9.28~29 커피닉스 이야기 (취약점 등)

[truefeel]

< 보안 >

1. 취약점

- OpenSSL 'EVP_VerifyFinal' Function Signature Verification Vulnerability
- TCP/IP Protocol Stack Multiple Remote Denial Of Service Vulnerabilitiy
- 제로보드 4.1pl9 신규 취약점 및 배포?서비스 중지에 따른 주의

- SQL Injection을 활용한 웹 공격
http://www.securityplus.or.kr/mmc/20090928/mwplayer.swf
http://www.securityplus.or.kr/xe/?document_srl=14004 (회원 로그인 필요함)

2. http://zone-h.kr/ 다시 오픈 됨.

3. 웹페이지를 통해서 IRC C&C 상황을 실시간 중계해주는 곳이 있어. (URL은 공개하지 않겠음)

4. 금융부문 디도스 공격대응 종합대책 발표 ( 2009.9.28 )
http://itnews.inews24.com/php/news_view.php?g_serial=445791&g_menu=020200&pay_news=0

* 제2금융권도 DDoS 공격대응시스템 의무화
* 금융회사는 최고정보보호책임자(CSO)를 임명해야 하며, 매년 '금융정보보호계획서'를 수립해 이사회 등의 승인을 받아야.
* DDoS 공격대응 시스템을 도입해 모니터링하고, 연 1회 이상 모의훈련을 실시해야.

< IT 일반 >

- cat /proc/cpuinfo 로 나오는 정보중에 flags 탭에서 lm(long mode)가 있으면 64bit 지원하는 CPU.

- CentOS London Drinks - 29th Oct 2009 (CentOS 번개, 런던)
http://www.karan.org/blog/index.php/2009/09/27/centos-london-drinks-29th-oct-2009
그자리에서 5.4 데모. There will be a demo for CentOS-5.4 as well

- 세계 최초의 무선충전 노트북 델 래티튜드 Z
http://www.engadget.com/2009/09/29/dells-latitude-z-600-is-a-16-inch-thin-and-light-makes-overcom/

- 삼성 임직원 아웃백 할인쿠폰(50%) 생성기의 정체(?)
http://xcoolcat7.tistory.com/589

- 온세텔레콤, IDC 분당센터 최대 35% 할인
http://www.zdnet.co.kr/Contents/2009/09/28/zdnet20090928115337.htm
신규 및 기존 고객을 대상으로 상면 임대료, 회선료를 10~35% 할인
이벤트 기간은 오늘부터 12월 말까지


※ 참여자 : 쿠사리줄까, sCag, 범냉이, 좋은진호, 티니 등