좋은진호의 여유만만

SSD기반 Scale-out NAS 스토리지

좋은진호 — Tue, 08 May 2012 18:25:14 +0900

SSD 스토리지의 필요성은 느끼는데, 아직은 보편화하기에는 가격이 부담스럽다. 하지만 점점 기대된다.
초고성능과 적당한 수준의 용량이 필요하다면 'PCIe'기반의 메모리 스토리지(대표적인게 스티브워즈니악이 CSO로 있는 Fusion-io)가 최적의 조건일 것이고,
고성능과 고용량이 필요하다면 'SSD스토리지'가 최적의 선택일 것 같다.

[ SSD Impact 2012 세미나 ]

5월 4일 금요일에 있었던 'SSD Impact 2012' 세미나에 참석했다. 여러 개의 부스가 마련되어 있는데, 그중에서 SSD기반의 scale-out NAS 제품을 개발 판매하는 블랙아이옵스(BlackIOPS)를 찾았다.

[ 블랙아이옵스 부스 ]

블랙아이옵스( http://blackiops.com/ )는 올해 처음 들어봤고, 스토리지는 이 날 처음봤다. 이제 막 국내에 런칭되었기 때문에.
블랙아이옵스의 엔지니어(총판 글로벌텔레콤 엔지니어)에게 몇가지 궁금한 사항을 물어보고 간단히 정리했다.

< 기본 >

어플라이언스 장비로 별도의 NFS서버나 CIFS서버 없이 네트웍 스위치나 SAN스위치에 연결해서 사용한다.
NFS, CIFS등 지원
리눅스 기반의 다큐OS(DarqOS) 사용. 쉘을 직접 한번 볼 수 있었으면 좋겠다. ^^
24bay 모델은 최초 node 2개부터 초기 구성 가능, 48bay 모델(DM800, DM900모델)은 node 1개만으로 초기 구성 가능
HDD + SSD Hybrid 형태는 지원하지 않는다.
SSD 전용 스토리지. OS는 SSD에 최적화되어 있다.
앞으로 SSD스토리지 시대가 될 것으로 보고 SSD 전용 스토리지를 출시.
SSD는 MLC(Multi Level Cell)방식, SATA3 인터페이스(6Gb/s)
단일볼륨으로 1PB이상 구성 가능
데이터중복제거, 암호화, 압축 지원(DM500, DM600, DM800, DM900모델중 DM600과 DM900이 지원)

[ 블랙아이옵스 스토리지. 위 2개는 24bay 모델, 맨아래 1개는 48bay 모델 ]

< 운영 >

GUI환경 (세미나장에서는 GUI를 볼 수 없었다.)
I/O 모니터링 : GUI에서 실시간 모니터링 가능. 인터페이스별로도 실시간 모니터링 가능
SNMP 지원

< 인터페이스 구성 >

FC와 이더넷 인터페이스를 '동시'에 사용할 수 있다. 단, 각 인터페이스별로 다른 볼륨을 보게 된다. 동일 볼륨을 보는 것을 권하지 않음.

이더넷 1G 2port를 기본으로, FC 등의 인터페이스 확장해서 사용
8Gb FC포트 X 4개. FC포트 추가 가능(슬롯에 꽂아서 추가하는 방식)

24bay모델은 1개 여분 슬롯 제공, 48bay모델은 2개 여분.
지원 인터페이스는 10G, FC, iSCSI, infiniBand, FCoE

[ 블랙아이옵스 스토리지 후면부. 위는 24Bay, 아래는 48Bay 모델 ]

일반 서버처럼 생겨서, 외관은 다소 실망스러웠다. 인터페이스는 슬롯에 꽂아서 추가한다.

[ 8G FC x 4포트 ]

< RAID 및 disk 구성 >

일반 스토리지의 RAID개념과는 다른 구성이다.

1) 1개 node가 하나의 물리적 볼륨
2) 2개 node일 경우 node끼리 미러링 개념
3) 3개 node일 때, 1개 node의 disk 장애시 다른 1개 node로 미러링되어 문제없음. 1개 node에 disk 여러개가 장애나도 서비스 문제없음
4) 3개 node일 때, 2개 node에 1개씩 disk가 장애시 데이터 손실 발생 가능
5) Hot spare disk별도로 필요없음

일반적인 스토리지는 RAID로 볼륨을 만들지만, 블랙아이옵스는 별도의 Hot spare와 RAID없이 구성하여 1개 노드가 1개의 디스크처럼 동작한다. 따라서 3개 노드를 구성한다면 각 1개 노드가 디스크 1개처럼 작동하므로, 디스크 3개를 묶은 RAID5개념으로 이해하면 쉬울 것이다.

'시스템이야기' 카테고리의 다른 글

SSD기반 Scale-out NAS 스토리지 (1)	2012/05/08
PHP 5.3.9 Released(HashDoS 문제 해결 버전) (0)	2012/01/11
php에서 hash table DoS(HashDoS) 공격 방어 (2)	2012/01/04
웹서버 hash table DoS(HashDoS) 공격 (중요. PHP, ASP 등 해당) (7)	2012/01/02
아파치 웹서버, DoS 취약점 해결한 버전 발표 (2)	2011/08/31
아파치 웹서버를 한방에 다운시키는 Range요청 취약점 (2)	2011/08/30

콘텐츠 룰 :: 글은 '미니스커트의 길이'만큼 짧게

좋은진호 — Mon, 16 Apr 2012 18:51:59 +0900

글의 길이가 너무 길면 곤란하다.
가장 예뻐 보이는 '미니스커트의 길이'와 마찬가지로, 블로그 포스트 역시 꼭 필요한 내용을 모두 담을 수 있을 만큼 길면서도 독자들이 지루하지 않을 정도의 짧은 길이가 적당하다.

'제이펍'출판사의 '콘텐츠룰'의 한부분이다.
미니스커트. 중요한 부분은 가리면서 화끈하지 않은가. 치마가 길수록 지루하고, 눈이 가질 않는다. 글은 미니스커트같으면 된다.

글쓰는 것은 쉽지 않다. 콘텐츠가 좋아야하는 것은 당연한데, 어떻게 보기 좋으면서 맛난 글을 만들것인가.
콘텐츠룰은 이런 고민에 힌트를 제공해주는 책이다. 5가지로 요약해보자.

간결하게. 글은 대화하듯이. 쉬운말로. 당장효과가 나오지는 않는다~ 끈기있게 꾸준히.
글이 길어질 경우, 과감히 잘라낼줄 알아야.

본문의 몇가지 문장을 뽑아봤다.

"광고는 사치스런 기호품이지만 콘텐츠는 생존을 위한 필수품이다." (조 풀리지 '콘텐츠와 고객을 잡아라'에서) (p9)
"(목소리는) 마법의 주문과도 같다. 목소리가 잘 표현된 작품은 이해하기 쉽다. 목소리는 소재를 가장 잘 표현하고 빛나게 하는 어조(tone)와 관점을 독자에게 부여한다." (소설가 '스티븐 프레스필드')

글을 쓸 때도 자신만의 목소리로. 그리고 글을 읽으면 글쓴이의 목소리가 들리는 것처럼

"마케팅의 대상은 모든 고객일지 모르지만 실제로는 언제나 특정 고객 한 사람에게 이야기하고 있다는 사실을 명심하라." (젤리비전의 창업자 '해리 고틀립')
"모든 사람을 만족시키려고 하면 개성이 사라지고, 결국엔 아무도 관심을 갖지 않게 된다."

'세스고딘'의 '보랏빛 소가 온다.'에서도 비슷한 얘기를 했다. 많은 구매자들이 사도록 제품에 타협을 한다면, 날카로운 끝을 무디게 만드는 것이라고.

무엇보다도 간결한 글을.
"여러분의 첫 문장이 이렇게 직접적이고 간결했으면 한다."
하루는 볼 교수가 수업시간에 이런 말을 했다. "사망. 그것이 바로 공원에서 발견된 백인 남성의 몸 상태였다." 물론, 볼 교수가 농담 삼아 한 말이다. 하지만 요점은 확실히 전달됐다.
색다른 말보다는 쉬운말로. 비즈니스 종사자들만이 그 뜻을 정확히 알고 있는 단어나 표현. 이런 단어는 쓰는 사람을 똑똑해 보이게 하려고 만들어졌지만, 사실은 쉬운 단어를 이상하게 부풀린 것에 불과하다. 비즈니스 종사자들은 '단어 비만'에 시달리고 있다.
스스로에게 물었을 때, 공유하고 싶을 만한 콘텐츠를 제작해야. '나라면 이 콘텐츠를 리트윗하거나 페이스북에서 공유할까?'라고 자문했을 때, '그렇다'라고 대답할 수 없다면 다른 사람들도 마찬가지일 것이다.
인내하라. 콘텐츠 전략의 효과는 하룻밤 사이에 나타나지 않는다. "돼지 저금통에 매일 조금씩 돈을 저금하는 것과 같다." 그러니 끈기있게 콘텐츠를 제작하기 바란다. (p300)

'IT이야기' 카테고리의 다른 글

콘텐츠 룰 :: 글은 '미니스커트의 길이'만큼 짧게 (0)	2012/04/16
구글은 90만대 서버로 운영된다. 해외 다른 업체는? (4)	2012/03/14
쥐박이와 명박이 도메인 (2)	2011/08/13
Facebook의 데이터센터와 서버 (5)	2011/04/20
KISA, 개인정보 노출 검사위해 웹페이지 여전히 긁어간다 (6)	2011/03/24
이집트 정부의 인터넷 차단 (4)	2011/02/01

구글은 90만대 서버로 운영된다. 해외 다른 업체는?

좋은진호 — Wed, 14 Mar 2012 08:30:00 +0900

Akamai(아카마이)의 서버는 현재 105,000대의 서버로 운영중이라고 한다. 78개국의 ISP와 1900여개의 망에서 서비스 중이다. (Data Center Knowledge의 'Akamai Now Running 105,000 Servers' )

[ Akamia의 NOC(Network Operating Center) (출처 : Pingdom ]

Akamai도 2~3년 사이(2009년에 48,000대)에 2배 이상 증가했다. 저쪽 동네는 쓴다하면 10만대 이상, 좀 덜 써도 몇만대하는 곳은 여러 군데인 것 같다. Akamai 외의 서버 대수는 Data Center Knowledge에서 꾸준히 업데이트를 하고 있다. (멋져~~) ( 'Who Has the Most Web Servers?' )

Akamai Technologies: 105,000대 (company, 2012.3월)
OVH: 100,000대 (company, 2011.7월)
SoftLayer: 100,000대 (company, 2011.12월)
Rackspace: 79,005대. 클라우드 서비스로 급증 (company, 2011.12.30)
Intel: 75,000대 (company, 2011.8월)
1&1 Internet: 70,000대 이상 (company, 2010.2월)
Facebook: 60,000대 (추정치, 2009.10월)
LeaseWeb: 36,000대 (company, 2011.2월)
Intergenia: (PlusServer/Server4You), 30,000대 (company, 2011년)
SBC Communications: 29,193대 (Netcraft)
Verizon: 25,788대 (Netcraft)
Time Warner Cable: 24,817대 (Netcraft)
HostEurope: 24,000대 (Company)
AT&T: 20,268대 (Netcraft)

구글은 공식적인 서버대수를 발표하지 않기 때문에 몇대인지는 명확하지는 않지만, 2011년에 대략 90만대로 추정된다.

NHN은 2013년 상반기 오픈을 목표로 춘천 데이터센터를 짓고 있다. 1만5천평 규모에 1500억원을 투자한다.
서버는 구글이나 페이스북처러 조립서버로 구성한다는 얘기가 들린다. 그리고 서버는 PSU을 없애고 AC전원이 아닌 DC전원을 공급받을 것이라고 한다. AC전>원이라면 AC -> DC로 전환할 때 전력 손실이 발생한다. 그런데 DC전원을 공급받으므로 전력 손실이 줄어들어 효율이 높아질 것이다.

[ NHN 도시첨단산업단지 조감도. 도로 아래쪽이 데이터센터로 추정 ]

현재의 네이버 서버와 춘천 데이터센터가 오픈할 시점의 서버는 몇대일지 궁금해진다.

* 관련글
2011/04/20 - Facebook의 데이터센터와 서버
2010/06/30 - 페이스북(Facebook)의 서버 대수는 6만대 이상?
2009/06/01 - 해외 주요 업체의 서버 대수는?
2009/04/10 - 구글, 구글 서버와 데이터센터 발표자료를 풀 동영상으로 공개

'IT이야기' 카테고리의 다른 글

콘텐츠 룰 :: 글은 '미니스커트의 길이'만큼 짧게 (0)	2012/04/16
구글은 90만대 서버로 운영된다. 해외 다른 업체는? (4)	2012/03/14
쥐박이와 명박이 도메인 (2)	2011/08/13
Facebook의 데이터센터와 서버 (5)	2011/04/20
KISA, 개인정보 노출 검사위해 웹페이지 여전히 긁어간다 (6)	2011/03/24
이집트 정부의 인터넷 차단 (4)	2011/02/01

PHP 5.3.9 Released(HashDoS 문제 해결 버전)

좋은진호 — Wed, 11 Jan 2012 18:37:29 +0900

Hash table 충돌을 이용한 DoS 공격(일명 HashDoS)을 해결한 PHP 5.3.9버전이 나왔습니다.

php 5.3.8 포함하여 이전 버전 사용중 : 필히 업그레이드 할 것
php 5.3.9 RC 또는 5.4.0 RC4~RC5 사용중 : 임시 업그레이드하셨던 분은 필요하면 정식 버전을 적용해도 되겠네요.

참고로 php.ini의 max_input_vars default값은 1000입니다.

http://www.php.net/index.php#id2012-01-11-1

The PHP development team would like to announce the immediate availability of PHP 5.3.9. This release focuses on improving the stability of the PHP 5.3.x branch with over 90 bug fixes, some of which are security related.

Security Enhancements and Fixes in PHP 5.3.9:

* Added max_input_vars directive to prevent attacks based on hash collisions. (CVE-2011-4885)
* Fixed bug #60150 (Integer overflow during the parsing of invalid exif header). (CVE-2011-4566)

※ 2012.2.2에 php 5.3.10버전이 나왔습니다. HashDoS를 패치한 5.3.9버전에 원격에서 코드를 실행할 수 있는 취약점이 있습니다. 자세한 것은 'php 5.3.10으로 업그레이드하세요."를 읽어보세요.

* HashDoS 관련 글

- 2012/01/04 - [시스템이야기] - php에서 hash table DoS(HashDoS) 공격 방어
- 2012/01/02 - [시스템이야기] - 웹서버 hash table DoS(HashDoS) 공격 (중요. PHP, ASP 등 해당)

'시스템이야기' 카테고리의 다른 글

SSD기반 Scale-out NAS 스토리지 (1)	2012/05/08
PHP 5.3.9 Released(HashDoS 문제 해결 버전) (0)	2012/01/11
php에서 hash table DoS(HashDoS) 공격 방어 (2)	2012/01/04
웹서버 hash table DoS(HashDoS) 공격 (중요. PHP, ASP 등 해당) (7)	2012/01/02
아파치 웹서버, DoS 취약점 해결한 버전 발표 (2)	2011/08/31
아파치 웹서버를 한방에 다운시키는 Range요청 취약점 (2)	2011/08/30

php에서 hash table DoS(HashDoS) 공격 방어

좋은진호 — Wed, 04 Jan 2012 09:36:52 +0900

HashDoS 공격에 대해서는 '웹서버 hash table DoS(HashDoS) 공격 (중요. PHP, ASP 등 해당)' 을 읽어보기 바란다.

웹서버에서는 Request POST, GET 변수를 hash 구조로 관리한다. 그런데 POST 요청 파라미터수가 상당히 많을 경우(GET 요청은 길이 제한이 있으므로 문제가 되지 않음)에 hash 충돌이 많이 발생하게 되어 CPU load가 상당히 올라가게 된다. 이런 문제는 PHP5, Asp.Net, Java, V8 자바스크립트 엔진 등에서 발생한다.

취약점을 해결하거나 공격을 약화시키는 방법이다.

1. php 5.4.0 RC버전과 앞으로 나올 PHP 5.3.9 버전 (취약점 해결)

max_input_vars 설정으로 파라미터 개수를 제한한다.

2. 기존 php버전에서 (완벽한 해결이 아닌 공격을 약화시키는 방법)

php.ini 설정값 (default)

max_input_time = 60 ; Maximum amount of time each script may spend parsing request data
post_max_size = 8M

max_input_time은 요청 데이터를 파싱하는데 걸리는 최대 시간이다.
max_input_time으로 파싱 시간 제한, post_max_size으로 POST 사이즈를 제한함으로써 파라미터수를 어느정도(?) 제한하는 효과를 갖는다. 완벽한 해결이 아닌 공격을 약화시키는 방법이다.

기존에 쌓아둔 웹로그를 분석해서

스크립트의 실행 시간이 얼마나 걸리는지 (max_input_time 설정위해. 웹로그 시간은 정확히는 전송시간 + max_input_time + max_execution_time과 관련)
POST 요청의 사이즈를 분석한다. (post_max_size 설정위해)

수치를 적절히 파악한 후 서비스에 지장없는 정도로 조절한다.
(예 : max_input_time = 10, post_max_size = 100K)
단, 파일이 업로드되는 서비스는 POST사이즈가 크므로 post_max_size는 적용하기 어렵고, max_input_time만 설정해볼 수 있다.

3. 수호신(suhosin) php 보안 모듈 사용 (취약점 해결)

suhosin.post.max_value_length = 1000000
suhosin.post.max_vars = 500
suhosin.request.max_vars = 500

수호신 모듈을 사용하면 위 설정만으로도 문제가 해결된다. 최대 파라미터 개수를 500개로 제한한 경우이다. default는 1000이다. 다음과 같이 차단되었음을 확인할 수 있다.

suhosin[95705]: ALERT - configured POST variable limit exceeded - dropped variable '..생략..' (attacker 'xxx.xxx.xxx.xxx', file '/..생략../index.html')

4. apache와 nginx에서 POST사이즈 제한 (100K로 제한하는 예)

POST사이즈 제한을 php설정 외에 웹서버 자체 설정도 적용하고 싶다면 다음과 같이 한다. 위 2번에서 설명한대로 기존 웹로그를 분석해서 적절한 POST사이즈를 파악해서 적용한다.

1) apache
LimitRequestBody 100000

2) nginx (defaul는 1MB)
client_max_body_size 100k;

※ 다음은 php.ini의 max_input_time 설정을 착각하는 분들이 있어 정리했다. (1.4(수) 19시)

위에서 말한대로, php.ini 설정 중 max_input_time은 HTTP '요청 데이터(POST, GET)를 파싱하는데 걸리는 시간'이다. 'input' 이라는 단어가 들어가기 때문에, 전송되는 시간으로 착각하는 경우가 있다. 하지만 모든데이터를 다 받은 순간부터 실행 시작하기까지의 시간이다. 아래에서 3번에 해당하는 구간이다.

1) POST 요청 -> 2) POST 데이터 전송 -> 3) 전송후 파싱 -> 4) 실행

정상적인 요청이라면 파싱하는데 걸리는 시간은 짧다. 그래서 이 수치를 줄임으로써 어느정도의 효과가 있다.

'시스템이야기' 카테고리의 다른 글

SSD기반 Scale-out NAS 스토리지 (1)	2012/05/08
PHP 5.3.9 Released(HashDoS 문제 해결 버전) (0)	2012/01/11
php에서 hash table DoS(HashDoS) 공격 방어 (2)	2012/01/04
웹서버 hash table DoS(HashDoS) 공격 (중요. PHP, ASP 등 해당) (7)	2012/01/02
아파치 웹서버, DoS 취약점 해결한 버전 발표 (2)	2011/08/31
아파치 웹서버를 한방에 다운시키는 Range요청 취약점 (2)	2011/08/30

웹서버 hash table DoS(HashDoS) 공격 (중요. PHP, ASP 등 해당)

좋은진호 — Mon, 02 Jan 2012 19:20:02 +0900

먼저 공격 동영상 한편을 보자.

Denial of Service using Hash tables collisions in PHP

hash table collisions버그를 이용해서 PHP로 DoS공격을 하는 예이다. 동영상에서는 약 190초 동안이나 CPU load가 15%정도 올라갔다. H/W사양이나 요청하는 POST값은 다양하니 수치의 의미보다는 load 상승의 심각성을 중요포인트로 생각해야 한다. 이런 비정상 요청 몇개만으로 서비스는 제대로 이뤄지지 않을 수 있다. '단 몇개만'으로.

웹서버에서는 Request POST, GET 변수를 hash 구조로 관리한다. 그런데 POST 요청 파라미터수가 상당히 많을 경우(GET 요청은 길이 제한이 있으므로 문제가 되지 않음)에 hash 충돌이 많이 발생하게 되어 CPU load가 상당히 올라가게 된다. 이런 문제는 PHP5, Asp.Net, Java, V8 자바스크립트 엔진 등에서 발생한다.

PHP의 경우 5.4.0 RC버전과 앞으로 나올 PHP 5.3.9 버전에서 max_input_vars 설정으로 파라미터 개수를 제한할 수 있다.

현재 @hashDoS 트위터( http://twitter.com/hashDoS )에서 이번 취약점에 대한 논의가 있으니 참고하기 바란다.

* php에서 hash table DoS(HashDoS) 공격 방어 (정리해서 올렸습니다. 1.4(수) 오전)
* hashDoS 취약점 관련 글

[SECURITY] Apache Tomcat and the hashtable collision DoS vulnerability
Denial of Service through hash table multi-collisions http://www.nruns.com/_downloads/advisory28122011.pdf
Hash collisions vulnerability in web servers
PHP Hash Table Collision Bug Lets Remote Users Deny Service

'시스템이야기' 카테고리의 다른 글

PHP 5.3.9 Released(HashDoS 문제 해결 버전) (0)	2012/01/11
php에서 hash table DoS(HashDoS) 공격 방어 (2)	2012/01/04
웹서버 hash table DoS(HashDoS) 공격 (중요. PHP, ASP 등 해당) (7)	2012/01/02
아파치 웹서버, DoS 취약점 해결한 버전 발표 (2)	2011/08/31
아파치 웹서버를 한방에 다운시키는 Range요청 취약점 (2)	2011/08/30
로그 분석 및 실시간 검색의 강자, Splunk 맛보기 (4)	2011/04/08

울지마 톤즈와 수단어린이장학회, 그리고 기부

좋은진호 — Thu, 08 Dec 2011 20:06:02 +0900

올초에 다큐멘터리 '울지마 톤즈'를 봤다. 아프리카 수단의 작은 마을 '톤즈'에서 故 이태석 신부님의 감동적인 사랑을 다큐멘터리로 만든 것이다. 톤즈 사람들에게 이태석 신부님은 아버지이자, 선생님, 의사, 지휘자였다.

[ 다큐멘터리 울지마 톤즈 ]

학교에서 아이들을 가르치고, 아픈 사람을 치료해주고, 아이들에게 트럼펫, 클라리넷 등 악기를 사주고 그 악기를 가르쳐준다. 톤즈 사람들과 늘 함께 했던 이태석 신부님은 2010년 1월 선종하셨다.
아이들은 그분을 보고싶어도 기다려도 더이상 만날 수가 없었다. 시간이 지난 후 한국에서 있었던 장례식 장면을 톤즈 아이들에게 화면으로 보여준다. 아이들은 눈물을 흘리고... 그 순간 나도 눈물을 흘리지 않을 수 없었다.

안보신 분은 유튜브( 다큐멘터리 울지마 톤즈 , 1시간 20분)에 올라와 있으니 꼭 보시길. 손수건을 꼭 손에 쥐고 봐야한다.

다큐멘터리를 본 후 신부님이 쓰신 '친구가 되어 주실래요?' 책을 읽었다.

[ 책 '친구가 되어 주실래요?' ]

다큐멘터리처럼 그가 아프리카 남수단의 '톤즈'에서 생활한 이야기를 책으로 엮었다.
없는게 없는 우리들과는 반대로, 수단 사람들은 있는게 없다. 하지만 그와 톤즈 사람들은 우리가 없는 아름다운 마음을 가졌다. 가진게 많은 우리, 가진게 없지만 아름다운 마음을 가진 그들.
이 책 또한 눈물나게 한다. 눈물이 맺히지 않으면 당신이 매마른 것이야~

이 책에서 기억에 남는 문장 몇개

총과 칼을 녹여 그것으로 클라리넷과 트럼펫을 만들면 좋겠다. 총소리 대신에 아름다운 음악 소리가 울려퍼지면 얼마나 좋을까 (한 학생)
주의하라! 골통은 '너'도 될 수 있지만, '나'도 될 수 있다.
콜레라의 원인이 단순히 더러운 물 때문일까? 오염된 물인줄 알면서도 그 물을 마실 수 밖에 없었던 이곳의 열악한 환경. 그렇다면 우리에게도 책임이 있지 않지 않은가? 오존층을 파괴, 지구 온난화
부족한 것들 때문에 이곳에서의 생활이 불편한 점도 있긴 하지만 부족한 것들 덕분에 얻는 평범한 깨달음도 많다. 작은 것들에 대한 감사하는 마음을 얻게 돼. ... 많이 가지지 않으므로 인해 오는 불폄한은 참고 견딜만한 충분한 가치가...
많은 경우 큰 문제를 일으키는 실제 원인은 아주 작고 간단한 것에 있다. 많은 문제를 일으키는 가장 흔한 원인은 바로 '나 자신'
많은 사람들이 많은 재물의 주인이 되기만을 원할 뿐이지. '자기 행동의 주인' 이기를 꺼려 한다.
향의 종류와 세기의 정도에 차이가 있지만 사람은 누구나 나름대로의 향기를 지니고 있다.

댓글 1개당 200원 기부 약속을 시작으로 올해까지 3년째 기부 중이다. 사랑의 연탄, 월드비전에 이어서 올해는 '수단어린이장학회'에 추가로 기부를 했다. 올초 책을 읽을 때 바로 기부하려고 했지만, 많이 늦었다.
수단어린이장학회는 아프리카 남수단 아이들에게 교육을 지원하는 사회단체이다. 수단 어린이들에게 희망을 주자. 배울 기회를 주자. 총칼 대신 음악을 배우도록 도와주자.

[ 올해 기부한 곳 ]

- 수단어린이 장학회 ( cafe.daum.net/WithLeeTaeSuk ) 00만원
- 사랑의 연탄나눔운동 ( www.lovecoal.org ) 00만원
- 월드비전 ( www.worldvision.or.kr ) 00만원 (해외식량위기지원 분야)

* 관련글
2010/12/30 - [일상] - 사랑의 연탄나눔운동과 월드비전에 기부했습니다.
2009/12/23 - [일상] - 사랑의 연탄나눔운동에 기부했습니다.
2009/03/03 - [일상] - 댓글 1개에 200원 기부하겠습니다.

※ 초기에 기부를 어디에 해야할지 고민했던 적이 있다.
기부글을 쓰는 것은 1) 기분좋게 기부할 수 있는 곳이 있다는 것을 알리고, 2) 기부분위기를 만들어보고자...

'일상' 카테고리의 다른 글

울지마 톤즈와 수단어린이장학회, 그리고 기부 (0)	2011/12/08
왕찐빵 하나가 나를 달리게 만들다 (8)	2011/11/25
오르세미술관전(展) - 고흐의 별밤과 화가들의 꿈, 넌 감동이었어 (0)	2011/09/25
흥미진진한 2011 서울국제도서전 (6)	2011/06/18
사랑의 연탄나눔운동과 월드비전에 기부했습니다. (2)	2010/12/30
편안한 커피전문점 '크레마커피' 야탑점 (8)	2010/07/07

왕찐빵 하나가 나를 달리게 만들다

좋은진호 — Fri, 25 Nov 2011 12:53:36 +0900

저녁에 왕찐빵을 하나 샀는데, 크기도 크고 묵직한 느낌이 들었다. 엄청 커서 다 못 먹겠어~
'정말 무겁다~ 무겁다'라는 생각이 맴돌고. 무게가 얼마나 나갈까. 문득 무게를 재보고 싶어졌다.
그냥 재보고 싶다는 마음만 있었다.

[ 왕찐빵. 정말 크다 ]

밤 12시가 막 넘은 시각이었다.

그런데, 갑자기 헬스장의 저울이 떠올랐다. 먹다 남은 그 찐빵을 들고 달려갔다. 문이 잠겼네. 이대로 찐빵 무게를 못재는 건가. 돌아와 의자에 앉아 있는 순간. 아~ 마트가 있지.

추리닝 차림, 양말도 신지 않고, 슬리퍼만 신고 바로 건너편의 홈플러스로 뛰어갔다.
과일코너를 향했다. 그런데 매장 직원들이 많다. 그것도 저울 앞에.
먹다 남은 찐빵을 저울에 올리면 나를 이상하게 볼텐데. 이를 피해 조용한 채소코너의 저울에 올렸다.

[ 먹다 남은 왕찐빵 146g ]

146g. 2/5를 먹었다고 가정하면 대략 360g.
밤 12시 반에 결국 대략적인 무게를 알아낸 것이다. ^^

[ 11개 귤이 940g ]

저녁에 귤을 샀는데, 940g이라고 표시되어 있다. 내가 골라담은 귤은 11개였다. 개당 85g.
찐빵과 귤의 무게를 비교하자면, 이 왕찐빵은 보통 크기 귤 4개~4.5개 정도의 무게다.
슈퍼에서 파는 호빵도 찌기전에는 90g.

왕찐빵 1개 = 귤 4~4.5개 = 호빵 4개

왕찐빵 덕분에(?) 한밤에 미친짓을 했다. 재밌는 미친 짓. 아무튼 찐빵은 다 먹었다.

'일상' 카테고리의 다른 글

울지마 톤즈와 수단어린이장학회, 그리고 기부 (0)	2011/12/08
왕찐빵 하나가 나를 달리게 만들다 (8)	2011/11/25
오르세미술관전(展) - 고흐의 별밤과 화가들의 꿈, 넌 감동이었어 (0)	2011/09/25
흥미진진한 2011 서울국제도서전 (6)	2011/06/18
사랑의 연탄나눔운동과 월드비전에 기부했습니다. (2)	2010/12/30
편안한 커피전문점 '크레마커피' 야탑점 (8)	2010/07/07

오르세미술관전(展) - 고흐의 별밤과 화가들의 꿈, 넌 감동이었어

좋은진호 — Sun, 25 Sep 2011 12:02:09 +0900

지난 목요일 저녁에 '오르세미술관전(展) 고흐의 별밤과 화가들의 꿈'을 다녀왔다. 관람하는 동안 흥분이 되어서, 걸어다니면서 나도 모르게 혼잣말을 자주 중얼거렸다.

미술 관람을 직접하는 느낌은 책이나 인터넷으로 봤을 때와는 비교가 되지 않는다. 붓터치는 직접 보지 않으면 절대 모른다. 책으로 보면 2D인데, 직접가면 미술작품이 3D로 보인다. 몇몇 작품은 그림속의 빛의 느낌이 마치 그림 밖에서 실제 빛이 그림속으로 비추는 느낌을 받았다. 정말 좋아하는 락밴드를 공연장에서 함께 뛸 때의 그 기분과 같고, 코리안시리즈 마지막 경기를 TV중계가 아닌 직접 야구장을 찾아가서 볼 때의 기분과 같다.

미술관을 나올 때 상당히 흥분이 되었다. 나를 흥분하게 만든 작품 몇개를 소개한다. (초짜 관람가의 개인적인 느낌을 적은 것이다.)

마리 프랑수아 피르맹 지라르, 회복기의 환자들, 캔버스에 유채, 100.3 x 188cm, 1861

세세한 표현에 깜작 놀랐다. 나무가지의 세세함, 그림자의 표현들.
특히 놀랐던 것은 그림 오른쪽 아래에 4명이 카드놀이하는 장면이다. 카드 모양이 정교하게 그려져 있다. 그 자리에서 맨 오른쪽에 앉아 있는 사람의 안경을 살짝 들어올려 이마에 걸쳐놓았는데, 실제 안경을 그림속에 붙여놨나라는 느낌을 받았다.
그림속에 환자가 아닌 사람이 한명 있다. 그림 오른쪽 나무 근처에 걷고 있는 수녀가 있다.
한가지 어색한 부분은 그림 왼쪽편에 환자가 나무를 기대고 서 있다. 너~ 포즈를 너무 의식했어.

앙리 팡탱-라투르, 뒤부르 가족, 캔버스에 유채, 146.5 x 170.5cm, 1878

각각의 다른 곳을 바라보고 있는 4명의 가족. 상당히 무게감이 느껴졌던 그림이다.
왼쪽에 서있는 사람은 화가의 처제다. 그녀의 외출복은 뽀송뽀송한 털로 되어 있는데, 마치 솜털로 살짝 살짝 찍어낸 듯한 느낌이었다. 앉아있는 장모의 소매부분도 마찬가지다.

폴 기구, 빨래하는 여인, 캔버스에 유채, 81 x 59cm, 1860

그림 왼쪽 앞에서 비춰지는 햇빛이 등 뒤를 넘어가는 것을 잘 표현했다. 그림 왼쪽 상단에는 빨래 너는 모습이 보인다. 초등학교 다닐 때, 종이죽으로 탈을 만든적이 있다. 이 그림은 소재가 물감이 아니라, 그 종이죽으로 붙여놓은 것 같았다. 실제로 그건 아니지만. ^^

카미유 피사로, 서리가 내린 들판에서 불을 지피는 소녀, 캔버스에 유채, 92.8 x 92.5cm, 1887~1888

점을 찍듯이 그리는 '점묘화법'으로 표현한 그림이다. 특히 모닥불의 연기가 피어오르는 것을 잘 표현했다. 그림은 평온하게 느껴지지만, 여인이 나뭇가지를 부러트리기 위해 힘주는 모습에서는 역동적인 느낌도 든다.

이 그림을 볼 때는 반드시 가까이에서 '어떤 색의 점들로' 찍었는지 봐야 한다. (분리)
그리고, 뒤로 몇 발자국 물러서서 어떻게 '하나로 조합'되어 보이는지 봐야 한다. (통합)

가까이 그리고 멀리, 이렇게 두 곳에서 보지 않으면 반쪽자리 감상만 한 것이다. 도시의 밤과 낮은 상당히 다르다. 오직 낮만 보고 그 도시를 안다고 말한다면 우스울 것이다.

에바 곤잘레스, 극장 <이탈리안>의 특석, 캔버스에 유채, 98 x 130cm, 1875~1878

검은색과 흰색의 조합과 여자의 자세가 에두아르 마네의 '발코니'가 떠올랐다. 에바 곤잘레스의 스승이 바로 에두아르 마네였다고 한다. 여인네의 진주(?) 목걸이에 자꾸 시선이 갔다.

에두아르 마네, 발코니

에드가 드가, 계단을 오르는 발레리나들, 캔버스에 유채, 39 x 98.5cm, 1886~1890

역시 '에드가 드가'다. 그의 작품을 보면 각도의 예술, 시선의 예술이라고 느껴진다. 사진작가를 해도 이름을 날렸을 것 같다. 생각보다 그림은 작았다. 하지만, 가로로 훨씬 긴 이 그림을 보니, 에드가 드가라면 사진 파노라마처럼 파노라마 형태의 그림을 그렸어도 좋겠구나 싶다.

그림 왼쪽 아래의 발레리나는 과감히 잘라버렸다. 드가의 전형적인 방식이다.
'동양'에서는 여백의 미를 즐겼다면,
'에드가 드가'는 중심적 요소가 아니라면 과감히 잘라버러는 '절삭의 미'를 즐기지 않았을까.

클로드 모네, '보트들, 아르장퇴유의 보트 경기', 캔버스에 유채, 60 x 100cm, 1874

이 그림은 강위에서 그렸다. 어떻게? 배 한척에 선상 아틀리에를 마련하고 그렸다고 한다.
보트, 강의 물결, 그리고 그림 왼쪽 중앙에 작은 배를 잘 살펴 보시길.

필립 윌슨 스티어, 해변의 젊은 여인, 캔버스에 유채, 125.5 x 91.5cm, 1888~1889년경

여인의 옷자락이 상당히 부드럽게 느껴진다. 바람에 날리는 듯하다. 여인의 자세는 클로드 모네의 '산책'에서 그의 아내 '카미유'가 우산을 들고 있는 모습과 비슷하다.
전시된 위치가 묘해서 20~30cm 앞에서도 그림을 볼 수 있었는데, 그림이 갈라진 것 까지 잘 확인할 수 있다.

클로드 모네, 산책

펠릭스 발로통, 공, 마분지에 향유와 과슈, 48 x 61cm, 1899

아이가 공을 잡기위해 뛰어가는 모습을 그렸다. 재료는 서양적인데, 시선은 공중에서 바라보는 동양적이다.

피에르 오귀스트 르누아르, 소년과 고양이, 캔버스에 유채, 124 x 67cm, 1868~1869년경

책에서 봤을 때는 소년인지 소녀인지 헷갈렸다. 직접보니 명확했다. 소년이구나.
광대뼈, 무릎과 그 주변, 등뒤의 모습 등이 리얼했다. 고양이의 눈에서 포근함이 느껴지지 않은가?
르누아르 그림답게 전체적으로 부드럽게 느껴졌다.

클로드 모네, 고디베르 부인의 초상, 캔버스에 유채, 217 x 138cm, 1868

그림이 실제 인물만큼 엄청 컸다. 모네의 초대형 작품으로는 마지막 작품이었다고 한다(기억이 가물가물). 두번째 놀란 것은 드레스였다.
실제 옷감을 그림에 붙여놓은 것으로 착각할 정도였다. 과장된 표현이 아니다. 진짜 그렇게 느꼈다.
그림을 감상하는 위치는 정면보다 조금 왼쪽에서, 가까이 보다는 몇 발자국 뒤에서 봤을 때 제맛이다.

카롤루스 뒤랑, 장갑을 낀 여인, 캔버스에 유채, 228 x 164cm, 1869

전체적으로 검정색 위주로 어둡게 표현되어 있어서, 하얀 장갑과 얼굴이 눈에 띈다. 팔찌, 장갑 등 전체적으로 섬세하게 그려졌다. 하지만, 정면을 바라보는 모습과 손의 인위적인 포즈에서 약간의 불편함을 느꼈다. 모네의 '고디베르 부인의 초상'의 자연스러운 자세에 점수를 더 주고 싶다.

폴 세잔, 카드놀이하는 사람들, 캔버스에 유채, 47.5 x 57cm, 1890~1895년경

폴 세잔의 '카드놀이' 작품 중에 하나. 줌으로 당겨서 두 남자의 카드하는 모습이 강조되어 있다.
탁자, 그위에 탁자보, 파이프, 술병, 카드외에는 소품이 보이지 않는다. 왼쪽 남자가 앉아있는 의자도 1자로만 쫘악 그여져 있다시피 한다.

한가지 재밌게 본 것은 왼쪽 남자의 상의와 오른쪽 남자의 바지 색깔이 비슷하고, 그 반대로도 비슷하다.
양복 2개를 사서, 상하의를 나눠 입은 듯 했다. ^^

장 프랑수아 밀레, 봄, 캔버스에 유채, 86 x 111cm, 1868~1873

'사계'연작 중에 '봄'에 해당한다. 겨울 작품은 완성되지 못하고 죽었다고 한다.
눈에 띄는 것은 왼쪽 상단에 쌍 무지개. 중앙의 나무 아래에는 비를 피한 사람이 보인다. 길을 따라 앞 옆에 꽃이 피어있고, 과수원과 밭이 보인다. 그리고, 하늘에는 흰새가 날고 있다. 새는 책으로 봤을 때는 전혀 보지 못했다.

책에서 못 느꼈던 것이 빛의 느낌였다. 실제로 보니 그림의 중앙 부분이 비교적 밝게 빛나고, 테두리 부분은 어둡다. 중앙 부분을 빛이 묘하게 비추고 있는 것 같았는데, 비온 뒤에 밝아지는 느낌이라고나 할까. 느낌을 표현하기 애매하고, 그림을 직접 봐야만 한다.

카미유 피사로, '루앙 항구, 생 세베', 캔버스에 유채, 65.5 x 92cm, 1896

저 위에 점묘화법으로 그림을 그렸던 그 '피사로'의 작품이다.
이 그림을 글로 표현하려니 뭐라고 써여할지 모르겠다. 아~ 나의 표현력의 부족. ^^
맘에 들어서, 전시회를 나오기 전에 다시 한번 본 작품 중 하나다.

폴 시냐크, 아르장퇴유의 보트 경기, 콩테, 21.7 x 31.2cm, 1885~1890년경

파리에서 가까운 곳에 '아르장퇴유'가 있다. 철도가 연결된 이후, 아르장퇴유의 풍경에 매력을 느껴 파리 사람들이 자주 찾았다고 한다. 보트는 밝게 표현하고, 사람은 어둡게 표현했다. 강 건너편에서 해가 지고 있어서 역광을 받은 느낌이다.

폴 고갱, '소가 있는 해변, 일명 절벽에서', 캔버스에 유채, 72.5 x 61cm, 1888

전혀 기대하지 않았던 작품이다. 그런데, 오디오에서 흘러나온 소리를 듣고 다시 보게 되었다.
그림 중앙의 파도 부분을 잘 보라. 오른쪽을 바라보는 '사람의 옆얼굴'이 보인다. 이마, 지그시 감은 눈, 하얀색의 매부리코, 입, 턱까지. 폴 고갱의 자신의 모습을 그림에 넣었다고 한다.

빈센트 반 고흐, 아를의 별이 빛나는 밤, 캔버스에 유채, 72.5 x 92cm, 1888~1889

이 한 작품을 봤다는 것만으로 전시회에 온 보람을 절실하게 느꼈다. 책으로 봤을 때의 느낌을 훨씬 뛰어넘었다.
밤하늘을 별은 그냥 별이 아니다. 북두칠성이다. 그 별의 가운데를 점으로 찍었는데, 붓으로 그린 것이 아니다. 물감 튜브를 직접 짜내서 바른 것이다. 물에 비친 빛도 물감을 투텁게 그려졌다. 물감이 흘러 내린 흔적도 보인다. 이 그림은 분명 평면이 아니라, 입체화다.

붓터치를 특히 자세히 봐야 한다. 하늘은 넢고 짧게 가로로, 건물은 건물 모양에 따라, 강물은 가늘고 길게 가로로, 그리고 아래쪽은 가늘고 길게 그렸으나 오른쪽이 낮은 사선형태로 그려졌다.

이 작품은 3번을 봤다. 처음에 모든 작품 하나씩 볼 때, 사람이 많은 가운데, 한발짝 한발짝씩 왼쪽으로 가면서 5분정도 봤다. 그리고 전시종료 30분 전에 사람이 널널한 가운데 다시 한번 가서 보고, 나오기 전에 한번 더 봤다.

윈슬러 호머, 여름밤, 캔버스에 유채, 76.7 x 102cm, 1890

그림속의 빛은, 그림 밖에서 실제 빛이 그림 속을 쏘고 있다는 느낌이 들 정도로 놀라웠던 작품이다.
책으로는 절대 느낄 수 없다. ^^ 이 그림에서 빛의 비중은 절반을 넘을 것 같다.

하얗게 빛나는 파도, 그리고 어둡게 표현된 바다를 바라보는 사람들.
중앙에는 달빛 아래에서 남녀가 아닌 두 여인이 춤을 추고 있다. 여인의 표정이 밝다.
그림을 자세히 보다보니깐, 뒷모습을 한 여인의 엉덩이는 옷을 입고 있지만 곡선이 느껴진다.

말장난 하나만 하자. 화가의 이름은 'Winslow HOMER'다. Win+slow, 그리게 보는게 이기는 거다. 그림 볼 때는 그렇다.

프레드릭 바지유, 응급처치, 캔버스에 유채, 47 x 62cm, 1865

누워있는 사람은 친구인 '클로드 모네'이다. 모네가 그림에 도움을 청하려 바지유를 불렀다. 그리고, 모네의 작품에 모델까지 했다. 그러나 며칠 뒤 집에 가려고 했으나 모네가 다리를 다쳐서 며칠 더 머무를 수 밖에 없었다.그기간에 '응급처리'라는 그림을 그리게 된 것이다.
침대 위에 매달려 있는 항아리가 재밌다. 상처 입은 다리 위로 물방울이 하나씩 떨어지게 해서, 다리를 시원하게 하기 위한 것이다. 바지유의 정성이 돋보인다.

클로드 모네, '명상, 일명 휴식', 캔버스에 유채, 48 x 75cm, 1870 또는 1871

작품 속 모델은 모네의 아내 '카미유'다. 시선을 어디에 두는지는 정확히 알 수는 없다. 책을 들고 있는 왼손은 왠지 어색하다. 책을 쥐는 듯 마는 듯 하다.

쇼파의 꽃그림(?), 카미유 오른편의 쇼파 주름, 벽난로 위에는 일본 부채와 도자기.
하지만 내 시선을 오랫동안 머물게 한 것은 빛의 방향이었다. 오른쪽 창문(?)에 검은색 커튼이 적당히 열려 있다. 그 열린 커텐 사이로 빛이 들어오고 있다. 그 빛은 쇼파를 비추고, 그리고 카미유의 얼굴에 까지 비춰진다. 그림을 직접보면 확실하게 느껴진다.

클로드 모네, 임종을 맞은 카미유, 캔버스에 유채, 90 x 68cm, 1879

자궁암에 걸려 32살의 나이에 카미유는 생을 마감했다. 카미유는 고요하게 누워있다. 그림 전체의 붓터치를 잘 살펴봐야 한다.

마지막으로 초보 관람객인 저의 개인적인 감상방법은 이렇다.

최소 2시간은 생각하고 가자. 1시간 반은 전체 작품을 살펴보고, 나머지 30분 정도는 점 찍어놨던 작품들을 다시 살펴본다.
오디오가이드는 대여한다. 3,000원. 2명이 가면 한쪽 귀로 나눠 들으면 요금 절약.
도록이나 인터넷을 통해서 그림에 대한 사전 지식을 쌓고 간다. 알아야 보인다.
그림에 대해 사전지식과 별개로, 자기만의 느낌으로 즐긴다.
도슨트 설명을 들으면 좋은데, 사람을 몰고 다녀서 정작 그림은 제대로 볼 수가 없다. 그림을 볼 시간이 20~30분 정도 추가로 필요하다. (개인적으로는 도슨트 설명을 듣지 않고 피해다닌다. ^^)
조명에 따라 보이는 느낌이 다르다. 또 조명때문에 잘 안보이는 부분도 있다. 정면에서만 보지 말고, 좌우 옮겨가며 시선을 달리해본다.
가까이 볼 때와 뒤로 물러 볼 때 느낌이 다르다. 뒤에서도 보는 여유를 즐긴다.

이번 전시회는 9.29(목)까지 연장된다. 시간도 직장인들을 위해 9시까지.

'일상' 카테고리의 다른 글

울지마 톤즈와 수단어린이장학회, 그리고 기부 (0)	2011/12/08
왕찐빵 하나가 나를 달리게 만들다 (8)	2011/11/25
오르세미술관전(展) - 고흐의 별밤과 화가들의 꿈, 넌 감동이었어 (0)	2011/09/25
흥미진진한 2011 서울국제도서전 (6)	2011/06/18
사랑의 연탄나눔운동과 월드비전에 기부했습니다. (2)	2010/12/30
편안한 커피전문점 '크레마커피' 야탑점 (8)	2010/07/07

아파치 웹서버, DoS 취약점 해결한 버전 발표

좋은진호 — Wed, 31 Aug 2011 17:15:56 +0900

지난주 '아파치 웹서버를 한방에 다운시키는 Range요청 취약점'이 발표되었다.

국내에서는 이 DoS 취약점에 대해 너무나 조용하지만, 한방에 서버를 다운시킬 수 있는 심각한 문제이다. 아파치 웹서버(Apache)에 정상적이지 않은 형태로 Range 헤더를 요청하면, 웹서버의 load는 단 몇초만에 급상승하여 서버는 응답을 처리할 수가 없다.

아파치 1.3, 2.0, 2.2버전대 모두 DoS 취약점이 존재한다. 오늘 DoS 취약점을 패치한 2.2.20 버전을 발표했다.

SECURITY: CVE-2011-3192 (cve.mitre.org) core: Fix handling of byte-range requests to use less memory, to avoid denial of service. If the sum of all ranges in a request is larger than the original file, ignore the ranges and send the complete file. PR 51714.

예전 1.3.x버전 운영중인 분들은 더 이상 지원하지 않는 버전대를 버리고 2.2.x대로 갈아타시기 권장한다. 2.0.x버전대는 조만간 발표될 것이다.
2.2.20 테스트 결과, 해당 취약점이 패치된 것을 확인했다.

Release 정보 : http://www.apache.org/dist/httpd/Announcement2.2.html
다운받기 : http://ftp.daum.net/apache/httpd/

'시스템이야기' 카테고리의 다른 글

php에서 hash table DoS(HashDoS) 공격 방어 (2)	2012/01/04
웹서버 hash table DoS(HashDoS) 공격 (중요. PHP, ASP 등 해당) (7)	2012/01/02
아파치 웹서버, DoS 취약점 해결한 버전 발표 (2)	2011/08/31
아파치 웹서버를 한방에 다운시키는 Range요청 취약점 (2)	2011/08/30
로그 분석 및 실시간 검색의 강자, Splunk 맛보기 (4)	2011/04/08
rsync에서 특정 퍼미션으로 고정하기 (0)	2011/03/17