오픈비 : 삽질은없다

<당장 줍고 싶은 인생의 만원짜리들>

1) 10분의 달콤한 늦잠
   - 잦은 지각으로 신뢰를 잃는다.
2) 연봉 인상을 내세운 이직 제안
   - 준비된 비전과 전망을 놓칠 수 있다.
3) 운동 후의 야식
   - S라인도, 건강도 날아가버린다.
4) 좋아하는 일보다 안정된 일 찾기
   - 보람도 성취감도 없어 모든 일이 따분하다.
*5) 원가를 낮추는 질 낮은 재료
   - 매출에 심각한 타격을 입는다.
6) 화나는 대로 생각나는 대로 내뱉는 말
   - 관계악화로 주변사람을 잃는다.
이래도 만원의 유혹에 넘어가실 건가요?

- 야스다 요시오의《만원짜리는 줍지 마라》중에서 -



예쁜 여자를 만나면 3년이 행복하고,
착한 여자를 만나면 30년이 행복하고,
지혜로운 여자를 만나면 3대가 행복하단다.

잘생긴 남자를 만나면 결혼식 3시간 동안의 행복이 보장되고,
돈 많은 남자를 만나면 통장 3개의 행복이 보장되고,
가슴이 따뜻한 남자를 만나면 평생의 행복이 보장된단다.

세상의 많고 많은 사람 중에 내가 만난 이사람의 가슴이
따뜻한 남자이길 바라는 마음, 그리고 세상의 많은 여자들 중
바로 내가 예쁘고 착하며 지혜롭기까지 한 여자이길 바라는 마음.

그 마음만 갖고 살면, 정말 보일까?

보인다. 나는 세상의 이렇게 많은 사람 중 체온이 따뜻한 그를
발견했고, 그는 나를 착하고 예쁘고 지혜로운 여자가 되도록 이끈다.

-한젬마, "그림 읽어주는 여자"




어른들은 언제나 나보다 지혜로웠다.
어른들은 내게 말했다.
생각 하나만 접어도 마음에는 평화가 온다고...
사람을 가르치는 건 책이 아닌가 보다.
사람을 가르치는 건 사람이 아닌가 보다.
세월이... 그가 견뎌 낸 세월이...
사람을 가르치나 보다.

- 이철환의《곰보빵》중에서 -
 

책은 마음을 충만하게 하지요
음악은 마음을 풍요롭게 하지요
기도는 마음을 정화시키고 사색은 마음을 고양시키지요
하지만
그 무엇으로도 마음을 빈틈없이
가득 채워서는 안 될 것입니다
마음은 얼마쯤 비어 있어야 할 거예요
절반쯤 채운 항아리 속의 물이 흔들리듯
새로이 부은 물이 넘쳐흐르지 않고
섞이도록
절반은 비운 채
두어야 할 거예요






"작전이 필요할 때
작전을 세우면 이미 너무 늦다, 였어."
꽃이 필요한 순간에 꽃씨를 뿌리는 것과도
같은 이치라고나 할까.
"언제나, 꿈을 가진 사람은
훗날을 도모하기 위하여 땅 속에 미리 씨앗들을,
버리듯이 묻어 놓아야 한다고 했네."

- 최명희의《혼불 10》중에서 -

사람들은
작은 상처는 오래 간직하고
큰 은혜는 얼른 망각해 버린다.
상처는 꼭 받아야 할 빚이라고 생각하고
은혜는 꼭 돌려 주지 않아도 될 빚이라고 생각하기 때문이다.
대부분의 사람들은 인생의 장부책 계산을 그렇게 한다.

- 양귀자의《모순》중에서 -



프로이트는 그의 저서《꿈의 해석》에서
자신이 위대한 사람이 되려고 노력했던 것은
"너는 장차 위대한 인물이 될 것이다."라는
어머니의 믿음 때문이라고 말했다.
친구들로부터 따돌림을 당하고 엉뚱한 실수 를
저지르기 일쑤인 레오나르도 다빈치에게 그의 할머니는
항상 이렇게 말했다. "넌 무슨 일이든 해낼 수 있어.
할머니는 너를 믿는다."

위대한 일을 해낸 사람,
누구를 붙잡고 물어봐도 그 곁에는 언제나
그를 믿어준 사람 이 있었다.


- 이민규의《끌리는 사람은 1%가 다르다》중에서 -




열심히 마음 주다가 상처 받는 거
그거 창피한 거 아니야.
정말로 진심을 다하는 사람은
상처도 많이 받지만 극복도 잘하는 법이야.


- 공지영의《우리들의 행복한 시간》중에서 -




아키 : 사쿠... 생일이 11월 3일이지? "
사쿠 : 응..
아키 : 난 10월 28일 이야...
　　　그러니까...........
　　　네가 세상에 태어난 후 내가 없었던 적은 1초도 없었어.


<"世界の中心で, 愛をさけぶ" 中>

현재 리눅스용 파이어폭스에 기본으로 탑재된
플래쉬 플레어이 7의 모습이다.

실제 웹사이트 호환성 오류중 플래쉬로 구현된 기능의 일부들이
지금까지 플레이어 버전에 따른 문제때문에 동작되지 않는것이 다수 있었는데
호환성 이슈를 일부 해결할 수 있을지 기대된다.

어도비사의 linux flash player 9 베타버전 다운로드 링크
http://www.adobe.com/shockwave/download/download.cgi?P1_Prod_Version=ShockwaveFlash

리눅스 보안에 대해서 읽어보면 참고가 되는 글.

리눅스 보안 하우투
http://kldp.org/HOWTO/Security-HOWTO

--
작성한 문서(시스템운용계획서)중
웹보안 및 데스크톱 운용지침에 대한부분 목차

I. 홈페이지 개발시 보안 취약점 및 대책   

1. 접근통제 취약점   
2. 부적절한 파라미터       
3. 취약한 세션 관리 (Cookie Injection)        
4. 악의적인 명령 실행(XSS)    
5. 버퍼 오버플로우    
6. 악의적인 명령어 주입 공격 (SQL Injection)       
7. 업로드 취약점        
8. 다운로드 취약점        
9. 개발 보안 관리    
10. 부적절한 환경설정 (서버 설정관련)    

II. 데스크톱 보안 대책   

1. PASSWORD 보안   
2. 파일 허가권(File Permission)   
3. 시스템 BIOS 및 Power-on 암호 적용   
4. 부트로더 보안   
5. 로그온 보안   
6. 스크린세이버 및 임시 부재시 보안 방안   
7. 서비스(데몬) 보안   
8. 네트워크 보안(방화벽 관련 기능)   
9. 로그 파일 보안   
10. 기타 보안 방지 방안.   
11. 리눅스 바이러스 종류   
12. 리눅스 바이러스 대처방안   
13. 보안 패치 업데이트 및 추가    
----
네트웍 모니터링 & 스니핑 툴
http://www.cromwell-intl.com/SECURITY/monitoring.html

UCC의 범람으로 인해
스팸성, 음란물등의 유통경로로 사용되고, 점차 질적으로 낮은 콘텐츠가 많아지면서
정부차원에서 규제할 방안을 마련중이라는 기사를 보았다.

비지니스에서 UCC를 활용하기 위해서 문뜩 떠오르는 생각은
개인지식자산을 UCC로 활성화시켜 제공하는 정보서비스가 어떨까?

직접 생산가능한 콘텐츠배포시스템을 지원하고
사용자 자신의 기술지식으로 형성된 콘텐츠를 사용자는 서비스 받는형태.

부가적으로, 정부지원의 흐름을 타고 시스템의 보완을 병행하면
최근에 비지니스모델이 될까 생각중이다.

영화를 보다 어디서 가본듯한 곳을 만나게 되는 일이 간혹있다.
어제 삼풍백화점 붕괴사고를 다룬 가을로라는 영화를 보다가
마지막 장면에서 보이는 도로가 분명 가본곳 같은데 라는 느낌이 들어서
사진찍은걸 뒤져보니 담양 메타쉐콰이어 도로이다.
'겨울연가'에서 배용준과 최지우가 거닐던 남이섬의 메타세콰이어 길이 인기를 끌엇던 적도 있엇다길래 남이섬에가서 찍엇던 사진을 뒤적여 봤는데 그때찍은게 이 나무인지를 알수가 없다.

자료를 찾아보니 무심코 지나친 이 나무가 사연을 가지고 있다.

메타세콰이어의 유래

메타세콰이어의 유래는 사실 1940년대까지는 화석으로만 존재하던 나무였다고 한다.

이 나무의 화석은 만주, 미국뿐만 아니라 우리 나라 포항에서도 발견됐는데 신생대 초기부터 북반구 지역에 광범위하게 자라던 나무로 추정된다고 한다.
그런데 1945년 중국 사천성 양자강 유역의 마도계(磨刀溪)라는 계곡에서 이름을 알 수 없는 거대한 나무가 발견됐다.
중국의 한 임업 공무원이 이 나무 표본을 북경대학에 보내 조사케 했는데 놀랍게도 메타세콰이어로 밝혀졌고 다음 해 중국 지질학회지에 살아 있는 메타세콰이어로 실리게 되면서 세상에 알려지게 됐다.
살아있는 화석식물 목록에 은행나무, 소철 등과 함께 메타세콰이어가 추가된 것이다. 이 때부터 이 나무 묘목이 전 세계로 퍼져 나가게 됐고 우리 나라에도 1960년대쯤 공원수나 가로수 등으로 식재되기 시작했다.
1972년 전국적인 가로수 조성사업 당시 내무부의 시범지역으로 지정되면서 3~4년생 메타세콰이어 묘목을 심었는데 매년 1m씩 자라나 지금은 하늘을 덮는 울창한 가로수가 되었다고 하는데, 처음 이 나무가 담양의 가로수로 채택될 무렵만 해도 무척 귀한 나무여서인지 삽목을 하기 위해 밤중이면 이 나무가지를 베어 가는 사람이 무척 많았다고 한다.

담양 메타세콰이어

담양 메타세콰이어 거리를 가보면 새로난 도로 옆에 보존되어있는데 여기에 담양군과 시민단체간의 메타세콰이어를 둘러싼 갈등의 결과라고 한다

메타세콰이어 가로수가 베어질 위기에 처해 확장 공사 구간의 608그루의 가로수 제거가 불가피 하게 되었는데 시민단체들의 투쟁 결과 남산리~학동구간 1km에 이르는 30년생 608주의 메타세콰이어 나무 모두를 뽑으려던 계획은, 메타세콰이어 가로수길은 상행선으로 이용하고 그 위쪽에 도로를 하나 더 내어 하행선으로 사용하며 주민들에게 농로를 내 주기로 하는 선에서 타협되었다.




화석으로 죽어있다가 주변의 가로수로 살아난 메타세콰이어
언제가 될지 모르지만 가을에 사랑하는 사람과 같이 걸어볼때까지
오래동안 보존되었으면 좋겠다.

사랑따윈필요없어
기억나는사람 : 문근영

일본드라마를 영화로 제작한 것이라는데, 크게 재미는 없다.
부유한 상속녀의 재산을 노린 전설적인 호스트 줄리앙이
진짜 사랑을 하게 된다는 스토리.
 

비열한거리
기억나는사람:조인성

최근 본 영화들마다 조인성 뒤의 조연이 자주나온다.
이름은 모르지만 앞으로 뜨게되는 배우가 아닐까 싶다.

 

거룩한계보
기억나는사람 : 정재영, 정준호

근래의 한국 영화들은 건달이 좋은대우를 받다가 조직으로 부터 버림받고
다시 조직에 복수하는... 그런 이야기가 많은것 같다.
이 영화역시 그런 스토리로 전개된다.
사진은 같이 탈옥한 무기수가 새롭게 살자는 각오로 새긴 문신.
 

로빈꼬시기
기억나는사람 : 엄정화,다니엘헤니

갑자기 부임한 외국계 엘리트 사장님과 여직원 엄정화가 엮이게 되는 별 특별한 재미없고, 일반적인 이야기.
 

달콤한 인생
기억나는사람 : 이병헌

조직의 잘나가는 자리에서 배신을 겪고, 다시 복수하는 스토리.
시작과 끝부분에 나레이션이 진행되는데..

어느 깊은 가을밤, 잠에서 깨어난 제자가 울고 있었다.
그 모습을 본 스승이 기이하게 여겨 제자에게 물었다.

"무서운 꿈을 꾸었느냐?"
"아닙니다."
"슬픈 꿈을 꾸었느냐?"
"아닙니다. 달콤한 꿈을 꾸었습니다."
"그런데 왜 그리 슬피 우느냐?"

제자는 흐르는 눈물을 닦아내며 나지막히 말했다.
"그 꿈은 이루어질 수 없기 때문입니다."

 

사랑하고싶은 연인끼리 보면 좋을만한 영화 두편

사랑에관한 영화로 볼만한것을 사람들이 이야기하고있는 링크를 방문햇다.
유난히 눈에 띄는 영화가 러브액추얼리.
퇴근후 판도라TV로 감상을 시작했다.

다양한 사랑에 대한 이야기들을 엮은 옴니버스식 영화.
친구와 결혼한 여자를 사랑하는 커플이 나타나는데.
마음이 약간 쓰라린 느낌이다.(알고보니 유명한 장면이라는데 나혼자 몰랐음.)

다음날 활동하는 까페에 문화추천으로 올렸는데, 댓글에 로맨틱 홀리데이가 잼나다고 달린다.
점심시간을 이용해서 집으로 가 영화를 검색해보는데, 저작권위배로 키워드가 걸려있다.
(대한민국에 안되는게 어디있을까.)
이리저리 기웃거리다 아이디스크에서 로.맨.틱. 이라는 폴더발견.

퇴근후 다시 로맨틱홀리데이를 봤는데.
왠걸 어제본 러브액추얼리와 유사하다.

인종,지위,언어,연령 이런것들이 모두 초월된 형태로 열겨된 연인들을 보니
사랑의 형태는 다양하게 나타날수있다...
사랑은 어떤 모습이라도  아름답다..
이런 느낌이 전달되는것 같다.
좋아하는 사람이 있다면 둘이 같이보기에 좋은 영화로 추천.

웹 호환성을 점검하는 항목으로 선정했던 내용.

리눅스백신을 테스트하기위해서 백신샘플파일을 구글링하는데
(리눅스에적용되는 바이러스샘플 있는곳 아시는분 알려주세요)

windows 용 바이러스 링크
http://members.lycos.nl/virsim/virsim30.zip
http://www.eicar.org/anti_virus_test_file.htm

Linux worm Test source >>

invalid-file

linux slapper worm

문득 생각이 드는게..exploit 은 바이러스로 잡히는지 궁금하다...
컴퓨팅에 유해한 활동을 하는것들을 모두 악성코드라고 판단해야 하지 않을까?
그럼 리눅스용백신은 침입탐지시스템을 포함하는건가..

리눅스용 안티바이러스 어플들을 살펴보니
http://www.net-security.org/software_cat.php?group=5&cat=2
주로 서버의 장애들을 탐지하는것 같다.(IRC,Server등)

리눅스용 백신에 대한 오픈웹 메일링중에서 발췌한 내용.

http://open.unfix.net/2007/01/25/74/

‘리눅스용 백신’이라는 발상 자체가 도대체 리눅스가 무엇인지조차도 모른다는 점을 보여줄 뿐입니다. ‘공개 소스’ 소프트웨어가 어떻게 존재하고 진화하는지를 생각해 보십시오. 바이러스가 되었건, 버그가 되었건, 공개소스 소프트웨어의 취약점(vulnerability)은 그것이 발견되는 즉시, 전세계의 프로그래머들이 그것을 보완하여 패치가 신속하게 공개(인터넷으로 제공) 됩니다. 그리고 모든 리눅스 디스트리뷰션은 취약점이 보완된 프로그램을 패키징하여 개별이용자에게 업데이트하도록 제공합니다. 주요 리눅스 디스트리뷰션에는 상시 업데이트 메카니즘이 이미 존재합니다.

‘백신’이라는 것은 소스코드가 공개되지 아니한 상용 프로그램을 전제로 한 개념입니다. 다른 사람은 그 프로그램의 무엇이 취약한지를 들여다 볼 수도 없도록 해둔 상태에서, 그 취약점을 공격하는 바이러스가 나돌고, 그 프로그램을 팔아먹은 자가 그렇게 드러난 취약점을 보완하지도 않거나, 못하고 있는 상황; 이 상황에서 그 프로그램의 소스코드에 접근하지 않고서도 ‘어떻게 어떻게’ 대증요법 또는 미봉책 등을 사용하여 사후 뗌빵질에 성공하는 어떤 프로그램 개발자가 장사를 위하여 내놓는 프로그램이 ‘백신’입니다. 바이러스 공격을 ‘예방’하는 백신이라는 것은 (컴퓨터에 관한 한) 존재할 수 없습니다.

공개 소프트웨어의 vulnerability는, 그것이 알려지는 대로 전세계적으로, 그리고 공개적으로 대처하는 것입니다. 어느 한 회사가 장막을 쳐놓고 혼자 개발하는 것이 아닙니다. 또한 세계에 알려지지 않고, 국내에만 먼저 알려진 취약점이란 아예 있을 수도 없고(인터넷이 뭡니까?), 그렇게 알려진 취약점에 대한 패치를 국내 어느 업체가 먼저 개발하여 ‘백신’으로 판다? 며칠 뒤에 무료 패치가 지구 저쪽의 누군가에 의해서 공개 소스로 제공되는데… 제게는 웃기는 소리같이 들리네요.

검색해서 붙여둔 글.
-------------------
악성코드란 무엇인가?

[사전적 정의]멀웨어(malware)는 ‘malicious software(악의적인 소프트웨어)’의 약자로, 사용자의 의사와 이익에 반해 시스템을 파괴하거나 정보를 유출하는 등 악의적 활동을 수행하도록 의도적으로 제작된 소프트웨어를 말합니다. 국내에서는 ‘악성 코드’로 번역되며. 자기 복제와 파일 감염이 특징인 바이러스를 포함하는 더 넓은 개념이라고 할 수 있습니다. 이른바 비(非 )바이러스 악성 코드(non-viral malware)라고 불리는 악성코드들 중에는 바이러스 못지않은 파괴력과 위험성을 가진 것들도 많은데, 트로이 목마(trojan), 최근 문제가 됐던 키보드 입력 유출 프로그램(key logger) 등이 비바이러스 악성코드입니다.또 원격관리 프로그램과 각종 스파이웨어 등을 꼽을 수 있습니다.


악성코드의 종류
 
스파이웨어(Spyware)
스 파이(spy)와 소프트웨어(software)의 합성어다른 사람의 컴퓨터에 잠입해 중요한 개인정보를 빼내는 소프트웨어를 말합니다.무료 공개 소프트웨어를 내려 받거나 인증서 없는 Active-X 프로그램을 실행할 때 자동적으로 함께 설치되면서 개인 및 금융정보를 유출시킵니다. 
미국의 인터넷 광고전문회사인 라디에이트(Radiate)에서 개인 사용자의 취향을 파악하기 위하여 처음 개발되었습니다. 초기에는 사용자의 컴퓨터에 번호를 매겨 몇 명의 사용자가 광고를 보고 있는지를 알기 위한 단순한 것이었습니다.
어떤 사람이나 조직에 관한 정보를 수집하는데 도움을 주는 프로그램 또는 모듈을 뜻하며, 광고나 마케팅을 목적으로 배포하는게 대부분이어서 애드웨어(adware)라고도 불립니다.
최 근에는 웹사이트 방문 시 이용자도 모르는 사이에 자동으로 프로그램을 설치하거나 윈도우의 설정 정보를 담고 있는 레지스트리에 특정 사이트 주소를 넣어 두었다가 해당 사이트로 이동하도록 하는 방식의 스파이웨어 가 문제가 되고 있으며 일부 악성 스파이웨어는 사용자의 이름이나 IP, 클릭한 배너광고, ID와 비밀번호 등 각종 개인정보와 채팅이나 e메일의 내용까지 유출시키고 이러한 정보들은 광고, 스팸 메일 등 업체들의 마케팅 자료로 사용되기도 합니다.
이러한 스파이웨어로 인한 악의적인 정보의 도용 및 활용은 사회적 문제가 되고 있습니다. 한국정보보호진흥원(KISA)는 스파이웨어 피해로 인한 신고건수가 지난 2003년 1월 부터 7월말까지 모두 1만 96건에 달한다고 밝혔으며 정보의 훼손과 침해, 도용, 정보공개 철회요구 불응, 법정 대리인의 동의 없는 어린이 개인정보 수집 등이 신고되고 있습니다.
 
해킹툴(Hacking Tool)
해 킹툴은 간편하게 해킹 공격을 할 수 있게 해주는 프로그램을 말합니다. 공격대상 컴퓨터에 이 해킹툴을 설치하면 원격으로 접속해서 손쉽게 모든 정보를 유출할 수 있습니다. 현재 보고된 해킹툴만 약 10만여종 이상이 되며 보통 3가지 형태로 분류됩니다. 
트 로잔툴 (Trojan Tool)RAT (Remote Admin Tool)의 일종으로 메일의 첨부파일이나 정상적인 실행파일등에 병합된 형태로 잠입하여 실행되며 PC의 재부팅, 인터넷의 강제실행, 파일의 변형/삭제, 개인정보 및 금융정보의 유출, 시디롬의 개폐등의 기능을 수행하는 프로그램입니다.
패스워드 추출프로그램패스워드 추출기능을 이용하여 쿠키등 PC에 저장되어 있는 개인 및 금융정보를 유출하는 프로그램입니다.
 
키후커 (Key Hooker)
키로거(Keylogger)라고 부르기도 하며 키보드를 통해 입력되는 키값을 유출시켜 저장하며 특정 이메일로 저장된 기록을 전송하기도 하는 프로그램입니다.
 

악성코드의 증상

● 성인광고창(Pop-Up Window) 이 자주 뜬다.
● 익스플로러 시작페이지가 고정되어 변경되지 않거나 강제로 변경된다.
● 주소창에 한글로 주소를 입력하면, 다른 곳(홈쇼핑, 특정 검색사이트) 등으로 접속된다.
● 변경하지 않은 윈도우즈 설정이 바뀌어 있다.
● 갑자기 PC의 속도가 느려졌다.
● 갑자기 인터넷 속도가 느려졌다.
● 건드리지 않은 파일이 변경되거나 삭제되었다.

http://www.rw-designer.com/online_icon_maker.php
온라인에서 favicon(브라우저창에나타나는 아이콘)을 생성할수 있다.


http://map.creation.net/
자기 자신만의 지도를 만들어 배너처럼 표시할수 있는 곳