연관 기사
문서 검색 결과(135)
-
[정치·경제·사회] [시진핑-가짜뉴스]이런 상황을 알고도 비상계엄 한것이 잘못 ------------------------------------------------------------------------------------------ 시작전에 국정원 3차장에 대해서 집고 넘어가야할 부분이 있습니다. 국정원 3차장 백종욱------------------------------------------------------------ 그는 국민의힘 소속 비례대표 의원임. ------------------------------------------------------------------------------------------- 내란관련 명분을 찾는 윤석열에게 부정선거 주장 근거는 이거 하나임. 선관위 전산이 보안에 취약점이 많고 이를 개선 못하게 선관위가 막고 있다. 이 근거아닌 “주장”을 위해서 윤석열의 대국민 담화(내란 해명) 내용을 살펴볼 필요가 있음. 1. 선관위만 국정원 점검 완강히 거부 (가짜뉴스)- 애초에 국정원은 특수기관인 선관위등에 점검을 요청할 권한이 없음 / 3차장이 직접말함 “권한이 없다”- 애초에 점검 요청을 안햇는데 거부를 할수 있을리가 없음. 실제로 3차장이 “거부”는 없엇다함- 심지어 선관위가 먼저 보안관련 컨설팅을 국정원에 요청함. 2. 국정원 점검시 선관위는 일부분만 응함. (거짓주장)- 선관위는 약 3000여대의 서버를 전부 보라고 오픈함- 국정원이 점검 인력/시간 을 고려하여 5% 부분점검으로 마무리지음 3. 방화벽없음 / 비밀번호 단순 등 보완 취약 (연관없음)- 방화벽 있음- 애초에 점검자체가 미흡점을 보완하기위한 행위이기때문에 상기이유가 부정선거와는 연관없음.- 오히려 미흡점을 보완하여 부정선거가 더 어려워짐. 4. 서버 관리 용역업체 전문성부족 (거짓주장)- 애초에 국가에서 인증/지정한 업체임. 심지어 3차장이 설명한 실제 보안 해킹사례들은 08년도 사건과 2011년도 사건등이미 10~20년이 지난일들임… 그래서 3차장이 국정원 점검내용의 “보안상태 취약 ” 과 부정선거를 연결 하지않고 자꾸 개별적으로 이야기하는것. 결국 윤석열의 내란이 합법이다 주장하려는 근거중 하나인 “부정선거” 는 내란당 소속이자 선관위 서버점검에 책임자 였던국정원3차장 진술 로도 부정선거는 존재하지 않음. - 붸상구, 재밌는짱공(냐호), 특히 “시진핑”의 논리적 반박을 기대합니다 :) -
-
[스포츠] 케인과 호날두의 국제 대회 토너먼트 득점 기록에 대한 팬들의 반응 최근 ESPN UK 에서는 국제 대회 토너먼트에서 크리스티아누 호날두와 해리 케인의 득점 통계를 비교하는 게시글을 올렸고, 이것은 소셜 미디어에서 팬들의 엇갈린 반응들을 이끌어 내었다.이 게시물에는 피파 월드컵, 유로 대회에서 두 선수의 경기당 득점 비율이 나와있다.해리 케인은 2 대회 총합 경기수가 더 적음에도 불구하고, 호날두 보다 더 좋은 득점 비율을 가지고 있다.호날두는 20회의 녹아웃 경기에서 3골을 넣어 경기당 0.15 골을 기록했다.반면 케인은 13회의 녹아웃 경기에서 9골을 넣어 경기당 0.69 골을 기록하고 있다.이 통계는 팬들의 주목을 받았고, 팬들은 다양한 반응을 보였다."이 친구는 룩셈부르크, 라트비아 와의 예선전에서만 골을 넣어""내 눈이 잘못된 걸까, 아니면 케인이 호날두 보다 국제대회에서 더 뛰어난 걸까""국제 사기가 드러났어""이건 루카쿠와 펠레의 국가대표 득점을 비교하는거나 마찬가지야"https://www.sportskeeda.com/football/news-only-scores-luxembourg-latvia-fans-react-cristiano-ronaldo-harry-kane-s-international-knockout-goal-stats-surface -
[스포츠] 콜 파머, 공격포인트 42개를 기록했지만 유로 두 경기 연속 벤치... '0분 출장' 잉글랜드가 덴마크와 1-1로 승점을 나누면서 콜 파머는 가레스 사우스게이트 감독이 다시 한 번 사용하지 않은 교체 선수가 되었습니다.첼시의 스타는 이번 경기에서는 참신한 아이디어가 부족했던 팀에게 꼭 필요한 선수였습니다.💭 Fut Sheriff : "FREE 콜 파머."💭 Dredd : "파머가 지난 시즌 42개의 공격포인트를 기록한 것은 단지 사우스게이트의 벤치에 앉기 위해서가 아니었어요. 도대체 어떻게 그런 기술적인 재능을 가진 선수를 두 경기 연속 벤치에 앉힐 수 있을까요? 확실히 알 수 없는 일이죠"💭 John Percy : "어떻게 파머가 나오지 못할 수 있을까요? 잉글랜드는 분명히 (예선을) 통과할 것이지만 사우스게이트가 이 팀의 발목을 잡고 있습니다."💭 Saeed TV : "이 파머의 사진은 지금 모두가 느끼는 감정을 요약합니다."잉글랜드는 두 경기 후 승점 4점을 확보했습니다. 조 1위를 확정하기 위해서는 슬로베니아를 이겨야 하지만 거의 확실하게 본선 진출에 성공할 것으로 보입니다. https://tribuna.com/en/news/chelsea-2024-06-20-he-didnt-bag-42-ga-to-ride-the-bench-chelsea-fans-react-as-gareth-southgate-ignores-cole/ -
[스포츠] 아놀드를 활용하지 못하는 사우스게이트에 대한 잉글랜드 팬들의 반응 가레스 사우스게이트 감독은 덴마크와의 경기에서 54분 만에 트렌트 알렉산더-아놀드를 교체했습니다.트렌트를 수비형 미드필더로 기용하려는 그의 실험은 성공하지 못했고, 이번에도 트렌트를 라이트백으로 기용하지 않았습니다!💭 Callum : "사우스게이트는 트렌트가 미드필드에서 뛰는 모습을 보고 '그래, 다시 보고 싶다'고 말했어요. 놀라웠어요."💭 Anfield Edition : "트렌트. 알렉산더-아놀드. Is. A. 라이트백. Not. A. 미드필더. 간단하죠."💭 Barry : "트렌트가 경기 중 최고의 패스를 헀고, 사우스게이트는 즉시 그걸로 충분하다고 판단하고 갤러거를 투입합니다."💭 Samuel : "잉글랜드는 트렌트 알렉산더-아놀드 같은 선수를 가질 자격이 없습니다."💭 AnfieldRd96 : "F**k Southgate. 포르자 트렌트."잉글랜드는 덴마크와 1-1로 승점을 나눴습니다. 그들은 매치데이 1에서 세르비아를 꺾었고 여전히 다음 단계로 진출할 가능성이 높습니다.https://tribuna.com/en/news/liverpoolfc-2024-06-20-they-dont-deserve-him-fk-southgate-fans-react-as-trent-alexanderarnold-subbed-off-after-j/ -
[취미일반] [도서] 2023 4분기 읽어야 할 책들 인간은 세상에 살아 남기 위해 세상을 이해 하려고 노력 합니다. 그러나 인간의 이해력으로는 세상을 이해 할 수가 없습니다. 인간은 세상을 이해 할 수 있는 것보다 이해 할 수 없는 채로 살아 가야 합니다. 그럼 우린 어떻게 세상을 알아 가야 할까요?보편적으로는 조금씩 알아가는 것 인간 교육시스템, 과학 처럼 말입니다. 이 길은 내 생이 다하더라도 결코 세상을 이해 하지 못 할 것입니다. 또 다른 세상을 이해 하는 법은 있습니다. 그것은 굳이 내가 알 필요가 없습니다. 알 수 없는 것에 대하여 ‘신의 주관’이라고 인정하면, 이것이 종교가 됩니다. 어떠한 방식이든 자신이 선택한 방식이기에 거기에 정답은 없습니다. 하지만 답을 알고 있는 것보다는 문제를 조금씩 풀어가는 것이 조금 더 재미가 있지 않나 싶습니다. 논어군자유삼외(君子有三畏)【論語 계씨(季氏) 8】군자(君子)에게는 세 가지 두려워하는 것이 있다.외천명(畏天命) : 천명(天命)을 두려워하고외대인(畏大人) : 대인(大人)을 두려워하며외성인지언(畏聖人之言) : 성인(聖人)의 말씀을 두려워하는 것이다. 소인 부지천명이불외야(小人 不知天命而不畏也),압대인(狎大人), 모성인지언(侮聖人之言).소인은 천명을 알지 못하여 두려워하지 않는다.대인을 함부로 대하고, 성인의 말씀을 희롱한다. 성인(聖人)은 공자, 석가, 예수등 성인을 말하지만 현시대에 대입하면 전문가를 말할것입니다. 전문가들(학자)에 의해서 진실로 판명된 역사적 사실 마저 부정, 희롱 당하는 것을 보면 소인들이 판을 치고 있는 세상 같습니다. 1.중국은 어떻게 실패하는가미중 패권 대결 최악의 시간이 온다 미중 간 전략적 경쟁을 이해하는 필독서.중국의 성장세는 계속될 것인가, 정점을 지나 하락세에 접어들었는가?미국은 어떻게 중국을 봉쇄하고 패권을 유지하려 하는가?미중 패권 경쟁 속에서 한반도의 운명은 어떻게 될 것인가?미국과 중국 사이에서 한국은 선택하지 않아도 살아남을 수 있을까?우파적 시각이 담긴 책입니다. 현 정부가 중국을 바라보는 시각과 동일합니다. 2.메트로폴리스 (특별한정판)인간의 가장 위대한 발명품, 도시의 역사로 보는 인류문명사 도시는 어떻게 탄생했으며, 어떻게 인류의 삶을 지배했는가?도시의 역사는 곧 인류의 역사다. 기원전 4000년, 최초의 도시가 탄생한 이래 인류의 모든 문명은 곧 도시의 발전과 그 궤적을 함께해 왔다. 3.돈사회와 경제를 움직인 화폐의 역사 인류 최고의 발명품. ‘돈’의 역경 어린 역사돈이란 무엇이고 신용이란 무엇인가? 화폐는 국가만 발행할 수 있는 걸까? 4.걸작의 뒷모습옥션에서 비엔날레까지 7개현장에서 만난 현대미술의 은밀한 삶 옥션에서 누군가의 그림이 몇 억 또는 수십억 또는 그 이상의 가격으로 거래가 되었다라던가 높은 가격에 거래된 작품이 사실은 정교한 위작이었다라는 식의 경우에 말이다. 미술에 문외한인 일반인들에겐 덩그러니 놓여 있는 변기 하나가 무슨 의미를 갖고 오는지 알 수 없고, 어린아이의 낙서같은 그림이 어째서 높은 금액에 거래되는지 알쏭달쏭하다. 5.인류의 종말은 사이버로부터 온다사이버 무기 시장의 실체와 제로데이 알려지지 않은 소프트웨어의 보안 취약점을 가리키는 '제로데이(zero day)', 지난 수십 년간 그늘에 숨어 있던 제로데이 거래의 암시장을 끈질기게 추적하고, 주요 관계자들의 입을 통해 왜 제로데이가 그토록 위험한지, 최악의 경우 인류의 종말을 불러올 수도 있는지 명징하게 설명한다. 6.아라비아의 로렌스전쟁, 속임수, 어리석은 제국주의 그리고 현대 중동의 탄생 지난 백 년간 중동에 불어닥친 흉폭한 역사. 7.거의 모든 것의 역사 가장 유머러스한 과학 작가, 빌 브라이슨의 『거의 모든 것의 역사』 우리가 왜 우주와 지구의 역사를 알고 싶어하고, 생물과 인류의 역사를 알고 싶어하는가에서 시작해서, 우리가 살고 있는 우주와 지구는 어떤 모습이고, 생물과 사람은 어떻게 살아가는가에 대한, 우리가 그동안 과학에 대해서 알고 싶어했던 그야말로 ‘거의 모든 것’에 대한 이야기를 담고 있다 8. 거의 모든 사생활의 역사 우리가 집이라고 부르는 장소를 탐사하며, 오늘날 우리의 생활방식이 어떻게 탄생했고 어떻게 지금의 모습이 되었는지 그 역사를 설명한다. <최준영 박사의 추천 도서> 9.반도체 삼국지글로벌 반도체 산업 재편과 한국의 활로 삼성전자와 하이닉스, 그리고 한국 경제‘칩4동맹’과 파운드리 전쟁, 출렁이는 반도체 가치사슬…반도체공학자이자 첨단산업 전략가 권석준 교수가 짚어주는 글로벌 반도체 패권 경쟁의 맥. 10.칩 워누가 반도체 전쟁의 최후 승자가 될 것인가 세계반도체 패권의 향방을 읽기 위해 손에 들어야 할 단 한 권의 책 11.2030 반도체 지정학21세기 지정학 리스크 속 어떻게 반도체 초강국이 될 것인가 치열해지는 반도체 패권 전쟁,반도체 자립을 향한 미국, 중국, 대만, 유럽의 움직임 속우리의 생존 전략은 무엇인가? 12.얼굴 없는 중개자들석유부터 밀까지, 자원 시장을 움직이는 탐욕의 세력들 공급망 위기, 물가 상승, 패권 전쟁의 진짜 원인 ‘원자재’그 중개자들의 ‘얼굴’을 공개하다. 13.배터리 전쟁리튬부터 2차 전지까지, 누가 새로운 경제 영토를 차지할 것인가 “20세기에 ‘오일쇼크’가 있었다면 21세기에는 ‘배터리 전쟁’이 있다!” 책에 대한 흥미를 자극 시켜줄 좋은 다큐 입니다. -
[정치·경제·사회] 이번 신림 칼부림 사건을 보면서 윤석열 정부에서 유행하는 말이 ‘각자도생’ 인데. 마치 운전처럼, 내가 아무리 정속주행하고 신호 잘 지켜도 뒤에서 꼴아박거나 바로 앞에서 중앙선 넘으면 방법 없는 것처럼, 아무리 나만 잘 살고 조심해도 이런 묻지마 범죄의 피해자가 될 수 있다는 거죠. 물론 이 사회의 상류층들은 집 주위에 담 쌓고 경비원 있고 이동할 땐 차로만 다니고 이런 범죄의 위험에서 좀더 안전하긴 하겠네요. 마치 중대재해법에 무관심한 이유가 그들과 그들 자식들은 공장에서 위험한 일 안하고, 점심, 저녁 같이 먹는 사람들은 공장 사장, 회사 회장들이라 그런 것처럼. 전세사기 수년 전부터 얘기 나왔지만 그들 자신은 빌라 전세 안사니까 관심 없었던 것처럼. 이번 칼부림 한 인간이, 말도 안되는 말이지만, 그렇게 이 사회에 불만이 많고 화가 가득했으면 차라리 국회의사당이나 용산에 갈 것이지, 신림 길거리, 자기처럼 평범한 일반 사람들 상대로 뒤에서 몰래 기습하듯이. 차라리 아베 살해범이 다르게 보이네요. 전과 17범이라는 얘기는 17번의 기회가 있었는데도 국가 시스템이 제 역할을 못했다는 얘기죠. 우리나라 교도소의 갱생, 교화의 측면은 이번 사건으로 완전히 재검토되어야 맞는거죠. 범죄자를 교화하지 못하고 갱생할 수 없다면 영원한 격리 외에는 다른 방법이 없습니다. 재범이 예상되는대도 그 범죄자를 다시 내보낸다면 이건 국가가 범죄를 방조하는 것과 다름아니죠. 우리나라 위정자들은 이런 사건 벌어지면 마치 세월호 참사때 그렇다면 해경을 없앤다, 식의 일차원적 보여주기식 땜질만 하는데. 이번 사건도 한 개인의 문제가 아니라, 그런 인간을 키워낸 이 사회의 취약점, 교도소를 17번이나 들락거렸는데도 다시 재범이 벌어지는 소년원, 교도소의 갱생, 교화 시스템. 이런 근본적인 논의가 이뤄지고 시스템과 제도의 변화가 부디 이뤄졌으면 하는데. 어렵겠죠.
-
[자유·수다] 혹시 임대살고 계신분? 안녕하세요 저희가 결혼을 앞두고 동거를시작으로 결혼예정인 커플인데 부모와함께 살다보니 대부분 배짱이처럼 지냈었습니다물론 날로놀고먹은건 아니구요 안일하게만생활했던거죠 거기다 수술과 치료문제도 그렇고해서.. 현재 제가 퇴사하고있어 수입이 없는상태고 원래대로라면 7일날에 여친이 신청한 임대가 확정이되어 합가할 계획이었는데당첨이 안됐어서 청년임대로 들어가려하거든요.. 전부 안되면 월세로 살면서 임대알아보는추세인데여친이 청년임대가 됐다고하더라구요 그래서 부동산에 뭔가 문의를 넣었나봐요뭐 저희가 장애인커플이다보니 lh로 1순위이긴한데 공고보니 이젠 없고 월욜날에 문의한 부동산에서 여친에게 연락이 갈건데 일단 제가 이사에 대해 무지한데다 짱공에서 봤던 이사시알아야할것들은 킵에두어서 정보는 저장중인데문제는 제가 걱정거리를 앞서는버릇때문에 혹시 사기당하지않을까해서요 요즘뉴스보면 안좋은보도 하잖아요 서류준비도 잘 모르겠고.. 나이먹고 모르는거 투성인데다 거의다 여친이 알아보고있는상태입니다혹시 임대 살고계신분이나 살았던 선배님계시면 정보좀 부탁드리겠습니다 저희가 제일 취약점은 청각에 문제가 있는점과 여친의 지체장애입니다 이건문제도 안되긴합니다만..그리고 여친은 차가있지만 제가 면허증이없어요 즉 발로뛰어야합니다정보좀 부탁드리고자 이렇게 글을 남깁니다 즐건 주말들 되세요~
-
[정치·경제·사회] 자살 막으려 번개탄 생산 금지.... 이건 이거대로 웃기는 군요. https://imnews.imbc.com/replay/2023/nwdesk/article/6457988_36199.html (중략) 보다보니 어이가 없네요. 아, 물론, ‘그라목손’과 같이 생산 중단 후 사망자 수가 줄은것도 있을 겁니다만…. 문제는 그게 아니잖아요?? 1. 보건복지부는 “자살위험을 30%이상 줄이겠다”고 발표했다.2. 그 방안 중 하나로 번개탄 생산 금지를 언급했다 → 이건 2019년 10월에 관련 기준이 만들어졌다. 결론 : 자살 위험을 줄이겠다고 발표했는데, 그 방안은 이번 정부에서 만든게 아니다. 물론, 이 과정은 이해가 갑니다. 자살자 중 많은 분들이 충동적으로 눈에 보이는 수단을 찾는다는 결과도 있고 (전체의 약 80%) 그라목손 생산 중단 후, 사망자수가 27% 감면댔다는 보고도 있습니다.(2012년 기준, 자살자 수 27% 감소)뭐, 그래도 OECD 국가 자살률 1위이고,1/3이면 33.3%인데, 2012년 기사는 27% 정도.....(이것도 비슷하겠지? 이러고 6.3%나 구라치는 기레기들 보면….) 그런데, 열받는건, 그래서 보건복지부에서 '30%이상 줄이겠다'라고 발표한 방안 중 하나가,이전 정부, 2019년 10월 발의된 기준을 삼았다는 겁니다. 아니, 정확히 말하면, 이번에 공청회까지 열었던 "제 5차 자살예방 기본 계획"을 보면 (https://www.mohw.go.kr/react/al/sal0301vw.jsp?PAR_MENU_ID=04&MENU_ID=0403&page=1&CONT_SEQ=374972" 자살위해물건 (번개탄, 농약) 및 새로운 자살수단(수면제, 진정제, 아질산 나트륨)은 관레치계 강화만하고(관리를 위해 어떻게 강화한다는 내용이나 법령은 없습니다) 딱 이렇게 써져 있네요. "산화형 착화제가 사용된 번개탄은 생산 금지하고, 인체 유해성 낮은 친환경 번개탄 대체재 개발, 보급 지속 (산림청)' 그런데, 어이없는건, 올해 산림청 과제에는, '친환경 번개탄 대체제'에 관한 사업은 전혀 없다는 겁니다.....(https://ftis.forest.go.kr/ftisWebApp/reqst/prjpblanc/prjPblancMain.do?type=01#AC=/reqst/prjpblanc/prjPblancList.do?type=01&VA=content&cond_stan_yr=) 아니, 그나마 써놓은 정책은 사업도 없네요??? 아, 비슷한 개발 과제는 2017년에 있었습니다..... 추가로, 2019년, 정부에서 2024년부터 산화형 착화제 함량 기준을 강화한 것은 사실이지만, 번개탕느 계속 생산할 수 있습니다.생산 금지 조치는 기존 번개탄에 들어간 질산 바륨의 유해성 때문이며, 자살 예방과는 관련이 없다고 합니다. 결국,보건복지부는 1차원적인 얘기만 하고 있고,이전 정부의 정책이 있으니 '마침 이거 있으니 이거 우리꺼처럼 가져다 쓰면 되지?ㅋ 아니면 전 정부 탓 해야지.ㅋ' 이딴 생각인거 아닐까 예상되네요. 여러분. 다들 건강하세요. 이제 여러분의 생활은 정부에서 책임져주지 않습니다. 2찍분들은 겁나 건강하시니 이런 걱정 하실 필요 없어서 좋으시겠어요.니들이 기대한게 이런거였죠?ㅋ -
-
[스포츠] 조규성 신인때부터 현재까지 가치 상승폭 안양공고(FC안양 U-18) -> 광주대(중퇴) -> FC안양 우선지명 입단(제일 오른쪽이 조규성, 왼쪽 두번째 선수는 조규성과 함께 안양->전북 테크 탄 맹성웅) 프로축구 우선지명시 계약금 최대 1억5천, 계약금 지급시 최대연봉 3,600만원, 계약기간은 3~5년조규성은 그 나이대에 꽤 핫한 선수인데다 공격수가 절실했던 안양 입장으로 볼때계약기간 5년에 1억5천+3,600만원을 충족했을거라 봄 이렇게 따졌을때 조규성의 프로 첫해 가치는 1억 8,600만원 정도로 책정할 수 있겠다 입단 첫해부터 33경기 14골(K리그2 득점 3위) 4도움이라는 평타 이상의 기록을 세우며 시즌 베스트11에도 선정이에 힘입어 소속구단인 FC안양도 비록 승격에는 실패했지만 역대 최고성적인 리그 3위+첫 승격 플레이오프 진출이라는 성과를 거둠 19시즌 종료 이후 이적료 8억8천이라는 안양 구단 역사상 최고 계약금액을 경신하면서 전북으로 이적, 예상연봉은 3~4억 정도로 추정당시 전북 구단은 골키퍼 송범근이 23세가 되면서 또다른 U-22자원이 필요했고 이동국이 2020시즌을 마지막으로 은퇴 예정이었기에23세 미만의 검증된 공격수라는 조건에 딱 맞아떨어졌기때문에 이렇게 비싼 딜이 성사된걸로 추측됨 2020시즌 최종 성적은 34경기 8골 3도움(리그 4골 2도움, FA컵 1골 1도움, 아챔 3골) 프로 2년차에 10억 넘겨버림 ㄷㄷ 2021년에 23세가 되는 조규성은 U-22로서의 가치가 없어지기때문에가뜩이나 팀내 포지션 경쟁이 치열한 전북에서 자연스레 출장기회가 적어질 판이었는데마침 군문제도 해결할 겸사겸사 2020시즌 끝나자마자 김천상무 입대입대하자마자 자신의 취약점이던 몸싸움 능력을 올리기 위해 무자비한 벌크업 2021년 군인 조규성의 성적은 27경기 8골 3도움 물론 이적료 0원에 월급은 일반 사병수준 ㅋㅋ 2022년 9월에 전역하면서 친정팀인 전북으로 복귀김천+전북 합산 리그 31경기 17골 5어시스트로 득점왕+베스트11 선정 이때부터 튀르키예쪽에서 본격적으로 관심을 갖기 시작했는데 구체적인 액수가 거론되는건 아니었음참고로 해당 튀르키예 스카우터는 19년 안양 시절부터 조규성과 팔라시오스를 눈여겨보고 있었다고 전북 2년차, 그것도 중간에 군복무를 했음에도 벌써 예상연봉 7~8억 추정 2022시즌을 득점왕으로 마무리하며 본격적으로 J리그, 유럽 중소 클럽들에서 오퍼가 오기 시작당시에 유럽의 모 클럽에서 이적료 400만유로(약 50억원)의 공식 제안이 들어옴완벽한 검증이 이뤄진 상태가 아닌 상황에서 엄청나게 파격적인 이적제안이었으나.... "월드컵 끝나면 몸값이 더 오를게 분명하다", "현재 이적료에 반응하면 그 수준에서 머물 것이다"라는 박지성 전북 테크니컬 디렉터의 판단으로 모든 오퍼에 대해 노코멘트함. 그렇게 박지성의 혜안은 정확히 맞아떨어지게 되는데...... 대한민국 월드컵 역사상 첫 멀티골 시밤쾅으로 인해 인스타 팔로워 200만, 여자한테 인기많아짐 등등아무튼 난리가 나면서 이적시장에도 큰 파도를 일으켜버렸는데 일단 J리그는 애초에 관심도 없었고현재까지 오퍼를 보내거나 관심을 표명한 유럽 클럽 목록(펨코펌) 도르트문트(독일), 벨기에 모 클럽, 페네르바체(튀르키예), 스타드 렌(프랑스) 특히 도르트문트는 존잘남 홀란드의 맨시티 이적으로 인한 공격수 공백에 조규성을 넣을 생각이라고... 이런 와중에 유럽 중상위급 클럽에서 이적료 200만달러(26억원)짜리 공식 오퍼가 들어온 상태고당연히 전북 구단은 "월드컵 끝나고 얘기하자"로 노코멘트 유지중.....이긴 한데보내주자니 공격수 없고, 이적료가 쏠쏠하니 붙잡을 수도 없고, 안보내자니 여론은 씹창날거같고...이래저래 전북 프런트는 골머리 썩는 중이라 함 ㅋㅋ조규성 본인은 (전북과)연봉가지고 밀당하는것보다는 큰물(특히 분데스리가)에서 놀기를 원한다 함. 이 금액은 앞으로 조규성을 차지하기 위한 최소금액이 될 가능성이 유력하고월드컵이 끝나고 나면 데뷔 4년차에 이적료 기준 100만달러(130억원)을 상회할 것으로 예상중데뷔년도 1억8600 받은걸 생가각하면 4년만에 몸값 100배 상승예약 ㄷㄷㄷ...... 결론: 키크고 잘생기고 축구잘해서 여자들한테 인기도 많은데 좀있으면 100만달러짜리 사나이가 될 예정... -
-
[엽기유머] 컴퓨터 사상 최악의 취약점 발견 원본: https://news.v.daum.net/v/20211211181030002 제목은 한국 기사의 어그로고 사실은 취약 버전이 있었고 이게 발견됬다 지금은 해결된 문제다로 요약할 수 있읍니다. 해킹 취약 버전: Apache log4j2 2.0~2.14.1 현재 Maven Repo 최신 버전: 2.6.1 백엔드 개발자 및 TA 여러분 log4j 만 이야기하는 거 봐서는 logback이나 slf4j 는 괜찮은가 봅니다.maven이나 gradle에 log4j 2.x 쓰시는 분들 꼭 확인해보시고 원래는 어제 나온 이야기이긴 하지만 어쨌든 오늘 처음 아셨으면출근하세요 -
[개발자] [보안] Laravel 쿼리 바인딩 보안 취약점, CVE-2021-21263 ### 취약점 해당 버전2021-01-13 이전에 설치된 Laravel 4,5,6,7,8 모든 버전에서 발생하는 취약점입니다.### 취약점 요약취약점은 `where('id', $id)` 조건에서 $id 에 배열을 입력할 경우, 배열의 두번째 인자값을 통해 두번째 조건의 입력값을 강제로 할당할 수 있게 됩니다.### 테스트 코드```use App\Models\User;$id = request()->get('id');$user = User::where('id', $id)->where('is_admin', 0)->first();```- 정상적인 경우URL) http://example.com/dev?id=1 Query) select * from `users` where `id` = '1' and `is_admin` = '0' limit 1;- 취약점 공격을 시도한 경우URL) http://example.com/dev?id[]=1&id[]=1Query) select * from `users` where `id` = '1' and `is_admin` = '1' limit 1;> PHP 소스 코드에선 is_admin=0 으로 조건을 주었으나, 사용자가 입력한 배열값에 의해 1로 강제로 바뀌는 문제 발생.### 취약점 해결6.20.12, 7.30.3, 8.22.1 버전은 보안 패치가 완료되었으므로 composer update 만으로 업데이트 됩니다.4, 5 버전 사용중인 곳들은 중요 쿼리에 허용되지 않은 배열이 들어오지 않도록 입력값을 강화하는 등의 작업이 필요해 보입니다.ex) validation rule 에 `string` 룰 추가시 배열 입력 불가
-
[짱공일기장] [이벤트] 저도 이 일하기 싫어요. “욕을 많이 먹었으니 전XX처럼 오래 살겠다. 인증하고 있잖음!!”아마 이 직업을 하는 한국에 10명 정도의 개발자들이 하루에 한 번씩은 생각하는 말 같네요. "지금은" 욕하지 마시고 저의 직업을 소개하겠습니다. 인증해서 보신 분도 계시지만 “Windows keyboard Security” 개발자입니다.단순하게 윈도우 개발자입니다. 역시나 보안 프로그래머임으로 프로그램을 만들어 사용자에게 편함을 조금(?) 빼앗고 보안이라는 아주 큰 불편함을 끼치는 직업입니다.사실 편안함과 보안이 공존한 수 없다는 건 머리로는 이해하지만, 저 또한 짜증이 나는 것을 똑같이 느끼기 때문에 해결 방법을 찾으려 노력하고 있습니다. “키보드 보안은”사용자가 키보드를 통하여 입력한 데이터를 커널에서 암호화하여 애플리케이션(or 서버)까지 복호화가 되지 못하게 하고 서버에서 안전하게 복호화할 수 있도록 하는 프로그램입니다. 윈도우 특성상 중간중간에 취약점(이라고 쓰지만 윈도우에서 제공되는 정식기능)을 통하여 입력된 키가 유출될 수 있어서 해당 프로그램이 개발되기 시작했습니다. 처음 만들어진 시기에 Windows OS에서 인터넷 은행업무를 하려 하면 은행에서는 사용자인증 및 사용자 PC가 안전하다는 인증을 할 수 없다고 의견을 내어 그 무시무시한 ActiveX 기술을 이용한 보안제품들이 설치 시작, 방화벽 다음으로 키보드 보안이라는 무시무시한 프로그램이 만들어진 것입니다. 처음에는 사용자 키 입력데이터 보안으로 시작하여 키로거가 발달함에 사용자 PC에 있는 키로거 탐지 및 차단공인인증서 암호화 관련 이슈사항이 많아짐에 따라 구간 암호화 도입으로 종단 간 암호화(E2E), 암호화로 인하여 부인방지기능(아주 일부)의 역할까지 하게 됩니다. 몇가기 이슈에 대하여 말씀드리면1. ActiveX ActiveX는 배포와 설치 모듈 로드등을 담당 할 뿐 큰 의미가 있는것은 아니 였습니다. 그래서 Exe 방식으로 변경이 가능한 것 이조 의미가 없습니다. 2. 정권과 친하다 그 분은 만나 뵌적도 없구요 회사가 오히려 좌파쪽이라 찍히기만 오질라게, 대선 후보중에 경쟁회사도 계시고3. 법으로 보호 받아 돈을 가져간다. 그러면 제가 벤츠타고 댕기겠조 10년동안 나름 경영진과 가갑게 댕겨본 결과는 모든 정권 및 세력은 보안을 싫어해요. 돈이 나가는 분야라 갑님들도 싫어하구요. 10년 동안 단가 올라간 적이 없어요 떨어지지 ㅜㅜ 우선 2012년 업계 현황을 보자면 Anlab SafeTransection, Raon TouchEnKey, nProtect Online Security, SoftCamp SecureKeyStrock 이렇게 4대 회사가 있고 나머지 3개 회사 정도가 존재합니다. 우선 개발자이니 하는 일은 1. Windows Kernel 분석 및 개발 2. Windows Application 분석 및 개발3. Web front&Back(W3C 표준만)4. DB(기본 만) 5. 타 프로그램과의 충돌 분석6. 핵툴 분석 7. 리버싱 들이 업무이고 담당 제품은1. 키보드 보안 2. 메모리 보안 3. 파일 패킹 보안 4. 켑처 보안 5. 디스크 보안6. 디스크 와이핑 7. 데이터 암호화 등이 있습니다. 요즘 개발 외 주된 업무는 아래와 같습니다.1. 10년을 해도 이해를 할 수 없는 “보안 갑 님들의 요구사항 자르기”2. 10년을 해도 이해를 할 수 없는 "영업들의 개발요구서 자르기" 3. 10년을 해도 이해를 할 수 없는 "경영진의 신 개발 요구서 자르기" 4. 10년을 해도 이해를 할 수 없는 “기간을 주는 개발 및 수정 요청 사항 자르기” 5. MS Korea가 오라면 가야 하는 꼬봉 역할6. "삼성 LG가 신규 노트북& 키보드 호환성 점검해라." 하면 가야 하는 꼬봉 역할7. "새로운 게임용 키보드입니다~" 나오면 호환성 체크 좀 하게 보내달라거나 미리 판매하라고 굽신하는 꼬봉 역할그리고 핵심적으로 개발자인데 고객대응 빈도가 높은 직업입니다. 장단점을 나열하면 1. 장점1.1. 윈도우에 대한 개발 지식 습득에 좋습니다. 커널부터 웹 서버까지 쭉 알아야 합니다. 1.2. 자동화 불가능에 따른 밥줄이 길어요끝! 2. 단점2.1. 욕 고객의 욕은 이해를 합니다. 단, 타사 제품 욕도, 타 제품욕도, 심지어 MS 욕도 제가 먹어요2.2. 1.1에 대한 시간 및 난도가 높죠.2.3. 개발 시간이 없어요. 즉시 대응이 많아요2.4. 모든 프로그래머들이 다 있는, 복근 위 방어 층, 혈압, 고지혈증, 디스크, 탈……. 저는 없어요, 2.5. 24시간 대응상태 전망은 아주아주 없습니다. 1. C/C++ 개발자가 없어요. 뽑을 수가 없어요. 신입 그냥 신텍스만 알아도 뽑아 줄 수 있는데 조차 없습니다. 실기시험을 이미 3년 전부터 하지 않습니다.2. 대체 인증이 많아지고 PC의 사용량이 줄어서 키보드 보안은 필요가 점점 없어요3. 매출을 보았을 때 점점 하락입니다. 10년 동안 욕을 먹으니 적응이 될만하다가 “내가 왜 이 욕을 먹으면서 이 짓을 해야 하나” 생각도 하고 그래도 보안인데 키로거들 발견되거나 차단 로그들 올라오면 그나마 다행이다 생각도 들고요. 보통 분들은 다들 PC 잘 관리하시니 필요 없는 것 같기도 하고. 그래도 램섬걸리시는거 보면 아직 멀었나 싶기도 하고그래도 밖은 안 보다 더 지옥이니 참고 버티고 있습니다. 전망도 별로고 의지도 별로고 욕도 많이 먹지만 그래도 보안쪽이니 사명(?)감 하나로 버티고 있으니 없어지는 그날까지 안전한 서비스를 제공하겠습니다. 이상입니다.
-
