25일 OS X와 Linux/Unix에서는 사용 중이 "Bash" 쉘에 보안적인 큰 결함이 있다는 발표가 있었다. 배시 버그 혹은 쉘쇼크로 불리우는 이 결함은 공격자가컴퓨터에 접근하기 위하여 bash script를 사용하여 패스워드나 기타 정보가 없이도 악의적인 공격을 위하여 코드를 심어 넣어 프로그램을 실행하거나 특정 기능을 권한을 획득하고 파일들에 접근하는 등 심각한 위험을 초래할 수 있다.
테스트 명령어
다음의 명령어를 실행하여 시스템을 체크할 수 있다.
$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
정상적인 결과
만약, 사용 중이 bash의 버전이 shellshock에 취약하지 않다면 다음과 같은 결과를 얻을 것이다.
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for 'x'
this is a test
비정상적인 결과
만약, 취약하면, 다음의 결과를 얻을 것이다.
vulnerable
this is a test
그리고, bash의 버전을 체크해봐야 할것이다.
$ bash --version
만약 3.2.51(1)-release 버전을 사용하고 있다면 , 업데이트가 필요한 상황이다. 이미 리눅스 배포사들이 패치를 제공하고 있으며 맥사용자들은 애플의 패치를 대기중이다.
직접 컴파일
패치를 기다릴 수 없는 사람들을 위해 친절히 직접 컴파일 하는 수고로움까지... [바로가기]
GNU bash, version 3.2.52(1)-release (x86_64-apple-darwin13)
Copyright (C) 2007 Free Software Foundation, Inc.
$ sh --version
GNU bash, version 3.2.52(1)-release (x86_64-apple-darwin13)
Copyright (C) 2007 Free Software Foundation, Inc.
$ sudo cp build/Release/bash /bin
$ sudo cp build/Release/sh /bin
$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
this is a test
용어 정리
해커와 크래커 해커의 사전적 의미는 권한 없이 데이터에 접근하여 컴퓨터를 사용하는 사람이라고 되어 있지만 실제로 컴퓨터 시스템이나 네트워크 분야 등 다방면에 전문문적인 지식을 보유한 사람을 가리키는 성향이 높아가고 있다. 흥미나 도전을 위하여 때로는 집단적 항거를 하거나 이익을 위하여도 움직이지만 악의적인 목적을 갖고 행동하는 사람들을 지칭하는 것을 거부하는 움직이 있으며 특별히 악의적 목적을 갖은 사람들을 크래커라고 지칭한다. 화이트햇과 블랙햇 시스템을 공격을 하는 전문가들를 목적에 따라 화이트햇과 블랙햇으로 나눈다. 화이트햇은 시스템의 취약점을 분석하여 취약점을 해결하려고 하는 부류이고 블랙햇은 불법으로 정보를 훔치거나 피해를 줄 목적으로 시스템에 침투하는 부류이다. 따라서 화이트햇을 해커로 블랙햇을 크래커로 부른다. Hacker와 Cracker 차이
한때 보안 전문가(해커)를 인터뷰 하면서 음성변조와 화면을 음영처리 하는 것을 보면서 의문이 들기도 했는데 전문가와 범죄자를 구분하는 것은 필요할 것 같다.
오늘 타이젠 스토어에서 메일을 받았는데 첨부파일에 zip파일이 포함되어 있는데 맥북의 Finder에서 기본 Archive Utility를 사용하여 압축을 풀었을 경우 확장자 cpgz파일이 생성이 되면서 압축이 풀리지 않네요.
그래서 터미널에서 unzip을 이용해서 다시 풀어보니 다음과 같이 제대로 압축을 풀지 못하네요.
$ unzip sample.zip
Archive: sample.zip skipping: file1.txt need PK compat. v4.5 (can do v2.1) skipping: file2.txt need PK compat. v4.5 (can do v2.1) skipping: file3.txt need PK compat. v4.5 (can do v2.1)
이제 자신의 TISTORY의 Admin사이트로 이동하여 "꾸미기" 밑에 "HTML/CSS 편집"을 클릭해주세요
이제 skink.html에서 [ article_rep_desc ]를 찾아보세요. 이 위치에 여러분들이 작성한 글이 위치하게 되는 것으므로 [ article_rep_desc ]을 지우거나 하지 마시고요. 앞쪽에 준비된 코드를 넣으시면 각글의 상단에 뒤쪽에 준비된 코드를 넣으시면 각글의 하단에 광고가 보이게 된답니다.
저 같이 애드센스 아이디를 만드신지 얼마 되지 않으셨다면 영역에 아무것도 보이지 않습니다. 신청을 검토중이어서 그렇다네요.
모바일에도 광고를 사용하시고 싶으시다면 플러그인을 사용해보세요. Admin 사이트에서 "플러그인 설정"을 클릭하시고 "관리 및 통계" 분류의 Google AdSense (모바일용)을 선택하시면 됩니다.
상단/하단/상하단 3가지 모드를 선택하실 수 있으니 구글 애드센스에서 320x50크기의 새 광고 단위를 만드시고 그 코드를 입력하시면 됩니다.
2차 검토가 진행되는 동안은 광고가 보여야 할 공간이 빈공간으롤 보이게 됩니다.
2차 검토결과 위반사항이 발견되면 다음과 같이 비승인 메일이 오기도 합니다. 콘텐츠를 충분히 확보하신 후에 광고를 적용하시기 바랍니다.