문서 검색 결과(15,643);
-
-
-
[자유·수다] SKT관련...서버 메모리는 암호화를 하지 않습니다.
SKT 서버에서 털린건 메모리DB인데요, 암호화 안 했다. 분노하시는건 이해하지만.서버 메모리를 암호화 하는건 불가능하고, 그래서 왜 법적으로 이 내용은 암호화 해야 하는 내용에서 빠졌는지 이해는 하자는 취지로 글을 적습니다. 제가 db의 기본도 모르네 하시는 분이 계셔서, 정확한 내용을 근거에 의해 설명을 드립니다.암호화를 하는건 서버에 있는 DB이지(DB 서버가 따로 있을 수도 있지요.) 서버의 메모리가 될 수는 없습니다.패스워드를 암호화 해서 보관하는건 당연한거지요.유저의 컴퓨터에서 패스워드를 입력하면, 패스워드는 암호화 된 후, 서버로 전송되지요.그리고 서버에 도착한 후에는, 암호화가 풀려서 평문이 되지요. 그리고 메모리에 올리지요.그리고 서버의 DB에서 암호화된 유저 패스워드의 암호화를 풀어서 메모리에 올리지요.그리고 두개를 비교하고, 일치하면 유저에게 권한을 주지요. 이 경우에서 볼 수 있듯이, 메모리DB를 암호화 해 놔도, 결국은 메모리에서 또 암호화가 풀려요.그렇다면 메모리를 탈취 할 수 있는 BOT을 서버에 올리면, 아무리 암호화를 해도 소용이 없어요.결국 메모리에서 암호화가 풀리거든요. 실제로 많이 사용하는 메모리 DB중, 아마존 메모리 DB와 redis 관련 내용을 봐 보면요.메모리 DB는 메모리에선 암호화를 전혀 하지 않습니다.계속 적지만, 결국 메모리를 암호화를 해 봤자, 비교를 할려면, 메모리에서 암호화를 또 풀어야 하거든요.암호화가 되는 구간은 전송이 되는 구간이에요. 서버 자체의 메모리를 터는 BOT이 돌고 있으면,무슨 암호화를 해도 작업하는 중에는 털릴 수 밖에 없어요.그래서 실제로 암호화가 되는건 전송 중에 암호화를 하는 것입니다. 물론 파일을 보관중에도 암호화를 하지요. 그런데 보관중인 파일 조차도 메모리에서 실제로 사용될때에는 암호화가 풀려요.맨 처음에 적었던 DB에 암호화되어서 보관중인 패스워드조차도, 비교를 위해서 메모리에 올라갈때에는 암호화가 풀려요. SK측에서도 인정했다시피, 보안상의 문제는 있었습니다. 그래서 유출이 생긴거지요.(책임은 SK측이 얼마나 지는지, 방화벽 회사쪽에서 얼마나 지는지 문제는 있겠지만요.) 세상에 서버 메모리를 암호화하는 경우는 없습니다. 결국 비교를 할려면 또 서버 메모리에서 암호화가 풀려야 하니까요.그래서 제가 이전 글에서 적었듯이, 메모리를 탈취해서 전송하는 BOT이 따로 있고.권한을 탈취하는게 따로 있는 이중 구조일 것이라고 한겁니다. (SKT 대리점측에서 권한 탈취나 협력이 있었을거라고 보는겁니다.)SKT측이 물론 잘못 했지만, 최첨단 메모리DB도 서버 메모리 자체를 암호화 하진 않습니다.몇번 적었는지도 모르겠지만, 메모리 자체를 암호화 해도, 비교할려면 결국 메모리에서 암호화를 풀어야 하니까요. 암호화 되지 않은 상태로 보관했다. 분노하시는건 알겠지만. 메모리를 아무리 암호화 해도 결국 비교하고 사용할려면,메모리에서 암호화를 푸니까, 메모리 암호화는 소용이 없습니다. 전송이나 보관시에 암호화를 하는것이죠. ** 이게 가능한게, 정확히는, 메모리가 아니라, 트렌젝션을 담당하는 프로그램이 따로 있을 거라고 봅니다.이 부분은 기술적으로 조금 까다로워서 이 정도 분량의 글을 하나 더 적어야 해서. 최대한 간단히 메모리를 탈취 했다고 한겁니다.기술적으로 엄밀하진 않은데요....트렌젝션을 탈취하는걸 메모리를 탈취하는걸로 간략화 했습니다.
-
[TV·연예] 뉴비트, 오늘 '2025 러브썸 페스티벌' 출격.. 'We Are Young' 첫 선
뉴비트가 오늘 '2025 러브썸 페스티벌' 무대에 오른다.그룹 뉴비트(NEWBEAT, 박민석·홍민성·전여여정·최서현·김태양·조윤후·김리우)는 26일 서울 난지 한강공원에서 개최되는 '2025 러브썸 페스티벌'(2025 LOVESOME)에 출격한다.이날 뉴비트는 정규 1집 'RAW AND RAD'(러 앤 래드)의 타이틀곡 'Flip the Coin'(플립 더 코인)과 수록곡 'We Are Young'(위 아 영) 무대를 밴드 버전으로 새롭게 편곡해 선보인다. 특히 'We Are Young'은 데뷔 후 처음 공개하는 것으로 페스티벌의 열기를 한층 더 뜨겁게 달굴 예정이다.'러브썸 페스티벌'은 매년 올해의 도서를 선정해 책과 함께하는 음악 피크닉이라는 이색적인 콘셉트로, 2019년부터 매년 봄 관객들과 만나고 있다. 올해는 한국인들이 가장 사랑하는 화가 반 고흐의 삶을 담은 '반 고흐, 영혼의 편지'가 올해의 도서로 선정됐다.뉴비트는 지난달 24일 정규 1집 'RAW AND RAD'를 발매하고, Mnet 데뷔쇼 'Drop the NEWBEAT'(드랍 더 뉴비트)와 SBS 데뷔 팬 쇼케이스 '힘숨찐 해부실'로 화려한 데뷔 신고식을 치렀다. 멤버들은 재치 있는 입담과 센스는 물론 완벽한 라이브 실력과 퍼포먼스로 호평받았다. 아울러 선공개곡 'JeLLo(힘숨찐)', 'HICCUPS'(히컵스)와 타이틀곡 'Flip the Coin' 뮤직비디오는 화려한 연출과 감각적인 영상으로 뜨거운 반응을 얻고 있다.또한 뉴비트는 '2025 러브썸 페스티벌'을 시작으로 '서울스프링페스타 개막기념 서울 원더쇼', 'KCON JAPAN 2025' 등 굵직한 무대에 연이어 출연하며 전 세계 팬들과 만날 예정이다.한편 이번 '러브썸 페스티벌'에는 데이브레이크, 10CM, 글렌체크, 장범준, 솔루션스, 쏜애플, 로이킴, 카더가든, AKMU(악뮤), 멜로망스, 김수영, 홍이삭, 터치드, 이승윤, 나상현씨밴드, 한로로, 케이브(KAVE), 뉴비트 등 아티스트들이 무대에 올라 관객들과 특별한 시간을 나눈다.https://m.entertain.naver.com/article/109/0005292414
-
-
-
-
-
-
-
-
-
-
-
-
[정치·경제·사회] 제가 험한말 잘 안하려고 노력하고 있는데....
윤 이 10 baby는 왜 금요일 오후 5시까지 버티고 나가나요??? 아니, 뭐, 윤건희와 충성 경호처들이 증거 인멸하려고 버틴거, 인정하겠습니다.추가로, 이전에는 “무조건 나가세요”라고 씨부린것도 인정하겠습니다.짜증은 나지만 그때는 ‘개방’이란 핑계를 대고, 지들이 들어오려고 한거는 아니니까요. (그게 더 짜증나긴 합니다만) 근데, 지네들이 말하는 ‘경호문제’ 그리고, 반대쪽에서 말하는 ‘증거인멸’ “생각”이라는 것을 할 수 있는 사람들이 말한다면, “(경호든 증거인멸이든) XX 일까지 가능합니다. 그러니 그 다음날에 나가시죠"라고 하는게 일반적이잖아요. 그걸 굳이 금요일 오후 5시 이후에, 길막하고 진행한다???적어도 금요일 저녁 17시는 아니잖아요. 대학교 때 까지 쳐 맞았다고 하는거보니…이정도면 쳐 맞을만 하네요. 하아…… 진짜 오랜만에 겁나 빡쳤네요. (퇴근할때 버스가 용산 지나야해서, 스트레스 만땅 받은 1인)PS : 붸님. 재짱님. 기타 등등들. 요새 자금 끊겨서 오프라인 집회도 사람들 없다던데요??? 그래서인지 몰라도, 붸씨 활동은 줄어들고, 재짱씨는 활동 접으셨던데, 이제 2계정 돌려도 돈 안주나요?ㅋ 어차피 저처럼 가끔 글 올리는 사람 관심 없을꺼고, 저도 차단해서 관심없기는한데, 조금 열심히 하세요. 그래야 여기 다른분들이 신고할 것도 생기고, 놀릴 재미도 생길테니까요.
Nez작성일
2025-04-11추천
38
-
[정치·경제·사회] 노무현 대통령 업적 총정리 ㄷㄷㄷ
1. 기초노령연금 도입지금 어르신들이 받는 기초연금의 뿌리“노인이 가난해서는 안 된다” 는 목표. 2. 주 5일제 근무제 도입주 6일제 근무가 당연했던 시절, 노동계·경제계, 정치계 다 반대함지금의 ‘주말이 이틀’ 있는 삶을 만든 시작점. 3. 건강보험 통합개편직장·지역보험이 나뉘어 혼란스럽던 건강보험을 하나로 통합.보험 사각지대 감소하면서 전국민 건강보험 체계 기반이 됨. 4. 초중고교 무상급식 추진무상급식도 노무현 정부 때 초등학교 일부부터 시작.전국 확대는 후임 정부에서 이어졌지만, “학교는 배고프지 않아야 한다”는 논의의 출발점. 5. 전자정부 개발민원24, 정부24, 전자세금계산서, 병원진료내역 통합 등이 시기에 한국의 전자정부 인프라가 전부 완성됨. 6. 국민세금 납부내역 공개 시스템 구축‘내가 낸 세금이 어디에 쓰였는가’ 알 수 있는 시스템을 구축. 7. 주택청약 제도개편청약가점제, 무주택자 우선 배정 등 이 시기에 기틀 마련됨. 8. 사법고시 폐지 -> 로스쿨 도입고시낭인, 청년실업 심화로 인한 자,살자 속출 수도권 중심, 취약계층·지방 소외 현상 심화 실무형 법조인 양성을 위한 첫 시도 9. 국민참여재판 도입미국 영화에서나 보던 ‘배심원제’를 시범도입.검찰개혁과 사법개혁 시도, 정치적 중립성 강조 10. 지역 균형발전 정책행정수도 이전 추진 -> 세종시 탄생의 초석공공기관 이전 및 혁신도시 개발 11. 남북관계 유지 노력2007년 제2차 남북정상회담 개최6.15 공동선언 계승 및 10.4 남북공동선언 발표 12. 한미FTA 체결반대 여론이 컸음: 농업·의료계 등 "국익 포기" 비판.노무현은 “국제시장에 진입하지 않으면 미래는 없다” 고 보고 강행.결과적으로 한국의 수출 경제 구조 다변화에 신의 한수가 됨!! 13. 이라크 파병미국의 이라크 전쟁에 반대 입장을 피력했지만 자이툰 부대 파병 결정. 한미동맹과 국제 사회의 현실 속에서 "최소인원 파병" 이라는 전략적 판단을 내림. 14. 제주 강정 해군기지 건설 결정“평화는 말이 아니라 힘으로 지켜야 한다”며 주권국가로서의 해양 방어력 필요성을 강조.이후 중국 견제, 남중국해 외교 전략에서 한국의 입지를 높이는 역할함. 15. 2008년 미국산 쇠고기 개방 "광우병 논란" 뼈없는 28개월 미만의 쇠고기만 수입하도록 양국간 협의체결 16. 정치 권력의 탈권위화 실현청와대 민정수석을 '감찰'이 아닌 '시민권익 보호'에 초점 맞춤."대통령도 욕먹을 수 있다"며 '대통령모독죄' 폐지를 지시함.기자실 폐쇄, 오픈브리핑 시스템 도입 : 언론과 권력의 부적절한 유착을 끊으려는 시도. 17. 문화콘텐츠 산업 육성"문화는 국력이다"라는 철학 하에, 콘텐츠 산업을 수출산업으로 본격 육성.2005년부터 문화산업진흥기본계획 수립 → 이후 ‘문화강국’ 기반 마련.드라마, 영화, 게임, 애니메이션, K-pop 등 한류 기반 산업을 처음으로 국가전략사업으로 지정.문화관광부(현 문체부) 예산을 전례 없이 확대.방송영상산업진흥기금, 게임산업진흥기금 등 신설 → 민간 콘텐츠 기업에 직접 자금 지원. 18. 해외문화원 및 문화홍보관 확대 설치.해외 박람회·콘텐츠 마켓에 국내 기업 참가 적극 지원 (예: 칸, MIPTV, TGS 등).한류를 단순 열풍이 아니라 외교 자산으로 격상. 19. 게임 산업 진흥온라인 게임과 e스포츠를 산업으로 처음 인정하고 지원.게임산업진흥법 강화, '스타크래프트' 전성기를 국가가 적극 뒷받침.엔씨소프트, 넥슨, 넷마블 등 3N 이 급성장함.지금의 e스포츠 강국 한국의 기반이 이때 만들어짐. 20. 자주국방 및 K-방산 수출 확대 초석다짐당시 보수 진영의 반대에도 불구하고 전작권 환수 원칙 합의 도출국산 무기 개발 확대(예: K-21 장갑차, K2 흑표전차, 천무 다연장 로켓, 한국 최초의 이지스함 세종대왕함 구축, K21 보병전투장갑차 개발).향후 K-방산 수출 확대의 기술·산업 기반이 이 시기에 쌓임. 21. 퇴임하면 고향 '봉하마을' 에서 살겠다는 약속 지킴
-
[정치·경제·사회] 부정선거 정말 이해가 안됨
오늘도 뉴스 나와서 보는데 참…. 지구가 둥글다는 걸 보여줘도 끝까지 평평하다고 주장하는 지구평평론자들을 보면, 부정선거 음모론자들도 비슷하다는 생각이듬 대표적으로 그래!! 미션 임파셔블 영화 처럼 정말 말도 안되는 시나리오로 해킹 했다 치자!! 그래!! 중국인들이 개표소에 스파이 처럼 들어가 전자개표기 조작 했다 치자!! 투표소 수만 해도 14,000곳 정도됨 전국 개표소는 약 250곳,선관위 직원 약 3,000명을 포함해 총 30만 명이 넘는 인력이 투·개표 업무에 참여여기에는 공무원, 일반 국민, 그리고 정당과 후보가 추천한 10만 명 이상의 참관인도 포함 (위 인원은 중앙선거관리위원장이 대통령 선거 관련 대국민 담화로 발표한 내용들임) 거기에 기계로 센 투표지를 사람손으로 한 번 더 일일이 검산하는 수검표를 함 이를 위 사람들이 다 지켜봄 선관위서버는 그냥 개표소에서 올라 오는 수치를 조합해서 발표만함 한 마디로 선관위 서버를 조작 할려면 투표소 부터 시작해서 개표소까지 전부 조작해야됨 그래야 일치 하니깐 조작도 결국 사람이 하는거임. 사람이 하는 일은 들킬 확률이 있고, 내부고발도 생김 물런 사람이 개표를 하는 이상 사소한 실수가 있습, 그래서 각 정당 참관인이 함께 하나하나 확인해서 이상 없으면 넘어감 그래서 단 한 사람이 조작을 해도 그 주변 모두를 포섭해야지 가능함 14,000곳 투표소와 250곳 내외 개표소를??? 대략적으로 계산하면 조작을 위해 수천 명의 사무원 + 수천 명의 참관인을 모두 포섭해야됨 사전투표도 웃긴게 무슨 어디 사무실 문 따고 들어가서 바꿔치기 하면 된다는 생각이 어이가 없습 사전투표소가 한곳임? 그걸 전부 조작하고 보관소도 24시간 감시망인 정당 참관인, CCTV, 경찰,언론 등등 그걸 다 뚤꺼나 전부 포섭해야됨 무장 경찰 병력만 해도 어마어마함 만약 누군가 무장 경찰과 CCTV를 뚫고, 사전투표 보관소에 침입해 그걸 유튜브로 생중계한다면... 그땐 나도 음모론 믿어 보겠습 이제 조작에 참여한 1만명에 가까운 모든 인원을 내부고발 없이 입단속이 가능 할까!? 그 수많은 인원의 내부고발 가능성을 0으로 만들기란 불가능에 가까움 또한 선관위, 정당, 언론, 시민단체, 국제기구 등 다수의 이해관계자, 개표소 실시간 방송으로 감시하는 상황에서 전국 규모의 선거 조작이 가능 하다????? 결국, 이런 조작이 가능하려면 1만 명 이상을 포섭하고, CCTV, 경찰, 언론, 정당, 참관인 전부를 통제해서 대통령 된다면!! 인정함!! 대통령 해야지!! 세계 지배도 가능 할듯?? 이상 잠들기전 잡소리 하는 아재 였습 ㅋㅋ
-
-
[정치·경제·사회] 투표로 응징해야합니다 어려운 이나라에 필요한 인재 이재명을 자신들이 싫다고 소수의 한줌 기득권이 감히 국민들의 지지를 받는 유력대선후보를 향해 관례도 판례도 상식도 기본도 심지어 법까지 무시해가며 도전을 해왔습니다 국민의 한 사람으로서 소수의 일부 한줌 기득권이 나와 같은 국민 한사람에 불과한 놈들이 그저 외우는거 잘해서 그자리 앉아있는 놈들이 귀족인냥 특권층인냥 왕족인냥 감히 국민을 향해 월권행위를 시도한 비민주적인 행태를 보인 놈들에게 가장 큰 피해자 이재명 후보가 말하듯 정치가 사법부가 결정하는게 아닌 국민이 결정하는 것임을 보여줘야합니다 기득권 썩어문들어질 놈들아 대선때 너네는 1828표 나는 1표더냐? 너네도 한표 나도 한표다 너네가 국민의 지지를 받는 이나라에 필요한 인재를 사법살인하려 들어도 선거때는 너도 한표 나도 한표다 윤석열이 당선되었던 저번대선 용납 안되고 인정할 수 없어도 민주주의니깐 대의로 결정된거니 승복하고 참았다 그놈이 거부권을 날려도 그놈 권한이니 참았다 그게 민주주의니깐 너네도 이재명의 당선을 받아들여라 그리고 국민의 지지를 받고 너네에 정의의 불방망이를 휘두르면 맞아라 나도 저놈들이 부당한거로 그러는거도 민주주의라 참았으니 당신 내란수괴와 공범이다 생각하겠다 왜 너네 물증없이 심증 정황상 이런거로 기소하고 벌주잖아 지금 이시점에 갑자기 무리해서 그런짓하는거 내란수괴의 지시를 받고 이재명제거작전 수행한다는 정황상 심증이 있으니 이건 명확한 팩트가 되는거다 너네가 심증으로 사람을 골로 보낼 수 있담 우리도 심증으로 너네를 처벌할 수 있는게 민.주.주.의 다 내란공범 내란동조범 내란수괴하수인의.민주주의 파괴행위 용납랄 수 없고 민주당은 내란범이 임명란 모든사람 내란수괴하수인자 공범으로 적시되어 공직박탈법 추진해라 어찌 내란을 일으킨 놈이 임명한 놈이 버젓히 자리를 지킬 수 있단말인가! 반란을 일으켰는데 반란군의 자식이 공직에 그대로 있다는것과 뭐가 다르냐 과거도 반란을 일으켰으면 가담하든 안하든 삼족을 멸했으니 저놈이 임명한 모두 삭탈관직은 당연합니다 당신들이 무리수를 둬서 정치개입 보복해온거 잊지않고 이번 대선 투표로 응징하겠습니다 대선 못나오게 수작부려도 물리적으로 불가능하니 2심재판부 누가되던간에 명심하십시오 이재명을 지금 공격한다는것은 호랑이 등에 올라타는것이라는거 나는 국민 한사람으로 이재명이 만들어나갈 대한민국 성남시와 경기도를 회복 부흥시킨 능력으로 내란수괴가 망쳐놓은 대한민국을 회복시키는것을 보고싶습니다 너네가 그토록 저항하는거 보니 이재명이.권력을 가져야 이나라가 정상화 된다는것이 입증되었습니다 투표로 응징해야합니다
[엽기유머] 귀가 여성 `헤드록`한 채 집까지 끌고간 공무원, 집유…강간 고의 인정 안돼 밤늦게 귀가하는 여성을 쫓아가 폭행하고 집에 침입하기까지 한 전직 공무원이 징역형의 집행유예를 선고받았다.11일 법조계에 따르면 서울북부지법 제11형사부(이동식 부장판사)는 이날 성폭력처벌법 위반(주거침입강간) 혐의로 재판에 넘겨진 40대 A씨에게 징역 1년 6개월에 집행유예 3년을 선고했다.범행 당시 서울의 한 구청 공무원이었던 A씨는 지난해 9월 3일 밤 귀가하는 여성의 빌라에 침입해 강간하려 한 혐의를 받는다. 피해자는 A씨에게 '헤드록'을 당한 채 집으로 끌려들어 간 것으로 조사됐다.재판부는 A씨의 행동이나 피해자의 진술만으로는 강간의 고의가 있었다고 인정하기는 어렵고, 다만 공소사실의 축소 사실로서 주거침입 및 폭행죄는 인정된다고 판단했다.재판부는 "범행 경위나 수법 등에 비춰 그 죄책이 가볍지 않다"면서도 "범행에 대해 깊이 반성하는 점 등을 참작했다"고 밝혔다. 아니 레슬링 하려고 끌고 갔겠냐고
[정치·경제·사회] [단독] '내란 재판' 촬영도 '불허'‥尹만 또 예외 법원이 모레 월요일 윤석열 전 대통령의 내란 우두머리 혐의 첫 재판에서 법정 내 촬영을 허가하지 않기로 했습니다.서울중앙지법 형사합의 25부는 어제 접수된 법정 촬영 등 허가 신청서에 대해 불허 결정을 내렸습니다.허가하지 않은 이유에 대해서는 아직 알려지지 않고 있습니다.대법원 규칙인 법정 방청 및 촬영 등에 관한 규칙에 따르면 촬영 신청 허가에는 피고인 동의가 있어야 하지만, 공공의 이익을 위해 상당하다고 인정될 경우 피고인 동의 없이도 재판장이 촬영을 허가할 수 있습니다.박근혜, 이명박 전 대통령의 첫 재판에서 재판부가 촬영을 허가한 것도 국민적 관심 등 공공의 이익을 반영했기 때문입니다.1996년 전두환·노태우 씨가 내란죄 등으로 기소돼 법정에 섰을 때도 마찬가지였습니다. https://n.news.naver.com/mnews/article/214/0001417775?sid=102 지귀연 이새끼…
