본문 바로가기

hi.pe.kr2191

OpenSSL Heartbeat 취약점 관련 조치 '허트블리드'(Heartbleed. 취약점 번호 CVE-2014-0160) 취약점 구글 시큐리티 부문 닐 메타가 인터넷 프로토콜로 광범위하게 사용되고 있는 오픈SSL 라이브러리에서 발견한 취약점으로 OpenSSL 특정버전에서 bound check를 하지 않아 서버 메모리 중 64KB의 데이터를 공격자가 덤프를 뜰수 있게 하는 취약점 입니다. OpenSSL이 TLS 표준을 따르지 않아 발생한 취약점이며, 이 취약점을 통해 서버 인증서의 Private Key가 노출될 수 있으며, 이 취약점을 악용하는 경우에는 로그가 남지 않는다고 합니다. 해당 취약점은 OpenSSL 1.0.1 ~ 1.0.1f 에 존재하며 이보다 이전 버전이나 1.0.1g 이후버전에는 해당 취약점이 존재하지 않습니다. OpenSSL의 버전을.. 2014. 4. 9.
JJEncode Script Leads to Drive-By The use of JJEncode in a drive-by download has been around for a couple of years but has been popping up a lot recently. A couple of readers have asked how to deobfuscate this so here’s a walkthrough with a live script.Here’s an automobile forum that’s been compromised:Viewing the source code, this link kicks off the infection:Then from alnera.eu, you end up getting this strange looking Javascri.. 2014. 4. 8.
Assigned Internet Protocol Numbers Assigned Internet Protocol Numbers Decimal Keyword Protocol IPv6 Extension Header Reference 0 HOPOPT IPv6 Hop-by-Hop Option Y [RFC2460] 1 ICMP Internet Control Message [RFC792] 2 IGMP Internet Group Management [RFC1112] 3 GGP Gateway-to-Gateway [RFC823] 4 IPv4 IPv4 encapsulation [RFC2003] 5 ST Stream [RFC1190][RFC1819] 6 TCP Transmission Control [RFC793] 7 CBT CBT [Tony_Ballardie] 8 EGP Exterior.. 2014. 4. 7.
굿바이! 영등포교도소 철거를 앞두고 개방된 영등포교도소http://inews.seoul.go.kr/hsn/program/article/articleDetail.jsp?menuID=001001004&boardID=185557&category1=NC1&category2=NC1_4&currentPage=1 65년의 역사를 간직한 서울 구로구 고척동 남부교도소(구 영등교도소)가 역사의 뒤안길로 사라진다. 구로구청은 남부교도소 철거를 앞두고 지난 3일 지역주민들에게 개방하는 행사인 '굿바이 영등포교도소'를 열었다. 행사 현장에는 수많은 지역주민들이 몰려 북새통을 이뤘다. 교도소 내부를 관람할 기회가 흔치 않기 때문이다. 특히 남부교도소는 '유전무죄 무전유죄'를 외친 지강헌, 시인 김지하 등이 수감된 곳으로 유명하다. 출처 : 서울톡톡 2014. 4. 6.
'과학의 달' 4월...전국 곳곳서 과학행사 '풍성' 과학체험·전람회·강연 등 580여개 행사 개최...21일 '과학의 날' 기념식 미래부 홈피(www.msip.go.kr) 참고 http://www.edaily.co.kr/news/NewsRead.edy?SCD=JG21&newsid=02460006606051856&DCD=A00702&OutLnkChk=Y 4월 과학의 달 주요행사. 미래창조과학부 제공 올해로 47회를 맞이하는 ‘과학의 날’ 기념식은 오는 21일 과학기술과 정보방송통신이 만들어가는 ‘대한민국 희망 기념식’으로 열린다. 기념식에서는 우리나라 과학기술 발전에 기여한 과학기술진흥 유공자에 대한 정부포상 수여식이 진행된다. 학교를 비롯한 과학기술 기관도 자체 기념식을 진행하고 우수 어린이와 교사에 대한 표창과 과학경진대회, 과학체험 프로그램 등 부대행.. 2014. 4. 5.

티스토리툴바