본문 바로가기

전체 글87

2016.09.12) MySQL 제로데이 취약점 오라클의 오픈소스 관계형 DB 관리 시스템인 MySQL은 추석 연휴 전인 2016년 9월 12일 오전 6시 경, 제로데이의 취약점이 드러났다. 그러나 대부분의 한국 기업들은 추석으로 인해, 연휴 이후에 정상 업무를 시작하는 기관 또는 기업들의 보안 관리에 빨간불이 켜졌다. 제로데이는 추석에도 멈추지 않아 Boy♂ 게다가 아직 오라클은 제로데이로부터 어떠한 패치도 발표하지 않아, 더더욱 각 기업과 기관들이 보안에 주의를 해야한다. 특히 MySQL은 2016년을 기준으로 시장 점유율이 무려 80%에 달한다. 때문에 해외를 비롯한 국내의 대부분의 기업과 기관들이 무방비 상태에 놓이는 것이다. 게다가 MySQL은 고성능이지만 속도가 빠르고 유연하여 어디서든 인터넷으로 접근이 가능하기에, 대처하기도 전에 크래커가.. 2016. 9. 21.
Cent OS에 대한 설명 Cent OS Cent OS는 (Community Enterprise Operating System) 의 약자로, 기업용 컴퓨터 운영에 최적화된 운영체제다. 때문에 많은 기업들이 이 운영체제를 사용하고있다. RHEL(레드햇) 또한 기업용 운영체제이지만 유료라는 단점때문에 어지간한 중소기업들은 Cent OS를 사용한다. 참고로, 기업용 소프트웨어는 개인 소프트웨어처럼 2~3만원 하는게 아니다. 월 단위로 몇백에서 몇천만원씩 비용을 지불해야 하기에 많은 기업들이 무료인 Cent OS를 사용하는 것이다. Cent OS는 RHEL의 기능을 그대로 따라서 업데이트 하기에 RHEL와 별 차이가 없다. 아래의 장단점을 보면서 Cent OS의 특징을 숙지하자. 장점 리눅스 서버 시장의 최고 OS인 RHEL를 무료로 이.. 2016. 9. 16.
운영체제의 종류 '보안공부의 시작'편에서 운영체제가 무엇이고, 왜 먼저 배워야 하는지 간략하게 다뤘다. 이번에는 어떤 운영체제들이 있는지 간략하게 알아보자. 1. UNIX 유닉스는 1960년대 후반에 MIT대학과 벨 연구소에서 개발한 시분할 운영체제인 멀틱스에서 발전한 운영체제다. 때문에 유닉스는원래 멀티유저용 서버 운영체제였지만, 지금은 다양한 버전의 유닉스가 출시되면서, 개인용 또는 임베디드용으로도 사용할 수 있다. 유닉스는 크게 BSD계열과 일반계열로 나뉜다. BSD계열 BSD는 Berkeley Software Distribution의 줄임말이다. 그리고 BSD 라이선스로 배포되어 리눅스의 GPL와는 다르게 소스 코드를 수정하거나 추가해도 소스 코드를 공개해야 하는 의무가 없다. 그래서 Apple사의 IOS나 Ma.. 2016. 9. 4.