분류 전체보기 865

[보안] 인터넷익스플로러 7.0 XML 파싱 취약점을 이용한 제로데이 공격 주의

ASEC Advisory SA-2008-009 최초 작성일 : 2008/12/11 마지막 개정 : 2008/12/11 10:00:00 위험 수준 : 위험 ◈ 제목 인터넷익스플로러 7.0 XML 파싱 취약점을 이용한 제로데이 공격 주의 ◈ 개요 최근 인터넷익스플로러 7.0 버전을 공격대상으로 하는 제로데이 공격이 새롭게 보고되었다. 해당 취약점은 XML TAG를 파싱하는 과정에서 발생하는 힙 기반(Heap-based)의 오버플로우 취약점으로 공격자가 원하는 임의의 코드를 실행할 수 있다. 주의: 본 취약점에 대한 벤더의 보안패치가 아직 준비중인 상황이고, 해당 취약점을 악용한 악성코드가 유포되고 있으므로 사용자의 주의를 요함 ◈ 공격유형 취약점을 이용한 원격 코드 실행 ◈ 해당시스템 o Microsoft ..

웹&컴퓨팅 2008.12.18

[보안] MS, IE 결함 긴급 패치 내놓는다

마이크로소프트(MS)가 웹 브라우저 인터넷 익스플로러(IE) 전 버전에서 발견된 심각한 보안 결함에 대한 패치를 내놓는다. 16일(이하 현지 시간) 워싱턴포스트에 따르면, MS는 인터넷 익스플로러의 심각한 결함으로 인해 정보 유출 등의 사고가 발생하지 않도록 17일 대대적인 패치 업데이트를 실시할 예정이다. MS는 지난주 인터넷 익스플로러의 심각한 결함으로 전세계 수 백만대의 컴퓨터가 크래커들로부터 심각한 위협에 노출돼 있다고 경고했다. 이번 결함은 인터넷 익스플로러의 XML 파서 부분에서 발견됐으며 익스플로러 전 버전에서 똑같은 문제가 발생하고 있다. MS의 대대적인 긴급 패치는 미국 현지시간 17일 오전 10시경 MS 업데이트 사이트를 통해 전달될 예정이다. 자동 업데이트를 설정한 고객은 별도의 작업..

웹&컴퓨팅 2008.12.18

[보안] 대책 없는 MS 익스플로러 7...중국 악성코드 활개

HTML의 XML취약점을 이용해 코드 실행 마이크로소프트의 인터넷 익스플로러(Internet Explorer, 이하 IE) 7.0의 신규 취약점이 중국보안업체에 의해 공개돼 이 취약점을 이용한 다양한 악성코드가 인터넷 안전을 위협하고 있다. 하지만 아직까지 MS에서는 이에 대한 보안패치 배포하지 못하고 있어 사용자의 단단한 주의가 요구되고 있다. 이런 악성코드는 MS의 글로벌보안서비스 공급자인 중국계 회사 노운섹(Knownsec)이 실수로 IE 7의 제로데이 공격 취약점을 공개하면서 일파만파로 퍼지고 있다. 현재 노운섹 측은 자신의 실수를 인정하고 이에 대한 대책을 세우고 있는 것으로 알려지고 있다. 문제는 아직까지 보안패치가 안된 상태에서 취약점의 공개로 수많은 악성코드가 쏟아져 나오고 있다는 것. 실..

웹&컴퓨팅 2008.12.18

호수에 잠긴 2천년전 고대 도시, 복원 프로젝트

불가리아에서 ‘세우토폴리스(Seuthopolis)’라는 고대 도시가 발견 및 발굴된 것은 1948년의 일이다. 세우테스 3세가 건설한 도시는 기원전 320년부터 오드리시안 왕국 (Odrysian kingdom)의 수도였다. 그런데 고대 도시는 물에 잠겨 있다. 1950년대 댐이 생기면서 수몰되고 만 것이다. 이 비운의 고대 도시가 해외 네티즌 사이에서 화제가 되어 있는 것은, 야심찬 복원 사업이 진행되고 있기 때문이다. 불가리아의 제코 틸레프라는 건축가가 주축이 되어 호수 한 가운데에 도시를 되살리려는 프로젝트가 진행 중이다. 프로젝트 추진자들은 지름 1,377 피트(약 407 미터) 높이 65피트 (약 20미터) 가량의 인공 둑을 호수에 세우려 한다. 흥미로운 점은 도시가 인공 제방 ‘위’가 아니라 ‘..

관심거리들 2008.11.13

[보안] 내 마음대로 클릭도 못한단 말이더냐 - 클릭재킹

얼마 전 해외의 한 연구자가 자신의 블로그에 ‘클릭재킹’ 공격이 어떻게 이루어지는지를 동영상으로 시연을 했었다. 간단한 자바 스크립트 게임 페이지에서 게임 이용자는 화면에 나오는 버튼을 몇 번 클릭하다 보면, 본인도 모르는 사이에 자신의 컴퓨터에 연결된 웹캠으로 동영상 촬영이 되고 마이크로폰으로 녹음이 되어 버리는 상황이 벌어졌다. 이것은 어도비(Adobe)사의 플래시 플레이어 설정 매니저를 대상으로 공격을 해서 가능했던 것이었다. 미국 국토안보부 산하 컴퓨터 긴급 대응팀(US-CERT)에서 보고한 바에 의하면 이 취약성은 인터넷익스플로러(IE), 파이어폭스, 사파리, 오페라 등의 주요 웹 브라우저에 영향을 끼치고 있다고 한다. 그에 따라 얼마 전 어도비사는 클릭재킹 취약점을 해결한 플래시 플레이어를 발..

웹&컴퓨팅 2008.11.13

[방송] 대구KBS 토요아침마당 - (주)프로홈 (대구웨딩연합회) 박경애 대표이사님 방송 출연

2008년 11월 1일 - 대구 KBS - 토요아침마당 사장님이 주신 선물 잘 받고 있습니다!! 제 선물의 가치를 높일께요!! 박경애 사장님 짱! 우리 프로홈/대구웨딩연합회/전국웨딩연합회 화이팅!! (사운드랑 영상 싱크가 사짝 안맞네요! 끝까지 오차 조금밖에 안나니깐 보는데는 큰 무리 없을듯 합니다.) 방송시간 매주 토요일 오전 8:25 - 9:30 (KBS 1TV) 제작진 * 연 출 : 정범수 PD * 진 행 : 송현주, 방우정 * 작 가 : 홍수경 * 자료조사 : 차유미 http://daegu.kbs.co.kr/tv/tv_sat_09.html

(주)프로홈 - Prohome - 연혁

- 프로홈 연구개발실 확장이전 - KBS 토요아침마당 대표이사님 출연 - 제 4회 프로홈 & 대구웨딩연합회 추계체육대회 - 푸켓 해외 워크샵 - 전국웨딩연합회 수원지사 설립 - 대구 365웨딩박람회 오픈 - 박람회 감사의밤 주최 - 제2회 대구웨딩연합회 웨딩박람회 "풍선" 주최&주관 - 전국웨딩연합회-광주지사 오픈 - 전국웨딩연합회-인천지사 오픈 - 전국웨딩연합회-마산&창원지사 오픈 - 대구웨딩박람회 오픈 - 지역농수산물에 대한 토론회 대표님 출연 - 전국 15여개 지사 설립 - 프로홈&대구웨딩연합회 Membership Traning 야유회 - 몰디브 해외 워크샵 - SOKWM(System of korea Wedding Management) Ver1.1 - B2B SMS System 개발 - 제1회 연합..

내 이야기 2008.11.02

[경제] 한.미 통화스와프 체결 이란! 그리고 뉴스...

네.. 한국은행이 미국 연방준비제도이사회인 FRB와의 협상 끝에 우리나라가 미국과 통화스와프 체결을 했다고 공식 발표 했는데요 통화스와프 체결을 했다는건.. 두 나라가 현재의 계약환율에 따라 자국 통화를 상대바의 통화와 교환하고, 일정 기간이 지나고 나서 최초 계약 때 정한 환율에 따라 원금을 재교환 하는 거래를 하는 것을 말하는데요 이번 계약에 따라 우리나라는 내년 4월 30일 까지 FRB로부터 원화를 대가로 최대 300억 달러까지 미국 달러화 자금을 공급받게 된다고 하네요. 이제 이 통화스와프 계약이 체결 됐으니 우리나라에 달러가 부족할 경우 원화를 맡기고 달러를 빌려서 외화 유동성 위기를 넘길 수 있을 것이고, 환 시세의 안정을 꾀할 수도 있을 거라고 하는데요.. 글쎄... 미국 자체의 경제가 불안..

웹&컴퓨팅 2008.10.31

[공연/오페라] 아폴로와 히아친투스 / 첫째 계명의 의무 (대구오페라하우스)

오랜 만에 보는 오페라공연... 대구 오페라 축제 기간에 운좋게 티켓이 생겨서 간 오페라..... 아폴로와 히아친투스 그리고 첫쩨 계명의 의무.... 독일 다름슈타트국립극장 단원들이 대구오페라하우스에서 대구오페라축제기간에 공연한... 자막 위치가 조금 불편하긴 했지만.... 좋은 음악과 재미있는 내용을 함께 볼수 있어 좋은 오페라.. 개인적으로 좀더 생활에 가깝고 웃긴 연극을 더 좋아 하지만... 그러데 음,,오페라를 몇번 봤지만 이번에 "아키 하시모토"라는 배우의 가창력은,.......좀...그중 최고 였단 느낌이다.... 아폴로와 히아친투스는 좀 옛날 스러운 느낌의 신화극이였고... 첫쩨 계명의 의무는 코차르트라 14살에 작곡한 음악으로 했다는게 안믿겨 졌다.. 악마들의 등장이 인상적이였다... 오페..

내 이야기 2008.10.30

[동영상] 인도 최강의 락커 2탄 알라까나 (찌찌뿡 2탄)

이분 2탄,,,이거 봐도 웃기네요... 난첨에 같는 곡인줄 알았음,.....잘들어 보면 좀 다른듯 뮤비도 좀더 비쥬얼 적이고....ㅋㅋㅋㅋ 1탄 찌찌뿡 찌찌뿡뿡 => [동영상] 인도 최강의 락커 찌찌뿡 찌찌뿡뿡 인도 최강의 롹커~~~찌찌뿡 찌찌뿡뿡 열기를 그대로...뿛릿뿛릿뿛릿뿛렛~~ 인도 최강의 락커- 앨범:DARK KEY 가수:알라까나(근거는 없음) 자막: GALOU 뿛릿뿛릿뿛릿뿛렛 !!!! 뿛릿뿛릿뿛릿뿛릿뿛릿뿛릿뿛릿뿛릿뿛흙 꺄옳옳옳!!!!! 뿛릿뿛릿뿛릿 뿛릿뿛릿 뿛랴호옭!!!!! 에이 꼬랐다. 빨란다. 다템 뺄란다 낚았다 뿔릿 디토 디카마 뿔리키 리빤다.니가 빨랐다. 나도 몰르게 다 빨랐다. 다 빨리 빨리 꼬랐다. 빨리 또란다 니쁘게 뽀랐다. 쳃콰뿙카 쳃콰뿛까 쳃까뿛까 쳃카빵꽈 밍가! 옳! 쳃콰뿛카..

관심거리들 2008.10.24

[군생활] 슈퍼스타 후니훈의 군대 생활~~!!!!

2001년 4월 ~ 2001년 6월 꾀나 긴~ 훈련소 생활.... 이젠 이름도 가물한.... 떡대 브라더스의 송재일 가끔연락한다...하지만 보기는 영 만만치 않다.... 전라도 ?호영 ..특전사 에서 만났었다.... 왜 이름이 생각이 안나지..... 육군훈련소 25연대 2대대 8중대 2소대 4분대.....8중대 야쓰 조 이기도 했다. 우리 야쓰조는 25연대 내에서 1~2등 을 놓치지 않았기에 25연대 최강조 였고 25연대 야쓰가 훈련소 최고인듯 여겻다..ㅋㅋㅋ 야쓰란게,,,알고보면 야외쓰래기처리반인데,,,,열외없이 추가 임무였기에...별것도 아닌게 자부심처럼?ㅋㅋㅋ 저렇게 한분대 13명과 기간병 분대장 1명,,14명이서 메트리스 10개를 깔고 한 침상을 나누었엇다...^^* 그렇게 경강 역에서 우리는 마..

내 이야기 2008.10.22

[음악 감상] 로빈이 토끼란 사실을 알고 있었나? - 꽃잎점

꽃잎점 - 로빈이 토끼란 사실을 알고 있었나? 꽃잎점을 아시나요 그의 맘을 알아봐 줘요 알고 있어, 네 속, 내 자린 없어 알고 있어, 넌 날 사랑 안해 알고 있어, 네 속, 내 자린 없어 알고 있어, 넌 날 사랑 안해 알고있어, 알고있어, 알고있어, 알고있어. 꽃잎점을 아시나요 그의 맘을 알아봐 줘요 알고 있어, 네 속, 내 자린 없어 알고 있어, 넌 날 사랑 안해 알고 있어, 네 속, 내 자린 없어 알고 있어, 넌 날 사랑 안해 알고있어, 알고있어, 알고있어, 알고있어. 사랑한다, 안 사랑한다, 사랑한다, 날 사랑하지 않는다 사랑한다, 안 사랑한다, 사랑한다, 날 사랑하지 않는다 사랑한다, 안 사랑한다, 사랑한다, 날 사랑하지 않는다 사랑한다, 안 사랑한다, 사랑한다, 날 사랑하지 않는다 날 사랑하지..

관심거리들 2008.10.18

[음악 감상] 로빈이 토끼란 사실을 알고 있었나? - 잊지못해

사랑이란 어두운 유리 미로 투명하지 하지만 결코 밝지않은 사람들은 언젠가 거길 들어가 결국엔 끝나버릴 그 미로에 사랑이란 서투른 별빛 하나 영롱하지 하지만 결코 많지 않은 생각하지 외롭지않다 생각해 그러나 결국 홀로 남게 되는것 그러나 소모될 그것들 사라질 것들 달콤한 향기와 아련한 기억들 그러나 소모될 그것들 없어질 것들 달콤한 향기와 아련한 추억들 사랑은 사랑은 결국엔 무뎌질 결국엔 잊혀질 사람도 사람도 결국엔 무뎌진 결국엔 잊혀질 그러나 소모될 그것들 사라질 것들 달콤한 향기와 아련한 기억들 그러나 소모될 그것들 없어질 것들 달콤한 향기와 아련한 추억들 잊지못해 잊지못해 잊지못해 멤버 : 박상빈 (기타), 문명미 (보컬), 오상아 (코러스), 이혜연 (코러스), 신사론 (드럼), 이샛별 (건반), ..

관심거리들 2008.10.18

[플래시,동영상] 파돌리기송 중독성 - 원곡:이에반폴카/게임: 하츠네미쿠

이에반 폴카가 들어간 플래시가 2006년 4월에 등장해서 인터넷 사이에서 유행했다. 로이투마가 부른 노래의 중간 부분과 블리치의 등장인물 오리히메 이노우에가 파를 돌리는 4개 프레임이 무한정 돌아간다. 들어간 부분은 가사의 의미가 없는 부분으로, 본래 노래에는 없다. 가사 얏착차까리 디까리랄란 딕까디릴란 디치단둘라 디비다비달라 루까리 루비랑 꼬리간 굿까야 끼리간 구 아르차차 야리디비다비 딜 라바 이치단 딜랑 델란도 야바리 빠따 빠리빠리 빠리비리비리비리 스텐 델란도 야바렐란스 덴란 데야로 야 라바라바라바 데바데브 데야브 바 이스단 델란스 델란두 버다게 다가다가 두두 데야도 ...반복... 꼬리간 굿까야 끼리간 구 => 끓이던 국꺼야 티비광고? 꼬리간 굿까야 끼리간 구 => 끓이던 국꺼야 끓이던 국? MP3..

관심거리들 2008.10.18

[지역] 경상북도 안동시 풍천면 - 연혁 / 지역 특성

슈퍼스타 후니훈 - 리출신 안치훈의 고향,,,,ㅋㅋ "기응상븍또 안덩씨 픙천미언 갈쩐이뤼 삼칠 쌈번쥐" "경상북도 안동시 풍천면 갈전 2리 373 번지" 안동시 풍천면 사진으로 더보기..(병상서원/하회마을) ▼ 구석구석 병산서원1 => http://touralbum.tistory.com/298 구석구석 병산서원2 => http://touralbum.tistory.com/299 구석구석 하회마을1 => http://touralbum.tistory.com/300 구석구석 하회마을2 => http://touralbum.tistory.com/301 연 혁 삼국시대 - 하지현(下枝縣) 고려시대 - 풍산현(豊山縣) 조선시대 - 풍남면(豊南面), 풍서면(豊西面) 1934. 4. 1. - 풍천면(豊川面)으로 행정구역 ..

내 이야기 2008.10.18

[IQ 테스트] 멘사 아이큐 테스트 결과..

한 4년만에 멘사 아이큐 테스트를 해봣다... 오랜만에 해서인지 저번에 얼마 나왓는지가 기억이 가물하다~ 그때는 한창 학교다니때니깐 더 좋지 않았을까~? 아구 새벽 3시가 다되서 눈도 침침한 이시간에 머리도 멍한 상태인데 제대로 나왔을지 모르겠다.... 이정도면 높은건지 낮은건지 모르겠지만... 122가 나왔다. 3문제 정도 놓쳤다. 실은 못풀었따 3문제남기고 30분 넘게 남았지만 풀지 못해서 찍을까도 하다가 공란으로 ... 시간이 다되었다. 남들은 이 온라인 테스트 프로그램상으로는 130 넘는다는거 같은데,,, 연예인들도 보니 보통이 130이고 120이하는 저급취급하던데.. 프로그램 그래프 상으로는 하이레벨이니 기분은 좋다... 열공 하고 두뇌가 굳어 가는듯 하니 머리좀 굴려 줘야겠다... http:/..

내 이야기 2008.10.13

[2008 대학가요제] 랄라스윗,도블레빠쏘,최원유,파티캣츠,로빈토끼..(감상/가사)

5곡만 올렸습니다. 개인적으로 좋은 노래 순으로 플레이어에 V 버튼을 누르시면 리스트가 나타 납니다. MP3 파일 직업 올리지 않았습니다. 아래 가사 도 올려놨습니다. 나의 낡은 오렌지 나무 - 랄라스윗 (은상) ( ▼ 더보기를 누르시면 가사를 볼수 있습니다) 나의 낡은 오렌지 나무 - 랄라스윗 어둠 속에 숨죽이던 내가 마주한 난 너무 변해 타인과 같아 이런 낯설움 차가운 시선 끝에 내몰려 무너진 빛바랜 시간 빛바랜 기억 빛바랜 꿈들 나와 같은 나 가슴 부풀던 늘 그려왔던 익숙한 모습에 날보고 있어 이만큼 자라서 결국 이거였냐고 나는 아직 더 자라지 못한 어린 세상을 모르는 작은 아일 잊어버리고 그렇게 돌아서고만 걸까 잊혀가는 내 가슴속 기억의 나 지금은 먼지와 같겠지만 묻어두기엔 지워버리기엔 그냥 이대..

관심거리들 2008.10.10