7.29 커피닉스 이야기 (RedHat Summit, DNS 취약점 등)

[범냉이]

[ 보안 ]

1. BIND Dynamic Update DoS (Bind 9버전 동적 업데이트 취약점)

- https://www.isc.org/node/474
- http://nchovy.kr/forum/2/article/473

** isc에서 즉시 업데이트를 권장. Dynamic Update를 사용하는 경우만 영향.

2. 시스코 가드 & 디텍터 DDoS 방어 장비

- 7.7 대란의 영향인지 주위에 시스코 가드 & 디텍터 장비 자주 보임.
- 7.7 대란시 비정상적인 커넥션을 차단하지 못한 경우가 있다고하는데, 제품 스펙 문제 인지 버젼차이인지는 확인되지는 않았음.
- 작년 금결원에서 cisco와 나우콤쪽 bmt시 cisco가 좋은 평가 받았고, 이에 대한 영향인지 금융쪽은 cisco 장비를 많이 사용하고, 기관도 cisco장비를 많이 사용하지 않을까 생각함.

[ IT 일반 ]

1. Test Your RHCE and RHCT Skills for Free at Red Hat Summit

- http://press.redhat.com/2009/07/28/test-your-rhce-and-rhct-skills-for-free-at-red-hat-summit/


: 9월에 있는 레드헷 서밋 행사에서 무료로 RHCE 시험을 볼 수 있는 기회 제공.
: 전세계적으로 RHCE 는 4만명, RHCT 는 3만명 근접.


- http://www.kr.redhat.com/news/article/702.html

: 4월의 RHCE 10주년 글(http://www.kr.redhat.com/news/article/702.html)에서 3만 8천명 정도
: 국내는 RHCE 359명, RHCT 217명, 이중 10여명은 최상위인 RHCA

2. AIX에는 rdate가 없다.

- rdate 대신 ntpdate 이용.
- 패킷 시간차까지 계산해 주는 ntpdate가 rdate 보다 정확도가 높다.

3. krcert.or.kr 이미지가 나오지 않는다.

- krcert.or.kr의 이미지는 knsp.org에서 가져오는데 해당 DNS에 응답이 없다.
- 2009/07/30일 nslookup을 이용 확인.


인용:

> knsp.org Server: qns1.ngene.net Address: 58.227.193.227 Non-authoritative answer: knsp.org primary name server = ns.knsp.org responsible mail addr = root.knsp.org serial = 2005112810 refresh = 3600 (1 hour) retry = 3600 (1 hour) expire = 604800 (7 days) default TTL = 3600 (1 hour) knsp.org nameserver = ns.knsp.org knsp.org nameserver = ns2.knsp.org ns.knsp.org internet address = 221.149.161.60 ns2.knsp.org internet address = 221.149.161.15




인용:

> knsp.org Server: qns1.ngene.net Address: 58.227.193.227 knsp.org primary name server = ns.knsp.org responsible mail addr = root.knsp.org serial = 2005112810 refresh = 3600 (1 hour) retry = 3600 (1 hour) expire = 604800 (7 days) default TTL = 3600 (1 hour) knsp.org nameserver = ns.knsp.org knsp.org nameserver = ns2.knsp.org ns.knsp.org internet address = 221.149.161.161 ns2.knsp.org internet address = 221.149.161.15


- primary server의 IP가 221.149.161.60 과 221.149.161.161을 오고감을 확인 할 수 있었습니다. 221.149.161.60은 정상적으로 쿼리에 응답을 해주나, 221.149.161.161은 mail.knsp.org 로 DNS쿼리에 대한 답을 해주지는 않았습니다.

4. G마켓(gmarket.co.kr) 사이트 18:??대에 접속 느리고, 이미지 많이 깨져.

[ 기타 ]

1. 한글과컴퓨터 신임 대표에 김영익씨

- "이번 인사는 삼보컴퓨터와 셀런의 한컴 인수에 따른 후속조치로, 한컴은 신임 김 대표의 선임을 통해 올해 신제품 출시와 해외진출 등 국내외 마케팅 전략을 본격적으로 펼칠 계획이다"

2. IT분야에서 40세이상 일하는 것도 쉽지 않아. 이직시 고려사항. '인생 이모작'에 대한 이야기.

3. 섬머타임제에 대한 이야기

※ 참여자 : kaien, sCag, 좋은진호, aqua, spy, 티니, 쿠사리줄까 등
※ '커피닉서'는 커피닉스 사람들을 말함