티스토리

134130
검색하기

블로그 홈

134130

134130.tistory.com/m

134130 님의 블로그입니다.

구독자
1
방명록 방문하기

주요 글 목록

  • 오픈소스 기여하기 : tus/tusd #1148 사람들이 오픈소스 기여에 대해서 어렵게 느끼거나 부담을 느끼는 경우가 많다.앞으로 내가 오픈소스들에 기여한 점들에 대해서 하나하나 적어보고자 한다. 오픈소스를 기여할 때 이 사람은 어떤 생각 흐름을 가지는지, 어떤 과정들을 밟는지. 글을 읽고 조금이나마 부담을 더는데 도움이 되었으면 한다. tushttps://tus.io/ tus - resumable file uploadstus is the open protocol standard for resumable and reliable file uploads across the web, facilitating efficient and seamless file transfer experiences.tus.io tus는 RFC 7230와 RFC 7540에 소개된 .. 공감수 1 댓글수 1 2024. 7. 23.
  • 쿠버네티스 접근제어 개발 회고 QueryPie 라는 접근제어 플랫폼에 쿠버네티스 접근제어(Kubernetes Access Control; KAC) 제품을 약 5개월이 안되는 시간동안 만들었고, 이제 릴리즈를 앞두고 있다. 뻔한 boilerplate 멘트는 없이 타임라인을 짚으며 시작해보고자 한다.1월1월에는 요구사항 분석과 설계를 했다.  KAC 프로젝트는 사내에서 최초로 DDD로 진행한 프로젝트다.Domain Driven Development가 아닌 Developer Driven Development다. 😂기획이 먼저 기획서를 제공하고 개발자들이 개발을 하는 플로우와 다르게, 나를 포함한 개발자 3명이서 요구사항 분석부터 기획 그리고 개발까지 모두 시행했다. 그 흐름속에서 Role context, PaC(Policy as Code.. 공감수 0 댓글수 0 2024. 5. 17.
  • 나를 위한 Logging 가이드 Log at the Proper Level APM 혹은 SIEM을 운영하는 경우 Log Level은 알람을 보낼 때 기준으로 설정하는 값임을 인지한다. 예를들어: 5분안에 WARN 레벨의 로그가 15회 이상 발생한 경우, Slack으로 알림 발송 5분안에 ERROR 레벨의 로그가 5회 이상 발생한 경우, Slack으로 알림 발송 Log Level guide DEBUG 레벨 : 시스템의 동작들에 대한 자세한 정보 INFO 레벨 : 예약된 작업, 시스템에 부하를 줄 수 있는 작업, 오래걸리는 작업 등 WARN 레벨 : 잠재적인 오류로 간주할 수 있는 이벤트 (Timeout, Memory Usage, Fallback) ERROR 레벨 : 시스템에 문제가 발생하여 처리를 할 수 없는 경우 Write Meanin.. 공감수 0 댓글수 0 2024. 3. 11.
  • IP 접근 제어: Client의 IP는 어떻게 식별할까? IP 접근 제어의 필요성 IP 접근 제어는 많은 개발자들이 주의를 기울이지 않는 영역일 수 있이지만, 보안에서는 중요성 높은 요소 중 하나이다. OSI 4계층(전송계층: Transport Layer)에서 사용되는 TCP와 UDP는 모두 OSI 3계층(네트워크계층)의 IP에 의존한다. 이는 IP가 네트워크 상에서 누군가를 특정 하기 위한 기본적인 식별자라는 뜻이다. 상위 레이어로 전파될 필요 없이 하위 계층에서 보안을 강화하는 것은 정보를 보호하는 데 중요한 요소이다. 레이어가 깊어진다는 것은, 버그 또는 취약점의 개수도 많아질 수 있다는 뜻이며, 복잡해지는 프로토콜을 분석하기 위한 비용이 많이 든다는 뜻이기도 하기 때문이다. IP를 기준으로 접근을 제한함으로써 간단하지만 강력한 보안을 구현할 수 있다. .. 공감수 0 댓글수 3 2024. 2. 29.
  • 부분집합 구하기 with Python def subSet(uSet, n, mSet=set(), rSet=set()): if n == 0: rSet.add(tuple(mSet)) for i in range(len(uSet)): tmpSet = mSet.copy() tmpSet.add(uSet[i]) if (n-1 >= 0): subSet(uSet[i+1:], n-1, tmpSet, rSet) return rSet A = ["A", "B", "C", "D"] print(subSet(A, 3)) 제 마음대로 짜서 정석은 아닙니다. 구현원리는 다음과 같습니다. U = { A, B, C, D } 일 때 길이가 1인 부분집합을 구하는 건 어렵지 않습니다. 이를 전제로 길이가 3일 때를 생각해 봅니다. U = { A, B, C, D } 일 때, 길이가 .. 공감수 1 댓글수 0 2020. 7. 17.
  • 파이썬마스터1급 1회 시험후기 시험동기 한국정보통신진흥협회(KAIT)에서 2020년 파이썬마스터 자격증을 신규 개발했다.런칭 기념 특별 혜택으로 본인은 58,000원에서 11,600원을 할인 받은 46,400원에 응시했다. 코로나19로 인해 시험이 연기되어 6월 13일 13:50에 시험이 치뤄졌다.코로나19로 인해 특별환불이 가능했으나, 1회 시험을 치르고 싶은 마음에 그냥 응시했다.도착해서열체크와 손소독을 하고 자리에 앉을 수 있었다. 나는 수원에 있는 연세직업전문학교에서 시험을 보았다. 시험을 본 인원은 총 8명으로 파이썬마스터1급은 나를 포함하여 2명 나머지 6명은 파이썬마스터2급을 보러 온 사람들이었다. 시험을 응시하기 전에 컴퓨터를 체크하고 있었는데 옆자리에서 시험 진행 방식을 문의했다. 감독관은 나를 불러서 시험 진행방식에.. 공감수 18 댓글수 3 2020. 6. 13.
  • Webhacking.kr Challenge(old) 31 3초동안 socket연결을 시도하고 아닐경우에 죽어버린다. 일단 나에게 시도하려 하니, 내 10000~10100 포트를 모두 소켓을 위해 오픈한다. 이후 cmd에서 netstat -an 으로 Listening이 아닌 상태의 소켓을 찾아보면 하나가 있다. 그 소켓을 accept 하고 recieve 하면 FLAG가 날아온다. ____________________________________________________________ 근데 집에서는 포트포워딩이 가능하니까 사용할 수 있는데, 학교같은 곳에서도 가능한지 잘 모르겠다. 공감수 0 댓글수 0 2019. 11. 8.
  • Webhacking.kr Challenge(old) 4 일단 너무 행복하다. 이 문제를 풀면서 salt라는 암호화에 또다른 요소를 이해하게 되었고, 관련 규칙들에 대해서도 많이 공부를 할 수 있었다. $hash = rand(10000000, 99999999)."salt_for_you" 이다. 평문의 경우의수가 약 9천만개라는 뜻이고, 평문은 "10000000salt_for_you"의 형식이다. 이때, 이 값을 sha1로 500번 암호화한다. 인터넷에 있는 decrypt 사이트들은 있을만한 평문들을 암호화했었던 결과를 모아놓은 데이터베이스에 저장해놓은 것이다. 결국 내가 직접 데이터베이스를 구축하는 수 밖에 없었다. 나는 범위를 3갈래로 나누어 데이터베이스에 저장했고, 약 4%의 데이터만을 얻는데에 40시간 정도 걸린것 같다. 내가 구축했던 database이다. 공감수 0 댓글수 0 2019. 11. 8.
  • Webhacking.kr Challenge(old) 19 input text에 5칸 제한이 있다. F12를 이용해 소스를 변경해주자. maxlength와 size를 적당히 크게 잡아주었다. admin을 넣어서 request하면 "you're not admin!" 이라는 문구가 뜬다. 다른 id들은 모두 login이 된다. admin일 경우에 무시해버리는 sql문이 있지 않을까 하고 admin/*로 주석처리를 해봤다. 풀렸다. 공감수 0 댓글수 0 2019. 11. 6.
  • Webhacking.kr Challenge(old) 24 client ip에 127.0.0.1이 들어가 있지만 원래는 내 공인 ip가 들어있다. extract 함수는 dict형을 변수형으로 변경해주는 함수이다. 예를 들어 $_SERVER["REMOTE_ADDR"] = "127.0.0.1" 이라면, $REMOTE_ADDR = "127.0.0.1" 이라는 변수를 만들어 준다. $_SERVER 안는 REMOTE_ADDR 이라는 KEY가 있으므로, 내 공인 ip를 $REMOTE_ADDR에 저장해주고, $_COOKIE 에서도 마찬가지로 KEY를 변수형으로 바꿔준다. 이때 $_COOKIE에도 REMOTE_ADDR이라는 KEY가 있다면, 덮어쓰게 된다. 때문에 EDITTHISCOOKIE를 이용해 COOKIE를 바꿔준다. 이후에 str_replace()를 이용해 처리를 해주.. 공감수 0 댓글수 0 2019. 11. 6.
  • Webhacking.kr Challenge(old) 5 소스를 보면 login버튼만 href가 있고 join버튼은 href가 없다. join버튼에 href가 join.php가 아닐까 생각하고 접속. JSFuck으로 코딩되어있다. Notepad++을 이용해 일일이 치환하거나, Console을 이용해보자. 정리하자면 Cookie에 oldzombie가 있어야하고, url에 mode=1이 있어야한다. 또, join.php에 post방식으로 id와 pw를 전송한다. 내 id와 비밀번호로 회원가입을 하고 login.php에서 로그인 하자 Admin 계정으로 로그인 하라고 한다. admin' or 1=1#을 시도해봤지만, addslashes로 '이 \'로 바뀌어 실패. 'admin '을 입력할때 sql에선 뒷공백을 제거하기 때문에(sql마다 하지 않는것도 있음) 시도해봤.. 공감수 0 댓글수 0 2019. 11. 4.
  • Webhacking.kr Challenge(old) 14 12번째 줄의 ck() 함수를 보자. 14번째 줄의 값은 18이다. 15번째 줄에서 값은 540이되고, 16번째 줄에서 ul과 입력한 값이 같을때 현재페이지를 이동시킨다. 빈칸에 540입력. 공감수 0 댓글수 0 2019. 10. 21.
  • Webhacking.kr Challenge(old) 10 인 요소를 보면 O라는 모습으로 나타나고 onmouseover 상태일때 y0u라는 형태로 나타난다. onclick="this.style.left=parseInt(this.style.left,10)+1+'px';if(this.style.left=='1600px')this.href='?go='+this.style.left"에서 클릭을 할때마다 현재위치에서 1px만큼 이동하는걸 알 수 있다. 또한 만약 현재위치가 1600px이라면 현재위치를 go라는 파라미터에 담아 get방식으로 현재페이지 이동을 요청하는걸 알 수 있다. https://webhacking.kr/challenge/code-1/?go=1600px 때문에 직링크인 위 링크를 시도해봐았지만 no hack이라는 문구가 뜨며 실패했다. 그래서 this... 공감수 0 댓글수 0 2019. 10. 21.
  • Webhacking.kr Challenge(old) 1 php문에서 solve(1) 이 실행되는 조건은 ( $_COOKIE['user_lv']>5 AND $_COOKIE['user_lv'] 공감수 0 댓글수 0 2019. 10. 21.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.