사는 사람 이야기

서론 AiMesh 기능이란, 두 개 이상의 라우터를 묶어 하나의 SSID로 네트워크를 구성하는 ASUS 공유기 기능이다. 해당 기능은 본래 AC68U 이상의 기종에서 지원하고 있기 때문에 TM-AC1900에서도 기술적으로는 사용가능하다. 해당 모델은 AiMesh와 같은 기능이 활성화되지 않은 펌웨어가 탑재되어 있는 상태로 출고되므로, 바로 사용이 불가능하다. 따라서 AC1900 모델의 경우 ASUS의 AC68U로 변경하는 과정을 거친 다음 비로소 AiMesh 기능을 활성화할 수 있다는 것이다. TM-AC1900은 ASUS의 AC68U라는 기종을 티모바일이 번들용으로 제공하기 위해서 커스텀한 버전이다. 이번 포스팅에서 펌웨어를 바꾸는 과정을 설명하기에는 너무 길어서 이전 글에서 소개하였으니 해당 포스팅을 ..

서론 아수스의 공유기가 유명하다는 사실은 알 사람들은 다 아는 사실이다. 그 중에서도 TM-AC1900 모델은 AC68U라는 정가 20만원 정도의 공유기를 미국의 티모바일에서 번들로 제공한 모델인데, 해당 제품이 워낙 싸게 풀려서 가성비 모델로 잘 알려져 있다. 필자도 해당 모델 제품을 2대 가지고 있으며 안테나 업그레이드까지 진행한 상태이다. 2대를 구매한 이유가 AiMesh를 이용한 집안에서 끊김없는 네트워크 구성이었기에 AC68U로 펌웨어 변경이 필요한 상태였다. 이전에 몇번 시도했지만 몇 차례 실패하여 점점 흥미를 잃어갔다가... 군대가 합격이 나자 갑자기 하기도 싫던 이것이 하고 싶어졌다. 뭔 변덕인가 싶을 수도 있는데 왜 그런 경험 다들 있지 않은가. 시험 전날 뭘 해도 재밌는 거 말이다.. ..

아니나 다를까 결국 합격하였다... 한 달 정도 시간이 주어졌는데 마음의 준비를 할 수 있는 적당한 시간이라 생각되어 다행이라고 생각한다. 최종 점수를 확인해본 결과 4등으로 나왔다. 참고로 중간순위는 14등 정도였던거로 기억한다. 본인 중간등수가 낮다고 낙심하진 않아도 될 것 같다.. 충분히 시험 공부하고 면접 준비만 잘해 간다면 여유롭게 통과 가능할 것이라.. 필자는 남은 기간동안 군대가서 할 수 없는 것들을 해야겠다고 다짐하지만.. 어떤 것을 해야할 지 갈피를 잡지 못하고 있는 상황이다. 코딩이나 하자...

서론 애플에서는 최근 몇년간 맥북의 두께를 얇게 하기 위해 나비식 키보드를 고집해 왔다. 하지만 이것의 클릭감이 좋지 못하다는 소비자의 지적이 계속 있어 왔으며, 제품 자체의 결함으로 쉽게 고장나는 등의 문제가 있었다. 해당 문제를 인식한 애플은 최근 출시한 맥북 16인치 제품과 맥북 에어에서는 나비식 매커니즘에서 가위식으로 전환하기도 하였다. 하지만 이전 세대 제품들을 사용중이라면 여전히 나비식 키보드 결함으로 인한 고장에서 해방되지 못한 상태이다. 다행히(?) 애플은 나비식이 탑재된 모든 제품군에 한에서 키보드에 문제가 발생할 시 교체해주는 프로그램을 진행하고 있다. 만약 본인의 제품이 문제가 있는 것 같다고 느껴지신다면 이 글을 읽고 꼭 교체를 받으시길 바란다. 주의할 점은 맥북의 구매일로부터 4년..

OWASP TOP10 OWASP(Open Web Application Security Project)에서는 3~4년 주기로 10가지 보안이슈를 발표한다. 인젝션 SQL, OS, XXE, LDAP 인젝션은 신뢰할 수 없는 데이터가 명령어나 쿼리문의 일부분으로써, 인터프리터로 보내질 때 발생한다. 공격자의 악의적인 데이터는 예기치 않은 명령을 실행 올바른 권한 없이 데이터에 접근하도록 인터프리터를 속임 SQL 인젝션 DB와 연동되어 있는 애플리케이션 입력값을 조작하여 DBMS가 의도하지 않은 결과를 반환하도록 하는 기법 필터링 기능이 없는 애플리케이션의 경우 사용자의 입력값의 적정성의 검사를 하지 않는다. 공격 피해 DB 정보 조회/변조/삭제 인증절차 우회 시스템 명령어 실행 주요시스템 파일정보 노출 취약점..