7.17(금) 커피닉스 이야기 (보안, VMware)

[truefeel]

2009.7.17(금)에 커피닉서끼리 했던 이야기를 한두줄로 요약했다.

< 보 안 >

- 웹 취약점 분석툴 Burp Suite (상용)
　 http://portswigger.net/suite/download.html

- Apple iPhone SMS Application Denial of Service
- A new fascinating Linux kernel vulnerability
　 http://www.youtube.com/watch?v=UdkpJ13e6Z0 (커널 2.6.30에서 테스트한 동영상)

- Nmap 5.0 릴리즈
　 http://nmap.org/5/

- ssh에서 로그 관련 설정
　 SyslogFacility
　 LogLevel (..., INFO, DEBUG, INFO, VERBOSE, DEBUG, DEBUG1, DEBUG2, DEBUG3. 기본은 INFO)

- shell에서 실행한 command를 로그로 남도록 하는 방법
　 쉘에서 실행한 명령을 syslog로 자동 보내기
　 http://coffeenix.net/board_view.php?bd_code=1659 (2008, 좋은진호)
　 1) bash경우에 해당됨. csh는 bash의 trap을 정확하게 대체할 명령이 없어서 안됨
　 2) logger명령과 trap 명령으로 syslog로 실행 명령을 자동저장한다.

- 웹개발할 때 파라미터 넘기는 부분 체크 관련 이야기.

- IE5~IE8,Netscape,Firefox(3.0.5이전),Safari,Opera(9.64이후 버전 패치됨) 등 여러 브라우저에서 메모리 고갈시켜 crash
　 http://www.g-sec.lu/one-bug-to-rule-them-all.html
　 테스트 : www . crashthisthing.com/select.html (의도적으로 www 를 띄워둔거에요) 페이지의 'Select lenght 0x7fffffff' 버튼을 클릭 하면 crash

< 가상화 >

- VMware ESX의 서버에 꽂아놓은 USB메모리를 VM내 guest OS에서 가져오는 것은 안돼.
　 ESX는 단지 호스트만 USB 사용이 가능하고 VM과의 공유는 불가능함.
　 따라서 USB에 있는 데이터를 사용하려면, 호스트서버에 USB내용을 복사해두고 guest에서 가져다 써야.

- VMware ESX 4버전(vSphere) 하반기나 내년에 나올 버전은 다이렉트X 지원 예정
- Xen이나 KVM(Kernel Virtual Machine) 등 에서도 비교해봤을때 호스트의 usb를 인식하는건 다들 안돼.
　 workstation류에서는 되지만.


※ 참여자 : 좋은진호, sCag, 범냉이, kaien, 미르 등
※ '커피닉서 이야기'에서 '커피닉스 이야기'로 제목을 변경했다. '커피닉서'는 커피닉스 사람들을 말함.