대용이의 Semantic Widgets 삽질 상자 ㅋ

MSI Analyzer

dosuser(신대용) dosuser — Mon, 08 Feb 2010 11:35:24 +0900

MSI파일을 분석해 주는 프로그램

C#으로 작성되었다.

MSI Analyzer.zip

원문 : http://www.c-sharpcorner.com/uploadfile/satisharveti/enhancedmsianalyzer09242008083528am/enhancedmsianalyzer.aspx

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

원릉역, 내 고향 원당의 철길은 너무나 아름다웠다.

dosuser(신대용) dosuser — Thu, 21 Jan 2010 06:31:52 +0900

원당....

제가 기억하는 제가 초등학교 1학년 초반까지 살던 원당은 철길을 하나두고 시골과 시내가 나뉘는 마을입니다.

그리고 철길이 너무나도 아름다운 곳입니다.

철길은 마을 한 가운대를 지나는데 3,4미터 정도 높은 언덕에 만들어 져서 반대편 언덕에 있는 저희 집에서는 철길 위로 기차가 지나가면 기차와 저 단둘만 있는것 같이 느껴졌습니다.

가을이면 "국민학생"인 저에게는 너무나도 끝없게 느껴지는 철길은 온통 빽빽한 잔디로 인해서 황금빛으로 변해서 그 풍취를 한껏 끌어 올려서 저랑 엄마는 언제나 시장에 갈때 철길 위를 걸어 다녔습니다.

하지만 2007년도에 원당을 갔을때..... 원당은 너무나 변해 있었습니다.

일산 개발로 인하여 오히려 퇴보한 느낌이었으며 잠시 들어섰던 간이역은 흉물처럼 보였습니다.

더욱이 제가 살던 집 뒤 100미터 이내에 아파트와 서울 외곽 순환 도로가 만들어 지고 있었고 살던 집 앞의 끝없는 갈대 밭은 어떤이들의 보금자리가 되어 있었습니다. 물론 그들에게는 소중한 공간이겠지만, 저에게는 싸글이 없에 버리고 싶은 건물들이었습니다.

예전에는 존재하지도 않던 기와집이 500M정도 떨어진 곳에 크게 들어서면서 저에게 도덕적 의구심을 들게 한것은 이러한 혼란을 가중 시켰습니다.

아래 사진들이 2009년 12월 말에 제가 찍은 사진입니다...

고향이 이런식으로 바뀌는건.... 정말 비참한 일인것 같습니다.

LOMO LC-A+ RL, 필름 기억 안남, 무 보정, 날씨 화창

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

2009. 12. 23 크리스마스 이브x2 taken with LOMO LC-A+

dosuser(신대용) dosuser — Thu, 21 Jan 2010 05:58:06 +0900

저는 잘나온 사진만 올리거나 하지 않습니다.

물론 일물 사진은 잘 나온것만 올리지만요 ㅎ

아래의 큐브 사진은 티스토리의 "뽀샤시"기능을 사용했습니다. 원래 로모로 찍으면 광원에 대해서 뽀샤시 따위는 기대 할 수 없습니다. 피부 자체 발광은 ... 되더군요-_-

아무리 봐도 야간 사진은 LX3로 찍은게 잘 나온거 같습니다.

이유는 단순히... 추운날 가을 옷을 입고 손을 부들부들 떨어가며 찍으니..... 사진이 .....

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

윤하 콘서트 LOMO LC-A+

dosuser(신대용) dosuser — Thu, 21 Jan 2010 05:41:17 +0900

2009년 크리스 마스에 있었던 윤하 콘서트를 다녀왔습니다.

머.... 윤하는 잘했지만 공연 문화는 정말 개판이었습니다.

더욱이 기획하는 무슨 의도로 저 작은 공연장에 사람을 꽉꽉 눌러 담았는지 모르겠군요...

사람들은 당연한 듯이 아무런 질서도 없었습니다.

행사 진행도 엉망...... 정말 한국의 대중 공연의 문화는 바뀌어야 할것 같습니다.

사실 공연 사진은 얼마 안되고 어짜피 뒤에서 로모로 찍은거라 제대로된 사진은 전혀 없습니다. ㅎㅎ;;;

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

종각(종로) 새뜰 국수집

dosuser(신대용) dosuser — Tue, 19 Jan 2010 21:40:55 +0900

종각 새뜰에 다녀왔습니다.

종각 스코피에서 필름을 맡기고 옷사러가는길에 위가 쓰려서 간단히 먹을만한 것을 찾다가 돌아다니며 자주 보이던 새뜰이라는 국수집을 간 것인데 너무 맛없더 군요......... 최악이었습니다.

제가 먹은건 들깨국수입니다

하지만 정말 들깨가 들어간건지는 잘 모르겠습니다. 너무나도 맑은 국물과 얕은 향, 바로 나왔음에도 불구하고도 너무 삶아 맛없는 국수는 그럴수 있지요

하지만 가게 주인포함해서 너무나 불친절한 종업원들의 태도는 정말 최악이었습니다.

화요일 저녁 8시 30분에 혼자들어가서인가요???

붐비는 시간에가면 어떨지 감도 안옵니다.

맛 : 2점
분위기 : 5점
청결 : 3점
서비스 : 0 점

*10점 만점기준

아이폰으로 블로그에 글쓰기 너무 힘드네요 ..... 티스토리어플은 불편하고 충돌이 자주 발생해 개선이 필요한듯합니다.

iPhone 에서 작성된 글입니다.

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

DOLCE

dosuser(신대용) dosuser — Fri, 01 Jan 2010 14:15:14 +0900

DOLCE

http://www.loa-cnr.it/Papers/DOLCE2.1-FOL.pdf

DOLCE2.1-FOL.pdf

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

오늘의 C++코딩 반성

dosuser(신대용) dosuser — Wed, 18 Nov 2009 22:20:32 +0900

요즘 잠시 그닥 좋아하지는 않는 프로그래밍 언어인 C++을 사용하고 있다.

그리고 나는 6년동안 C만 해왔다. 물론 그렇다고 내 OO개념이 없는건 아니다.

아파치 형님들의 코드를 매일 보면서 객체지향 적인 C언어를 나름 잘 구사해 왔다고 생각한다.

그리고 교수님 C++강의 실습 담당 이후로 C++을 사용했다......

그리고 실수를 했다.

        for (int i = 0, newStartingPoint = 0; firstString[i] == secondString[i]; ++i) {
            ++newStartingPoint;
        }

안의 구문에서 C스타일로 작성한다면 int=0는 절대 저 위치에 들어와서는 안된다. 물론 C에서는 컴파일 시에 에러가 나기 때문인데.... C++에서 이 구문이 먹힌다.... 그리고 저 구분은 솔직히 루프의 내부변수로만 사용할 꺼면 C보다 나은 가독성을 준다......

하지만 진하게 나타낸 부분에서 문제인데..... 일단 ,는 for문에서 여러 statement를 수행하게 해주는데... 저기 서,는... 내부 변수로 잡혔다.......니미...... C 언어 였다면 i=0, newStringPoint=0;이라고 했겠지..... 하지만 저기서 i를 내부 에서 선한하는 바람에.....아... 헷갈렸다....

당연히 for loop안의 명령은 의미가 없다는......

다음 부터는 이러지 말아야징

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

우분투 9.10 버그 리스트

dosuser(신대용) dosuser — Fri, 13 Nov 2009 00:37:49 +0900

이클립스 클릭 버그

http://mou.me.uk/2009/10/31/fixing-eclipse-in-ubuntu-9-10-karmic-koala/

한글 입력 버그

http://www.spoonzero.com/?p=177

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

[웹 방화벽,웹 보안,ASVS]소스 연동 웹 어플리케이션 방화벽 - 새로운 개념들

dosuser(신대용) dosuser — Fri, 06 Nov 2009 06:00:35 +0900

2007년에 KISA에서 이런저런 일을 하면서 발표했을때 언급을 한 것이지만 앞으로의 방화벽 특히나 WAF기능을 가진 모든 방화벽은 실제 웹 어플리케이션을 분석하지 않으면 안된다.

기존의 네트워크 방화벽이 '방어'를 할 수 있었던 이유는 Protocol이라는 것이 '약속'이기 때문에 open되어 있고 나름 효율 적인 방식으로 구성되어 있고(머신이 처리하기 쉬운 방향으로) 프로토콜 하나당 복잡도가 전혀 크기 않기 때문이었다. 즉 보호해야할 대상을 알고 있다고 볼 수있다.

그런데 웹 어플리케이션 방화벽의 현주소는 어떠한가? 단순히 본인이 모듈형 웹 방화벽을 만들었던 2006년도에 비하여 2009년인 지금에 와서도 오픈소스진영의 모듈형 웹 방화벽이 얼마나 사용되고 있는가?
사실 처참하면 처참하다고 볼 수 있는 상황은 아닐까? ~~밤에 논문 작성하다 쓰는 글이라 정확한 자료를 등록하기는 좀 그래서.. 나중에 찾아봐야겠다.~~

OWASP의 ASVS프로젝트가 2006년도보다는 많이 진전된것 같다. ASVS프로젝트의 핵심은 보안 문제를 방화벽으로 덮는게 아니라 문제를 가지고 있는 코드를 죄다 찾아내서 직접 고치겠다는 한발짝 적극 적인 태도의 프로젝트이다. 그리고 본인의 견지에 비추어 가장 확실한 방법이라고 본다.

아래 그림 한장이 웹 어플리케이션 방화벽이 가야할 길을 정확하게 찝어낸 그림이 아닐까 한다.

Web Application that is the target of verification.

ASVS의 자동화 툴은 웹 어플리케이션을 뜯어서 직접 내부를 본다. 물론 단위 단위로 정확하게 뜯어봐야 한다. 그리고 추출한 데이터들을 토대로 XML을 작성하고 그것을 이용하여 코드를 향상시키고 방화벽의 세부조정을 해야 한다.

본인이 지금 작성하고 있는 논문은 이러한 분석의 단계를 필요 없도록 만든다. 즉 각 레이어에 속한 각 객체들이 완벽에 가까운 Self Description을 해야한다. 가장 큰 이유은 웹 어플리케이션의 능동적인 조합이다. 이것을 통하여 웹 개발의 속도를 최대한으로 이끌어 내는 것이 본인의 목표중의 하나이다.

ASVS나 본인의 논문등의 구현물이 나오게 되면 방화벽은 소스와 연동되어 동작하게 된다.

앞으로 웹 개발은 더욱 더 Engineering될 것이다. 그리고 그것을 기반으로 자동화 될 것이다.

그렇게 될 것이라는 징후와 그래야만 하는 이유들이 계속 해서 나오고 있는 지금 웹 개발을 단순한 것으로 인식하고 있는 사람은 설자리를 잃어야 하는데............ 아마 계속 남아있겠지요...

진심 없이 일을 하는 사람들이 없는 세상이 왔으면 좋겠습니다.

관련글

2008/10/10 - 웹 어플리케이션 방화벽 Libero
2009/06/05 - [웹 개발]Hot한 주제 EUD, End User Development에 대하여
2009/06/09 - Web Engineering

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

사랑인줄 알고 주웠는데....

dosuser(신대용) dosuser — Wed, 04 Nov 2009 00:11:04 +0900

난 이게 사랑인줄 알았는데 말이야.....

이제는 너무 힘들어.....

산산 조각 나기 일부 직전이야.....

신대용. 제주 바다에서...

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.