8.4(화) 커피닉스 이야기 (보안, qmail, regexp 등)

[truefeel]

2009.8.4(화)에 커피닉서끼리 했던 이야기를 요약했다.

< 보안 >

1. DDoS방어

　 1) 나우콤 DDoS방어 장비. 국내 OOO업종에 꽤 풀린 것으로.
　 2) 이번 77 DDoS 공격관련 DDoS 방어 장비에 대한 이야기.
　 3) 블루 코드( www.bluecoat.co.kr/ ) 장비

2. 지난 'BIND Dynamic Update DoS' 취약점 발표 (관련 정보 : http://coffeenix.net/bbs/viewtopic.php?t=4100 )이후
NS update query 시도들이 많이 들어와.

3. 보안을 위해 pop3와 ftp에서 plantext대신 TLS 등으로 암호화해서 통신을.

4. qmail


　1) qmail에 TLS패치한 후 TLS 설정 안하는 경우가 있다. 그래서 보안 문제 발생하는 경우가.

　2) qmail에서 RBL
　　 /var/qmail/supervise/qmail-smtpd/run 안에
　　 /usr/local/bin/rblsmtpd -t 30 -b rbldns="-r bl.spamcop.net"
　　 KISA-RBL( https://www.kisarbl.or.kr/use/use1.jsp ) 사용시 정상적인 IP도 필터링하는 경우가.

5. 스팸필터링 솔류션
　 안철수연구소의 'TrusMail'
　 지란지교소프트의 '스팸스나이퍼'


< IT 일반 >

- 오라클, 인메모리 DBMS 신제품 2종출시
　http://www.zdnet.co.kr/ArticleView.asp?artice_id=20090803155322

　1) 오라클 타임스텐 인메모리 데이터베이스 11g와
　2) 디스크형 DBMS '오라클 데이터베이스 11g' 캐싱 옵션인 '오라클 인메모리 데이터베이스 캐시 11g'

2. 최고의 제품이 시장에서 항상 1위하는 것은 아니다.
　1) 초기 점유율의 중요성.
　 업계에 많이 쓰인다는 것은 안정성과 성능(최고 성능은 아니더라도)은 인증됐다는 것.
　 보다 좋은 제품이 나왔더라도 바꾸기가 쉽지 않아.
　2) 특정 시장에서 국내 업체가 높은 시장을 점유하고 있는 상황에, 해외 업체가 가세했을 때,
　 점유율 1위의 국내업체와 세계 최고 성능의 해외 업체 제품(장비, S/W)간의 볼만한 승부가.
　 지키려는 국내업체와 따라 잡으려는 해외 업체간의 승부...

3. 국내 다윗기업 33개사 목록
　 http://magazine.joins.com/_data/photo/2009/03/org_30172909.jpg
　 IT분야 업체는 시큐브(시큐어 OS), 잘만테크(CPU쿨러), 안철수연구소, 알티베이스(DB), 이노와이어리스(모바일 와이맥스) 등

4. Samsung Launches 1TB HDD for Servers, Desktop PCs

5. www.tcl.tk 사이트는 Tcl/Tk 사이트 답게 웹서버가 Tcl-Webserver/3.5.1
　웹페이지 확장자가 .tml
　TclHttpd 웹서버 ( http://www.tcl.tk/software/tclhttpd/ )

6. tcl이나 expect에서 정규 표현식 사용할 때 regexp 로.