본문 바로가기

운영체제 (LNX,WIN)694

728x90
Windows 11 빠르고 똑똑해진 차세대 AI 통합 운영체제: 24H2 핵심 기능 🚀 Windows 11 차세대 AI 통합 운영체제24H2 업데이트로 완전히 새로워진 혁신적 기능들📋 시스템 요구사항 & 조건구분요구사항프로세서1GHz 이상 64비트 (8세대 Intel Core, AMD Ryzen 2000 이상)메모리4GB RAM 이상저장소64GB + 업데이트용 20-30GB 추가보안TPM 2.0, UEFI, Secure Boot그래픽DirectX 12 호환 / WDDM 2.x🔒 TPM 2.0이 중요한 이유하드웨어 기반 암호화, Secure Boot, BitLocker 강화, Windows Hello 보호 등 차세대 보안 아키텍처 핵심Windows 11이 출시된 지 3년이 지난 지금, Microsoft는 24H2 업데이트를 통해 단순한 UI 개편을 넘어서 하이브리드 업무, AI 통합.. 2025. 5. 29.
표준적인 보안관리를 위한 PC 사용자 권한관리 체계 종합 분석 PC 사용자 권한관리는 조직 보안의 핵심 요소로, 최소 권한 원칙(Principle of Least Privilege)을 기반으로 관리자 권한의 남용과 오용을 방지하고 보안 위험을 최소화하는 데 중점을 둡니다. 이 체계는 보안 강화와 사용자 편의성 사이의 균형을 유지하면서 효율적인 운영 관리를 가능하게 합니다.구축 목표 및 기본 원칙핵심 목표보안 강화: 관리자 권한 제한을 통한 위협 표면(attack surface) 감소최소 권한 원칙 적용: 필요한 업무에 필요한 시간만큼만 제한적으로 권한 부여통제 강화: 비인가 소프트웨어 설치 및 무분별한 설정 변경 방지효율성 유지: 업무 생산성 저하 없이 보안 수준 향상기본 원칙Zero Trust 접근 방식: 모든 실행 요청은 기본적으로 신뢰하지 않고 검증맥락 기반 .. 2025. 5. 16.
DevOps 위한 환경설정 중앙화: etcd와 Tilt 활용 형상관리 마스터 플랜 시스템 환경 설정 관리의 진화윈도우 레지스트리의 개념과 역할윈도우 레지스트리는 Microsoft Windows 운영 체제에서 시스템 및 애플리케이션 설정 정보를 저장하는 중앙집중식 계층형 데이터베이스입니다. 이는 운영 체제, 애플리케이션, 사용자 설정, 하드웨어 정보 등 Windows 시스템 전반의 구성 정보를 관리하는 통합된 저장소 역할을 합니다.계층적 구조: 트리 형태로 정보를 저장하여 효과적인 카테고리화 지원중앙집중식 관리: 설정 정보를 한 곳에서 통합 관리표준화된 접근 방식: 레지스트리 API를 통한 일관된 접근자동 로드/저장: 시스템과 함께 자동으로 관리되는 영구 저장소 윈도우 레지스트리는 이런 통합된 접근 방식으로 시스템 설정의 일관성을 유지하고, 애플리케이션이 설정을 저장/로드하는 표준화된 .. 2025. 5. 8.
VMware에서 pfSense VM 디스크 확장 및 ZFS 파일 시스템 업데이트 VMware에서 pfSense 가상머신(VM)의 디스크 용량을 증설한 후, pfSense 내부에서 디스크 파티션과 파일 시스템을 확장하는 과정입니다.1. VMware에서 디스크 용량 증설VMware vSphere 또는 Workstation에서 pfSense VM의 설정(Edit Settings) 창을 엽니다.하드 디스크(Hard Disk) 항목에서 디스크 크기(Size) 를 원하는 용량으로 증가시킵니다.변경 사항을 저장하고 VM을 재부팅합니다.2. pfSense에서 디스크 확장2.1. 현재 디스크 상태 확인VMware에서 디스크 크기를 증가시켰다면, pfSense 내부에서 이를 인식할 수 있도록 확인이 필요합니다.gpart show예시 결과 (확장 전)=> 40 4194224 ada0 GPT.. 2025. 4. 20.
리눅스 procfs 시스템 콜 기반 통제: seccomp, AppArmor, SELinux 활용 seccomp는 시스템 콜 수준에서 필터링을 수행하는 보안 메커니즘이므로, 특정 시스템 콜을 차단하거나 허용할 수는 있지만, /proc 경로에 대한 직접적인 접근을 제어하지는 않습니다. 하지만 proc 파일 시스템에 대한 접근을 간접적으로 제한할 수 있는 방법은 있습니다.seccomp로 /proc 접근 제한 가능할까?/proc은 커널이 프로세스 정보를 제공하는 가상 파일 시스템이므로, 파일 시스템 관련 시스템 콜 (open, openat, read, write, stat, fstat 등)을 필터링하면 접근을 제한할 수 있습니다. 예를 들어, /proc의 특정 파일에 접근하려면 일반적으로 다음과 같은 시스템 콜이 필요합니다.openatopenreadwritestatfstat 이러한 시스템 콜을 seccom.. 2025. 4. 12.
728x90
728x90

티스토리툴바