http://my1ove.egloos.com/3526770
논문 정리의 종결자… Papers 사용기 (for Mac OSX)
http://janggoons.kr/wp/archives/32
[Mac] Papers, 논문 관리 프로그램
Jun 082012
May 022012
리눅스 root 계정 비밀번호를 잊어버렸을때는?!!
싱글모드로 부팅하면 된다.
비밀번호 필요없이 root 권한으로 콘솔모드 부팅이 가능하다.
1. 컴퓨터를 켜고 부트로더가 실행되려 할때 e 를 누른다.
> 언제쯤인지 모르겠거든 열심히 e 를 누르고 있는다. -_-
2. 커널의 종류를 선택하는 메뉴가 나오면 부팅할 커널에 커서를 놓고 또 e 를 누른다.
3. 그 다음에 나온 2번째 메뉴에서 e 를 누른다.
4. 커서를 제일 뒤에 놓고 single 을 덧붙여 쓴뒤 엔터.
5. b 를 눌러 부팅 시킨다.
이렇게 하면 콘솔 모드로 부팅이 된다.
콘솔모드로 부팅이 된 후에는
]$ passwd
위와 같은 명령어로 비밀번호를 설정해 준다.
]$ reboot
싱글모드 설정은 부팅한 뒤 재부팅을 하면 사라진다.
(싱글모드 해제하려고 들어가 보니 설정한 부분이 사라지고 없더라;; )
부팅 후에 여유있게 바뀐 비밀번호로 로그인 하면 완료!!
Apr 252012
시험 망쳤다고 멘붕 상태라고 말하는 학생들에게 해주고 싶은 시험공부의 정석.
1. 시험을 망친 것은 벼락치기 공부를 했기 때문이고 충분히 준비하지 못했기 때문이다. 자책할 필요 없고 다음에 더 충실하게 하면 된다.
2. 시험땐 평소처럼 태연하게 공부하고, 평소엔 시험때처럼 열심히 공부하자. 평소와 시험때 모두 일관되게 공부하자.
3. 실력대로 인정받기를 바라자. 실제 실력 이상으로 점수를 받고자 한다면 과욕이고 예상외로 점수를 잘 받았다면 운이 좋거나 심지어는 불공정한 것이고 남에게 피해를 준 것이다. 그것은 당신의 실제 점수가 아니다.
4. 무조건 외우려고 하지 말고 이해하려고 노력하자. 이해한 것은 오래 가는 지식이 되고 나중에 써먹을 수 있지만 무조건 외운 것은 금방 잊어버릴 무용한 것이다. 나중에 써먹지 못할 공부는 하지 말자.
5. 학점은 절대적으로 중요한 것이 아니라 하나의 평가지표일 뿐이다. 더 중요한 것은 공부를 통해 쌓게 되는 지식이고 실력이다.
6. 공부는 남들과의 경쟁이 아니라 자신과의 경쟁이다. 남보다 더 잘하는 것이 중요한 것이 아니라 어제의 나보다 잘하는 것이 중요하다. 같은 그룹에 공부 잘하는 사람이 있는 것은 나를 채찍질하게 하므로 축복이다.
7. 정말로 확실한 실력을 쌓고 싶은가? 그러면 남들에게 자신있게 설명할 수 있을만큼 공부해보자. 그리고 배운 것을 남들에게 써먹어보자. 한번 써먹어본 지식은 쉽게 잊혀지지 않고 기억에 깊게 자리한다.
요약하면 점수에 일희일비 하지 말고 평소에 열심히 실력을 쌓자는 것.
Mar 182012
BroswerID, 새 사용자 중심 인증 방식
최근 페이스북, 트위터 등 소셜네트워크 서비스가 인기를 끌면서 이를 자신의 신원 수단(Identity)으로 활용하여 온라인상의 활동(댓글이나 북마크, 서드파티 애플리케이션 이용)등을 하는 경우가 늘어났다.
이로 인해 개인의 아이덴티티가 특정 벤더에 귀속되어 마치 인터넷 전체가 폐쇄되고 투명하지 못한 업체에 귀속되는 문제의 우려가 있다. 우리 나라에서 주민번호 같은 신원 정보를 모든 회사가 가지고 있어서 해킹에 취약해지고 한번 유출 사고가 엄청난 사회적 비용을 만든다는 점은 이미 겪고 있다.
Mozilla에서는 이러한 문제에 대한 대안으로 최근 ‘BrowserID‘라는 인증 기술을 새로 만들었다. BrowserID는 이메일을 기반으로 하는 클라이언트 인증서를 PC에 저장해서 웹 사이트가 원할때 마다 자신의 신원 정보를 제공하는 사용자 중심의 인증 기술이다.
이는 과거 오픈ID와 유사하나 인증 서비스 공급자는 로그인에 관여하지 않기 때문에 온라인 활동에 대한 기록이 남지 않는다. 또한, SSL 클라이언트 인증과 유사하나 복잡한 인증서 발급 및 갱신 절차를 거치지 않아도 되는 장점이 있다.
BrowserID는 클라이언트에서 웹 기술로만 구현 가능하고 오픈 소스로 제공하며, 통신은 Verified Email Protocol라는 보안 프로토콜을 사용한다.
이 기술은 본질적으로 PKI 기술을 기반으로 하여, 클라이언트에 인증 정보를 저장하는 것으로 현재 진행 중인 Web Cryptography API가 완성되면 BrowserID 역시 본격적으로 서비스될 것으로 생각된다.
현재 데모로 만들어진 browserid.org 사이트를 통한 인증서 발급과정은 인증서를 PC에 저장하는 절차를 생략한 채 browserid가 신원 인증서를 웹 사이트에 제공하도록 만들어져 있다. (이 부분은 향후 브라우저쪽 코드가 개선되면 바뀌어야 하는 구조.)
물론 여기에도 몇 가지 비판이 있다. 클라이언트가 해킹되면, 브라우저 키 저장소가 위험하다는 것과 인증 수단으로서 이메일 주소의 범용성 등등이 있다.
하지만, 궁극적으로 장기적으로 보았을 때 이메일 주소를 이용해 브라우저 내부에 인증서를 저장하는 분산된 사용자 중심 인증 수단은 계속 발전해야 한다고 본다. (오픈 ID는 성공하지 못했지만) 브라우저ID는 웹 브라우저의 암호 및 인증 기능의 성능을 높히는데 도움을 줄 것이다.
p.s. 한 가지 꿈을 꾸어 본다면 국내의 공인 인증 체계도 브라우저ID를 채택해서 다수의 ID Authority 들도 신원 인증 서비스에 들어갈 수 있는 법적 체계가 만들어지면 어떨까?
본 글은 Mozilla AsiaCamp 후기로서 최근 Mozilla 커뮤니티의 웹 기술 혁신 시리즈로 연재할 예정입니다.
목차
- Firefox 모바일 네이티브 UI 버전 개발 착수
- Mozilla B2G, 진정한 웹 OS가 온다
- Firefox 기반 오픈 웹앱스토어 대안될까?”
- 공인인증 ActiveX 걷어낼 웹 표준 만든다
- BroswerID, 신개념의 유저 중심 인증 기술
Mar 182012
ActiveX 걷어낼 ‘웹 표준’ 만든다
http://blog.creation.net/519
Mozilla는 구글, W3C와 함께 웹 기반 인증 기술 확보를 위한 표준 기술 개발에 나섰다.
웹 기반 암호 기술을 적용할 수 있는 JavaScript API가 부재했기 때문에 많은 인증 기술들이 서드파티 플러그인에 의존할 수 밖에 없는 현실을 바꾸기 위해서다.
특히, 지난 1999년 부터 액티브X나 NP 플러그인 기반의 공인 인증 기술을 법적 테두리 안에서 강제했기 때문에 많은 사용자들이 인터넷 뱅킹, 카드 결제 및 각종 공공 업무를 볼 때, IE를 벗어나기 어려운 상태가 지속되고 있어 사용자들의 브라우저 선택이 사실상 불가능한 실정이다.
국내 PKI 업체나 KISA에서 공인 인증과 전자 서명과 같은 인프라를 글로벌 표준으로 만들려는 노력이 지지부진한 탓에 우리 나라는 최고의 인터넷 인프라와 사용자를 가지고도 갈라파고스에 걸맞는 상태가 되었다.
개인적으로 직접 W3C HTML W/G이나 WebApps W/G으로 계속적인 노력을 해오다가 (전자 서명 웹 표준화 안되나? 필독!) 그 뒤로 Mozilla에서 직접 관심을 가져 주도록 요청을 했다.
다행히 2008년 미첼 베이커 의장의 한국 방문 때 부터 이러한 문제를 인지하고 시작한 이후 2010년 보안 기술 총괄인 루카스 아담스키의 한국 방문 및 2011년 4월 안드레아스 갈 방문 이후에 지원 계획을 구체화 하여 Mozilla 내부에서 프로토타입 및 스펙 개발이 시작되었다.
데이비드 달 및 브라이언 스미스 중심으로 개발되고 있는 DOMCrypt API는 지난 5월 부터 프로토타입을 개발하기 시작하여, 일차적인 구현 및 테스트를 진행하였다 .이러한 움직임에 힘을 실어주기 위해 지난 8월에 W3C WebCrypto Community Group을 만들어 다양한 의견을 모으고 있다.
마침내 11월 W3C TPAC 회의에 상정되어 별도의 표준 워킹 그룹을 발족을 제안하고 만들기로 결정되었다. 이후에 국내 여러 PKI 전문가들과 실제 표준화 주도자들과 연결해서 의견을 나누고 있는 중이다.
DOMCrypt API를 기초로 W3C가 만들 Web Cryptography API는 매우 기본적 수준의 암호 및 복호화, 키페어 생성, 관리, 서명 정도를 지원하고 개인 인증서를 비롯한 브라우저ID 같은 신원 확인 기능, 웹 PKI 기반 인증 및 서명, 콘텐츠 암호화 등 다양한 곳에 사용될 수 있을 것으로 예상된다.
내년 초 새로운 W/G이 만들어지고, Firefox와 Chrome에 당장 WebCryptography API를 탑재하게 되면, 일단 NPKI 디렉토리에 있는 개인 공인인증서를 브라우저 키 저장소로 옮겨 전자 서명이 가능해 진다. (물론 브라우저 기반 서명에 대한 보안 가이드라인이 만들어 지면, 공인 인증 체계 자체가 플러그인이 아닌 브라우저에서 구현 가능해 질 것으로 예상된다.)
현재 많은 은행들이 비 IE에서 플러그인 공인 인증 서비스를 앞다투어 시작하고 있는데, 향후에는 플러그인을 걷어낼 수 있을 뿐 아니라 모바일에서도 별도 앱 없는 공인 인증 서비스 시대가 열릴 수 있다.
WebCryptography API 관련자료
본 글은 Mozilla AsiaCamp 후기로서 최근 Mozilla 커뮤니티의 웹 기술 혁신 시리즈로 연재할 예정입니다.
목차
- Firefox 모바일 네이티브 UI 버전 개발 착수
- Mozilla B2G, 진정한 웹 OS가 온다
- Firefox 기반 오픈 웹앱스토어 대안될까?”
- 공인인증 ActiveX 걷어낼 웹 표준 만든다
- BroswerID, 신개념의 유저 중심 인증 기술
Feb 232012
정보보호학과 신입생들을 위한 오리엔테이션 발표자료.
나도 드디어 Prezi를 이용해서 강의해 보았습니다.
이것을 준비하면서 Prezi의 장점을 많이 느꼈습니다.
여러번 쓰다 보면 익숙해지고 강의기술도 발전할 것 같군요.
정보보호 신입생 OT on Prezi
Jan 092012
워드프레스에 대해 재미있게 쓴 책입니다. 워드프레스로 블로그, 홈피를 운영하는 사람이라면 한번 읽어봐야 할 필독서.
Jan 092012
What is GNS3 ?
GNS3 is a graphical network simulator that allows simulation of complex networks.
To provide complete and accurate simulations, GNS3 is strongly linked with:
- Dynamips, a Cisco IOS emulator.
- Qemu, a generic and open source machine emulator and virtualizer.
- VirtualBox, a free and powerful virtualization software.
GNS3 is an excellent complementary tool to real labs for network engineers, administrators and people wanting to study for certifications such as Cisco CCNA, CCNP, CCIP and CCIE as well as Juniper JNCIA, JNCIS and JNCIE.
It can also be used to experiment features of Cisco IOS, Juniper JunOS or to check configurations that need to be deployed later on real routers.
Thanks to VirtualBox integration, now even system engineers and administrators can take advantage of GNS3 to make labs and study for Redhat (RHCE, RHCT), Microsoft (MSCE, MSCA), Novell (CLP) and many other vendor certifications.
This project is an open source, free program that may be used on multiple operating systems, including Windows, Linux, and MacOS X.
Dec 232011
http://www.partner114.com/bbs/board.php?bo_table=B122&wr_id=2
워드프레스와 페이스북 연동하기…
Oct 212011
비트코인(Bitcoin)은 2009년 나카모토 사토시가 만든 디지털 통화로, 통화를 발행하고 관리하는 중앙 장치가 존재하지 않는 구조를 가지고 있다. 대신, 비트코인의 거래는 P2P 기반 분산 데이터베이스에 의해 이루어지며, 공개 키 암호 방식 기반으로 거래를 수행한다.
비트코인은 익명성과 공개성을 가지고 있다. 비트코인은 지갑 파일의 형태로 저장되며, 이 지갑에는 각각의 고유 주소가 부여되며, 그 주소를 기반으로 비트코인의 거래가 이루어진다.
비트코인은 1998년 웨이따이가 사이버펑크 메일링 리스트에 올린 암호통화(cryptocurrency)란 구상을 최초로 구현한 것 중의 하나이다.
http://ko.wikipedia.org/wiki/%EB%B9%84%ED%8A%B8%EC%BD%94%EC%9D%B8