blog

If it ain't broke, don't fix it은 불변의 진리이나 어느날 괜히 삽을 뜨고 싶을 때가 있다.

라우터, 방화벽을 다루다보면 MTU와 MSS 두 단어를 흔히 접하게 된다. 비슷한 의미를 가지고 있기에 헷갈리고 있어 이 기회에 정리한다.

HTTP/2 프로토콜을 이용한 서비스거부공격(DoS)에 대한 대처가 필요하다.

OpenSSL 3.0의 큰 설계방향은 개발의 편의성을 위해서 모듈화/추상화를 만들어 넣은 건데, 반대급부로 성능이 많이 떨어졌습니다. 모듈이 복 …

일반적인 사용자들의 패스워드는 40 비트 정도의 엔트로피를 가진다고 합니다. 40 비트 키는 매우 취약하다는 이야기 많이 들어보셨을거에요. 랜덤 …

TLS 1.2 미만 (SSL*, TLS1.0, TLS1.1)은 그 보안취약점으로 인해 IETF가 2021년 3월에 정식으로 관뚜껑에 못질을 하였 …

오늘은 비대면 시대의 보안기술로 제로트러스트와 함께 이야기 되고 있는 보안 서비스 엣지에 대해서 간단히 소개를 드려볼까 합니다. 사용자와 모든 …

eBPF를 꼭 커널 프로그래머들만 사용해야하는가? 꼭 그렇지많은 않다. 커널의 주요 실행 포인트들에서 eBPF를 위한 후킹 포인트를 제공하고 있 …

만든 프로그램이 장애가 발생하면 한시라도 빨리 그 내용이 개발자에게 전달이 되어야겠으나,

parent project에서 child project를 git submodule로 사용할 때, child의 hash를 바꾼 parent를 체크 …

스타트업은 망할때까지 망할 것 같다.. 스타트업은 동료가 중요하다. 너 내 동료가 돼라.

메타마스크는 브라우저캐시에 사용자의 비밀키를 패스워드로 암호화 하여 저장한다. 사용자가 메타마스크를 사용함에 있어서 관리해야하는 정보는 두 가지 …

2022년을 맞이하여 새로운 분야인 NFT/디파이/블럭체인을 공부해볼까 마음을 먹고 신년 첫날 알고랜드 디파이 LP풀에 $30를 예치해보았는 …

이번 자바취약점 CVE-2021-44228에 대해 짧게 씁니다.

conda를 설치한다 conda venv 셋업 $ conda create -n venv_name $ conda activate venv_name …

2021년. 무엇보다 인간의 생활이 중요해진 시대.

도커허브에서 무료사용자들에 대해 pul rate limit를 부과하기 시작했다. ip별 6시간에 100번, 무료사용자 id하나에 대해 6 …

윈도우즈와 마찬가지로 맥 생태계에서도 인터넷으로 다운 받는 앱에 대해서는 보안검증이 이루어진다.

미국은 이미 10년전에 클라우드 퍼스트 전략을 발표했다. 우리 정부도 클라우드 퍼스트. 많은 기업들도 디지털 트랜스포메이션이라는 기치 아래 클라 …

정책 라우팅으로 같은 5-tuple 패킷을 iptables에 여러번 보내는 것입니다. iptales -L -nv …

벌써 연말이다. 2020년에는 OpenSSL 3.0이 발표 예정이다. OpenSSL 1.1.1 작업을 한 지도 얼마 안되었는데…

노동 생산성 향상을 위하여 제시한 관중의 분업은 서구의 컨베이어 벨트형 분업이 아니고, 하나의 공정을 지배하는 분업이라는 점이 인상깊다.

centos7기반의 ovs와 docker가 머신이 당분간 계속 필요할 것 같아서, vagrant를 이용하여 VM을 빌드해보기로 하였습니다.

얼마전에 H2O개발자인 Kazuho Oku씨가 IETF hackerthon에서 암호화 SNI 구현을 했다는 소식을 들었습니다. …

지난 주말에 책 한권을 읽었습니다. 경영 서적인 <디퍼런트> 입니다. 성숙된 시장에서는 소비자는 회사가 아닌 카테고리만을 기억한다는 …

문체부가 2018년 5월 2일 웹툰 등 불법 유통 해외사이트 집중 단속 및 정품 이용 캠페인 연계 실시에 대하여 보도자료를 발표하였습니다. …

식목일입니다. 출근하니 인터넷이 전자정부 와일드카드 인증서때문에 시끌시끌하네요. 인증서는 전 세계를 대상으로하는 주민등록증이라고 할 수 있는데 …

주소창에 녹색 자물쇠가 보이면 안전하다구?

HTTP 사이트가 HTTPS 사이트로 전환되고 있는 추세에 대해서는 잘 아시고 계시지요? 웹 트래픽 중 양적으로나 수적으로 60%정도 사용되고 …

Cloudflare의 Nick Sullivan씨의 글을 풀어본 것입니다. 현재 TLS1.3은 호환성 이슈가 많다.

금주 연차를 내고 집에서 쉬고 있습니다. 몸살난 주부의 역할을 체험하고 있으니, 이 옷이 내 몸에 딱 맞는듯합니다.

emacs사용시 IBUS/nabi등의 XIM 외장입력기보다 내장입력기를 사용하는 것이 간단하다. 다음 방법을 사용하여왔는데 OS재설치 이후에 원 …

Arch Linux설치후 오년여 만족하며 사용하고 있었으나, 최근들어 x-server가 자주 비정상 종료하는 경우가 발생했다.

요즘 간단한 프락시 서버를 만들고 있다. 만들기 시작한지는 한달전인데 너무 게으르게 진행을 하다보니 아직도 한참 남은 상태다.

어제오늘 오늘 그동안 게으름때문에 미뤄두고 살았던 여러가지 묵은 숙제들을 해결했다.

개발의 방식을 굳이 구별하자면 다음과 같이 구별할 수 있다. 하나는 “사용방식, 요구사항"이 먼저 존재하여 그것을 구현하는 …

1st draft, 3 November 2010 양 철 웅 (cwyang) cwyang.tistory.com

1st draft: 2 November 2010 양 철 웅 (cwyang) cwyang.tistory.com

이 팁을 배운 이후 너무 잘 쓰고 있기에, 배운자의 의무로써 널리 알린다.

Linux에서 Direct IO는 page cache를 통하지 않고 memory와 IO device사이에 직접 데이터를 송수신하는것이다.

Netfilter와 connection tracking: Linux에서는 netfilter의 connection tracking모듈을 이용하여 …

10Gbps NIC이 나오게 되면서 Single-core로는 그만한 대역폭을 내기가 어렵게 되었고, 그래서 제안된 것이 multiqueue …

회사에서의 일이다. 여느때와 마찬가지로 많은 기능요구가 개발쪽으로 흘러들어오고 있다. 다 나름대로의 대책이 있긴 하지만 고객이 원하는 것과 정확 …

오늘도 어김없이 세 시간여 디버깅으로 고생하였다. 일찍 들어가서 아이랑 놀거나 맛있는 것을 먹으며 유유로이 시간을 보내고 싶은 것이 사실인데, …

회사에서 개발하고 있는 product의 codebase가 점점 커지다보니 ‘품질’이 이슈로 떠올랐다. ‘성 …

블로그를 시작하였습니다. 신변잡기 이야기들을 써보려고 하는데 소프트웨어 개발이 직업인 지라 주로 프로그래밍 및 관련 이야기들로 채워지지 않을까 …