'분류 전체보기' 카테고리의 글 목록 (14 Page)

분류 전체보기

Covenant

2019.05.02

본 포스트는 지금은 사라져버린 교육기관인 아이엘아이티 네트워크 강의를 수강후 재구성하였습니다. 도입 이미지 출처 unsplash.com 여러 층(Layer)로 이루어진 멋진 건물이 있다. 컴퓨터에서 층(Layer)이 그림이 나오면 존립 의존과 상호 독립 2가지를 생각해야 한다. 사옥이 존재한다. L1, L2, L3(연구개발 부서), L4(경영지원부)가 있다고 하자. 이렇게 다 모여서 기업을 이루고 있다. 윗층과 아랫층은 존립의 의존적이다. 2층 없이 3층이 존재할 수 없다. 바꿔 말하면 전재조건이다. 1층이 없으면 2층이 존재 할 수 없기 때문이다. 내용적 측면에서 상호 독집적이다. 같은 회사의 부서라고해서 경영지원부에서 생긴 문제는 연구부와 별 관계가 없다. 비유 나라는 3가지로 나눌 수 있는데 (1)..

파이썬 취약점(input 함수)

2019.04.27

본 글은 Python Exploitation #1: Input() 글을 읽고 작성한 것입니다. raw_input 함수와 input 함수가 존재하는 Python2의 경우에 발생하는 취약점입니다. 파이썬2로 작성한 간단한 게임을 통하여 input 함수의 취약점을 소개하겠습니다. 예제 코드 import random secret_number = random.randint(1,500) print "Pick a number between 1 to 500" while True: res = input("Guess the number: ") if res==secret_number: print "You win" break else: print "You lose" continue random.randbit를 이용해서 1~4..

백준 2606번: 바이러스

2019.04.27

백준 2606번: 바이러스 문제 문제 보러 가기 풀이 웜 바이러스가 이동할 수 있는 컴퓨터들은 그래프의 형태로 연결되어 있다고 볼 수 있다. 컴퓨터 끼리는 양방향 그래프로 연결되어 있다. (1번과 2번 컴퓨터가 연결되 있다면 [1번]->[2번] 컴퓨터로 갈 뿐만 아니라 [2번]->[1번] 컴퓨터로 이동할 수 있다.) 웜 바이러스는 연결된 컴퓨터들끼리만 이동할 수 있기에 이는 그래프의 탐색으로 풀 수 있다. 본 문제를 DFS를 이용하여 풀었다. 문제의 맨 마지막에서 1번 컴퓨터를 통해 웜 바이러스에 걸리게 되는 라고 한다. 즉 1번 그래프를 방문한다고 볼 수 있다. 따라서 1번 그래프에서 방문을 시작하여 DFA를 했을 때 방문하는 서로 다른 노드의 갯수를 세면 된다. 코드 import java.io.*; ..

GPG public key 오류 - apt-get update가 안될 때.

2018.07.18

apt-get update를 하려고 하면 GPG public key 오류가 나온다.GPG는 GNU의 pgp 암호화 프로그램이다. 오류 메시지에서 표시된 PGP 공개키가 서버에 등록되지 않아서 발생한 것이다. W: An error occurred during the signature verification. The repository is not updated and the previous index files will be used. GPG error: http://dl.google.com/linux/chrome/deb stable Release: The following signatures couldn't be verified because the public key is not available: N..

리눅스(칼리 리눅스)에 WebGoat 8 설치하는 방법

2018.07.18

[들어가며] WebGoat 5.4 ver는 WAR파일이 있기 때문에 이클립스와 톰켓을 이용하여 쉽게 실습 환경을 구성할 수 있다. 그러나 WebGoat 8는 아무리 찾아도 WAR파일이 존재하지 않는다. Webgoat 8 Git hub에서는(https://github.com/WebGoat/WebGoat) Webgoat를 실행하는 방법은 [1] Docker 사용 [2] maven 사용 두 가지로 나뉜다. 이 중에서 maven으로 WebGoat 8를 설치해 보겠다. [1] 요구사항 확인 - Java 8 설치 WebGoat를 설치한 칼리 리눅스(2017.1-vbox-i686)에는 기본적으로 Java 8이 설치되어 있었다. 혹시 1.8 version이 아닌 이상의 버전이 설정되어있다면 환경변수 변경을 통하여 1...

[컴퓨터 공학] 어떻게 데이터베이스를 공부할 것인가?

2018.07.17

[들어가며] 데이터베이스(이하 DB)를 만난 것은 웹 사이드를 만들때였습니다. NoSQL 기반 웹 페이지였는데 N : M 관계에서 막혔습니다. 구글링으로 어떻게 해결했지만 이해는 못했던 기억이 납니다. 시간이 지나서 보니 DB 설계하고 관리한다는것은 너무너무 중요한 영역입니다. 단순히 SQL을 작성하는 것을 넘어서 설계 당시 Scale up을 고려해야 하며 성능과 용량 또한 생각해야합니다. 처음 공부를 시작할 때 데이터베이스 SQL연습을 많이 해보라는 조언과 개론서를 읽으며 정규화와 개체 모형, 트랜잭션을 보라는 이야기를 들었습니다. 공부하기 위해서 상당히 많은 데이터베이스 책을 살펴보았고, 처음 공부하기에 참고할 만한 책들을 선별하였습니다. [강의] [1] 생활코딩 - Database https://o..

[컴퓨터 공학]보안은 어떻게 공부할 것인가?(웹 보안, 해킹, 시스템 보안은 어떻게 공부할 것인가?)

2018.07.16

[개정판] 글을 작성하였습니다. [링크] 에서 확인해주세요. [들어가며] 보안, 해킹이라는 단어에서 뿜어져 나오는 매력이 있는지, 강의나 멘토링을 하다보면 이런 쪽의 공부를 하고 싶어하는 친구들이 있습니다. 막상 인터넷에서 공부 자료를 찾으려고 하면 특정 학원 홍보나, 어려운 책을 입문자에게 추천해주는 경우가 대부분입니다. 본 포스팅을 작성하면서 보안에 대한 직무를 이해하고, 흥미를 잃지 않고 공부할 수 있는 자료를 소개하려고 합니다. 다만 이전의 어떻게 공부할 것인가? 시리즈와는 다르게 유료 강의를 추천하려고 합니다. 일단 보안에서 무료 강의가 잘 없을 뿐더러, 소정의 학습료를 내면 시행착오 없는 양질의 교육을 받을 수 있기 떄문입니다. [강의] [0-1] 모의해킹 업무의 이해 https://www.i..

[컴퓨터 공학] 어떻게 네트워크를 공부할 것인가?(네트워크 공부 방법에 대하여)

2018.07.16

============================================================= 개정판 글을 작성하였습니다 [링크]에서 확인해주세요 많은 부분이 수정되었습니다!! ============================================================= [컴퓨터 공학 공부 리뷰란?] 제가 대학에 진학할 시절에는 처음 웹을 공부하기 위해서는 생활코딩말고는 좋은 강의가 드물었습니다. C언어 공부한다 하면 대부분 윤성우씨의 강의를 수강했고요. 그러나 불과 몇 년 사이에 훌륭한 분들이 앱이나 웹만드는 강의가 많아졌습니다. Youtube에 C언어 부터 시작해서 머신러닝까지 많은 강의를 무료로 볼 수 있습니다. 그러나 컴퓨터 공학의 고전적인 과목들 예를 들어서 컴퓨..

CISC / RISC

2018.07.14

기계어 명령의 길이와 형식에 따라 CPU를 CISC(Complex Instruction Set Computer)와 RISC(Reduced Instruction Set Computer)로 나눌 수 있다. CISC : RISC 구조나 나오기 전에 보편적으로 사용되던 구조로써, RISC에 비해서 상대적으로 명령어의 개수도 많고 구조도 복잡하다. 다양한 종류의 연산과, 주소 지정모드 등이 제공되기 때문에 자유로운 프로그래밍이 가능하지만, 명령어의 구조와 개수 등이 복잡하기 때문에, 명령어의 해독에 시간이 많이 걸리는 단점이 있다. 최근에 CISC CPU도 내부적으로 복잡한 명령들을 다시 단순한 명령들로 나누어 명령어 파이프라인에서 처리하는 경우가 있어서, 실제 내부 작동원리는 RISC와 유사한 경우도 있다. C..

[컴퓨터 공학]어떻게 C++을 공부할 것인가?

2018.07.13

[강의] [1] 오렌지미디어 - 윤성우 저자 직강 열혈 C++ 프로그래밍 책을 병행하면서 강의를 수강했습니다. C++의 객체지향 내용도 윤성우씨의 영상을 보면 무리 없이 쭉쭉 이해가 갑니다. [2] 이것이 C++이다 강의 - 최호성 https://www.youtube.com/watch?v=kq6b5zBkQ28&list=PLXvgR_grOs1DFOWF65X0Zqnd_264x41u- 굳이 이것이 C++이다 책이 없어도 충분히 들을 수 있습니다. 최호성 저자의 강의를 들으면 깊게 들어가고 지식이 확확 넓어진다는 느낌이 듭니다. 기계어 수준까지 내려가서 강의를 합니다. 이렇게 프로그램 언어에 대해서 깊게 강의하는 분은 처음 봤습니다. 그렇다고해서 너무 어려워서 못들을 정도가 아닙니다. 강의를 끝까지 들으면 확실..

[컴퓨터 공학]컴퓨터 구조 공부를 어떻게 할까?

2018.07.13

[컴퓨터 공학 공부 리뷰란?] 제가 대학에 진학할 시절에는 처음 웹을 공부하기 위해서는 생활코딩말고는 좋은 강의가 드물었습니다. C언어 공부한다 하면 대부분 윤성우씨의 강의를 수강했고요. 그러나 불과 몇 년 사이에 훌륭한 분들이 앱이나 웹만드는 강의가 많아졌습니다. Youtube에 C언어 부터 시작해서 머신러닝까지 많은 강의를 무료로 볼 수 있습니다. 그러나 컴퓨터 공학의 고전적인 과목들 예를 들어서 컴퓨터구조 운영체제, 네트워크, 데이타베이스, 혹은 보안 쪽을 독학으로 공부하려고 하면 좋은 강의도 없고 막막한 것이 현실입니다. 구글에 운영체제 공부법 같은 키워드로 검색을 하면 특정 학원 홍보와, 막상 사보면 지나치게 어렵거나 추천하는 본인도 읽어보지 않은 책을 추천하는 게시글만 만날 수 있는 것이 현실..

[컴퓨터 공학]웹 개발은 어떻게 시작하면 좋을까?

2018.07.13

[들어가며] 전문가의 영역이었던 웹은 이제 누구나 쉽게 시작하여서 나만의 멋진 사이트를 만들 수 있는 세상이 되었습니다. 시중에 많은 도서와 강의들이 있습니다. 웹은 한 번 쭉 만들어보고 필요한 기술을 그 때 그 때 배워서 사용하는 것이 좋은 방법이지만, 공부하면서 도움 받았던 사이트와 책을 소개해 보려고 합니다. [강의] [1] 생활코딩 https://opentutorials.org/course/3083 처음 웹 개발을 시작할 때 '웹 에플리케이션 만들기'를 보았습니다. 웹에 대해서 아무것도 모르는 상태에서 아파치를 설치하여 환경을 구성하고, HTML5, CSS, Javascript, PHP그리고 서버에 대한 공부를 할 수 있는 종합 선물세트입니다. 그러나 약간 졸린강의.. 그리고 강의 슬라이드를 제공..

Covenant