개벽

오늘도 행복한 시간 되시길 바랍니다.​ ​최근에 일부 대형 DNS 서비스 및 소프트웨어 제공 업체들이 DNS 관련한 심각한 취약점 해결을 위해 노력을 하고 있습니다. ​ 이스라엘의 텔아비브 대학과 헤르츨리야 IDC 대학의 연구원들을 통해 처음 발견되었고, 이를 NXNSAttack이라고 명명되었습니다. ​ NXNSAttack 취약점은 DNS 프로토콜 내 존재하고, 모든 Recursive DNS Resolver에서 발견 되었습니다. ​ 엔엘넷 랩스(NLnet Labs)에서 만든 Unbound, BIND, Knot Resolver, Power DNS와 같은 DNS 소프트웨어와 구글/마이크로소프트/클라우드플레어/아마존/오라클/베리사인/아이비엠/국제인터넷주소관리기구가 제공하는 DNS 서버스들이 이 취약점에 영향을..

ICT Sec./03. Infra Sec. 2020. 5. 20. 17:42

오늘도 행복한 시간 되시길 바랍니다. 최근 아이폰12와 관련된 소식들이 나오고 있습니다. 미국의 IT매체인 폰아레나에서 애플에서 올해 공개 예정인 아이폰12 프로의 렌더링을 공개 했습니다. ​폰아레나의 원문 링크는 하기의 링크를 참고하시길 바랍니다. https://www.phonearena.com/news/apple-iphone-12-pro-5g-smaller-notch-redesign-renders-leak_id123793 공개된 이미지를 보면 예전 아이폰4나 아이폰5의 디자인이 연상되는 거 같습니다. (저의 뇌피셜?) 또 다른 아이폰12의 렌더링로 하기와 같은 것도 있습니다. 예전의 아이폰4와 깻잎통조림이 비교되었던 것이 생각나서 인터넷에서 찾아 가져 왔습니다. 아이폰12 렌더링 이미지가 좀 더 세련..

ICT Info./02. Device 정보／소식 2020. 5. 17. 18:17

오늘도 행복한 시간 되시길 바랍니다. 제가 사용하는 컴퓨터 메인보드를 소개해 드립니다. ASUS B450 Tuf pro와 고민하다가 MSI B450M 박격포 선택 했습니다. 이유는.. 가격이 좀 더 싸서요~ ASUS 제품이 전원부가 좀 더 나은 듯 한데.. (ASUS는 10페이즈, MSI는 7페이즈) 모스펫 부분은 비슷한 수준이라고 하더군요~ (박격포 모스펫은 16개) 각종 유튜브 메인보드에서 많은 정보가 있으니 참고하셔서 비교 해보시면 좋을 거 같아요~ MSI B450M 박격포 맥스는 초기 제품에서 부팅이 오래 걸리는 현상이 있었다고 합니다. 제가 구매한 제품에서는 그러한 현상이 없었어요. (bios 버전 2.60) 전원 인가 후 MSI 화면 뜨고 나서 부팅에 걸리는 시간은 10초도 안걸렸어요. 제가 ..

Shopping./02. IT Item 2020. 5. 17. 15:05

오늘도 행복한 시간 되시길 바랍니다. ​ 보안 분석을 위해 아이폰을 알아 보던 중.. SK 7모바일 알뜰폰에 가입하게 되어 간단 후기를 올립니다. ​ 제가 가입한 상품은 SK 7모바일 바른폰S 입니다. 바른폰S는 중고(특S급) 제품으로 개통을 해줍니다. ​ 일부 구매자의 경우는 생각했던 제품 상태가 아니라서 불만 사항이 나온 경우도 간혹 있는 거 같은데.. 제가 받은 제품은 결과적으로 말씀드리면, 상태가 양호했습니다. ​ 요금은 LTE온라인6GB(38,500원)이며, 데이터 6GB와 음성 150분과 문자 50건이 제공됩니다. 2년 약정하여, 아이폰X(64GB)의 기계값은 없었습니다. ​ 가입한 휴대폰은 하루 만에 우체국 택배로 잘 왔습니다. 박스 개봉 후 구성품 확인을 했습니다. 바른폰S, 유심카드, 블..

ICT Info./03. Device 후기 2020. 5. 15. 18:04

오늘도 행복한 하루 되시길 바랍니다. AMD 라이젠 cpu에 적합한 공랭 쿨러를 두루 두루 살피다.. 맞는 제품을 찾았습니다. 사용하는 cpu는 라이젠 2700x 입니다. 리뷰어는 아니기 때문에 사용기는 간단히 올립니다. 아래 화면은 일반적인 PC 상태에서의 온도 상태입니다. 40도 초반 정도로 유지하고 있습니다.​ 하기의 이미지는 Cinebench R20를 돌렸을 때 온도 상태입니다. 최고 온도는 67도로 준수한 상태를 보여주네요. 리얼벤치로 장시간 테스트할 경우에는 70도 중반까지 상승하는데 문제는 없어 보이네요. (이 부분은 별도로 이미지 올리지 않았어요) ​ 참고로 메모리 오버클럭(2933Mhz)과 cpu 오버클럭(4.05Ghz) 상태입니다. 여러 공랭 쿨러를 다 사용하진 않았지만, 기본 쿨러->..

Shopping./02. IT Item 2020. 5. 15. 17:58

DASP TOP 10 웹에서 보안 진단을 위해 사용되는 OWASP Top 10 개념과 비슷한 DASP Top 10에 대해 간략히 정리한다. ​ DASP(Decentralized Application Security Project) Top 10은 영국의 NCCGroup에서 정립하였다. 이는 스마트 컨트랙트 관련 취약점 중 Top 10을 의미한다. ​ NCCGroup에 따르면 "Ethereum은 블록체인 기술에서 새롭고 급성장하는 분야를 만들었지만, 스마트 계약을 둘러싼 보안 문제는 개발에 도전하고, 많은 유망한 프로젝트를 파괴했으며, 스마트 계약에 대한 대중의 신뢰를 떨어뜨렸다. 웹 애플리케이션과 달리 Ethereum은 돈과 직접 연결되며, 이는 보통 재정적 손실을 초래한다. 이러한 엄청난 경제적 손실은 ..

ICT Sec./04. Source Sec. 2020. 5. 12. 17:19