Published News

가상서버에 대한 최악의 악몽

https://writeablog.net/q6uunee443/and-50836-and-48264-and-50629-and-45936-and-51060-and-53944-and-47484-and-53685-and-54644-bnnd

요번 사건에서 가장 크게 문제가 되는 건 SSL 크리덴셜이 유출됐다는 것이다. 공격자들이 이를 활용할 경우 일상적인 도메인을 자신들의 목적에 준순해 악용할 수 있게 끝낸다. 멀웨어를 퍼트리거나 크리덴셜을 추가로 훔치는 게 가능하다. 공격자들은 이 키를 활용해 도메인 이름을 하이재킹한 후 대가를 요구할 수도 있을 것이다.

클라우드 관리에 도움이되는 10가지 앱

https://claytonadke.bloggersdelight.dk/2024/09/07/dangsini-eodeul-suissneun-coegoyi-joeon-seobeohoseuting-jphost/

최신 트렌드에 준순해 앱을 신속하게 내놓고, 보안을 유지하면서 멀티 클라우드를 잘 관리할 것인가 등을 여러 클라우드 업체가 강조허나, 시스코는 이런 호스팅 외에 연결성에 주목된다. 앱을 신속하게 개발하고 클라우드로 옮기는 이유는 결국 소비자를 위해온 것이다. 앱을 클라우드에 올려도 유저 입장에서 너무 느리고 불편하면 쓸 수 없다.

가상서버에 돈을 쓰는 10가지 끔찍한 방법

https://johnnykpqi.bloggersdelight.dk/2024/09/07/dangsini-ilbonseobeoe-jeonmungaraneun-9gaji-sinho/

“원래 인증서를 취소시키고 완전히 새로운 비밀 키를 유발해야만 한다는 뜻입니다.” 그러나 이번에 침해된 인증서들이 다 고대디가 발행한 것파악, 손님들이 다른 곳에서 가져와 사용하고 있는 인증서들도 함유되어 있는지는 아직 확실치 않습니다. 전자라면 고대디가 발행을 도맡으면 되지만, 후자라면 문제가 복잡해질 수 있다.

30개 중 전부 찾을 수있는 서버호스팅 말장난

https://writeablog.net/u2pmhyq392/and-44032-and-48708-and-50500-and-45824-and-54364-and-44608-and-54861-and-44397-and-45716-h46w

이 버전들에는 문제가 더 있는 것으로 파악됐다. URL 매개변수 주입이 가능하다는 것이 추가로 발견된 것이다. 이것은 다른 인터페이스들의 통합자원식별자(URI)가 생성되는 방식에 기인한다. “URI들을 야기할 때 유저가 제공하는 정보를 URI 요청 매개변수에 함유시키는데, 이 때 URI 인코딩이 아니라 URL 인코딩이 발동됩니다. 다시말해, 유저가 전망해온 것과 다른 결과가