows=10, $subject_len=40, $options="")

{

    global $g4;

부분을 찾아서

// 최신글 추출

function latest($skin_dir="", $bo_table, $rows=10, $subject_len=40, $options="")

{

    global $g4, $member;

와 같이 global 에 $member 를 추가해 주면 된다. 

* 출처 : http://pann.nate.com/video/210507515

MS 가 닷넷을 오픈소스화 하고, 리눅스 및 맥도 지원하고, VS 커뮤니티 2013 버전을 무료로 제공한다고 한다. 

뭔가 좀 획기적이고 큰 변화가 있을 듯.. ^^

====

마이크로소프트, .NET 오픈소스 및 크로스 플랫폼 지원 강화한 비주얼 스튜디오 2015 등 개발자용 솔루션 발표

2014년 11월 13일 – 마이크로소프트는 12일(현지시간) 뉴욕에서 진행된 개발자 행사(Connect();)에서 서버 단의 .NET(닷넷) 스택을 오픈 소스화하고 리눅스 및 맥 OS 플랫폼에서의 .NET 지원을 추가하는 등 크로스 플랫폼 개발자 지원을 확대한다고 발표했다.

- .NET 서버 스택 오픈 소스로 제공, 비주얼 스튜디오 무료 에디션 버전 ‘비주얼 스튜디오 커뮤니티 2013’ 발표

- ‘모바일 퍼스트 클라우드 퍼스트 시대’ 앱 개발에 맞춘 새로운 개발 툴 프리뷰 버전 발표

게시일: 2014. 11. 10.

10 years ago, Firefox was created as the only independent choice on the Web. We believe the Web should be free, open and yours.

Join us in celebrating 10 years of a browser backed by thousands of volunteers who support the rights of individuals online: http://mzl.la/1u6Ifit.

#ChooseIndependent