Kasye @kasye-blog - Tumblr Blog

Posts

VPN서비스는 실패입니다 :(

공급업체를 찾을 수 없었습니다. 좌송합니다.

일본 혹은 미국 VPN을 고려중입니다.

현제 Kasye.net에서 시도할 서비스 중 VPN이 확정되었습니다. 여려분이 원하시는 국가가 있으신가요? 선택해주세요!

간단합니다. 댓글로 써주시면됩니다!

Kasye.net 에서 서비스 고려중인 서비스들입니다.

VPN, 한달 0.99달러에 한서버에 최대 4명을 넣을 생각입니다. 또는 16명을 넣고 1.49달러로 진행 할 수 도 있습니다. 이 부분은 실제 테스트가 이루어지지 않은 관계로, 더 넣을 수 도 있을지 모릅니다.

BBS의 경우 거의 힘들다고 보시면됩니다. 문제가 많습니다. 죄송합니다.

IRC서버도 계획은 하고있습니다. 하지만 이루어 지지 않을 가능성이 높습니다.

현재로써는 VPN이 가장 유력합니다. 현재 업체를 알아보고 있는 중 입니다.

감사합니다.

NIS공유기 소식.

이 글은 간단한 토막글입니다.

얼마전 NIS공유기 취약점이 KISA로 넘어갔다고 글을 올렸습니다. 그 후 2주일째입니다.

아 무 것 도 변 하 지 않 았 습 니 다 아니 정확하게는 매 우 조 금 더 심 각 해 졌 습 니 다

SHODAN이라는 검색사이트가 있습니다. 웹캠주소 등을 검색하는 사이트죠. 이 사이트는 ip를 스캔해서 스캔결과를 표시해주는 사이트입니다.

검색을 해보시면 여려 IP들이 나오는것을 알 수 있습니다.

이렇게 검색하면 표시되는 공유기들이 더 늘어났습니다. 수정은 안되고, 백도어 등등은 아직도 제대로 먹힙니다.

수정 안하세요?

김사합니다.

#nisrouter

다음과 카카오에 대한 현재까지의 경험(Experience)

예. 좀 되었지만, 다음과 카카오가 합병해서 다음카카오가 되었죠. 뭐 이때까지 좋았습니다. 하지만 말입니다. 문제는 이 이후에 생겨나기 시작했습니다. 이 부분때문에 다음서비스를 현재 사용하는 것이 없습니다.

클라우드 스토리지 서비스, 음악서비스, 키즈짱 서비스 등의 돈이 안되는 서비스들을 전부 내려먹었습니다. 재대로 쓰고있는 서비스들 이였습니다. 근데 날려먹었습니다. 사람 미치게 만듭니다.

사용자들에게 빅 엿을 날리고 있는 다음입니다. 다음은 무슨 다음(Next)도 없는 회사를 왜 다음이라고 부릅니까. 지금(GiGum)이나 과거(GhwaGhwua)라고 하시죠?

그리고 카카오톡과 다음서비스 간의 연계가 강해졌습니다. 만

때려쳐! 카카오톡이라 아니라 카카오톡이잖아! 대화서비스는 대화서비스에만 집중하라고! 검색기능 추가하시지 마시고?

검색은 이상합니다. 뜬금없는 프로필것을같은거루가져와서 추천해줍니다. 예를 들어서, 아니 아까일어난 일을 써보면 아는 사람이 #유키토키1라고 검색하면 “유키토’‘라는 사람의 프로필을 보여줍니다. 근데 재대로 보여주는것도 아닙니다. 170cm 이라고만 써놓습니다. 보는사람은 뭐가 뭔지 몰라요. 나도 몰라서 물어보고. 이런 뭐.

개인적으로, 이번 합병은 부정적으로 보게 되었습니다. 잘 쓰고있던 서비스를 중지시키는 회사가 어디있어. 돈이 안된다고. 그중에서 음악서비스는 많이쓰는데…

감사합니다. 그동안 글을 못쓴것에 대해 죄송하다는 말씀을 전합니다.

일본 애니메이션 역시 내 청춘 러브코메디는 잘못되었다라는 애니메이션의 오프닝이라 합니다. ↩

NIS 공유기 취약점 사건의 끝.

요 몇일간, NIS(네오정보시스템)의 공유기의 백도어와, 비밀번호가 공개되었습니다. 또한 재가 그 주제에 대한 글 들을 썼었고요. 이 사건은 끝이 났습니다. KISA에 연락이 왔고, 또한 고친다는 내용이 포함 되있었습니다. 이것으로 이 사건은 끝난것으로 보입니다.

또한 글을 찾기 쉽게하기위해서 #nisrouter 태그를 달아두도록 하겠습니다.

감사합니다.

#nisrouter

NIS 공유기 취약점 발견 후 D+3

소식이 하나 있습니다. KISA에 다른방식으로 싱고가 접수 되어서 현재 검토중에 있는것으로 보입니다. 이부분에 대해서는 다행으로 생각될만큼 처리가 된거같습니다.

나쁜 소식이 3개가 있습니다. 먼저 첫번째 소식으로, 백도어가 Telnet으로 상시접속이 가능합니다. WAN으로 연결되어서 패킷검출도 불가능합니다. 빨리 때어내셔야 합니다. 다음 소식으로는 공유기 비밀번호가 매우 위험한데, 이 부분을 확인된 바로 최소 2012년 12월 14일부터 전혀 바꾸지 않고 방치해 두고 있었습니다. 또한 이 비밀번호를 공개하자, 회사차원에서의 제제가 들어 왔다고합니다. 과장이란 사람이 시비조로 화내며, 빨리 내리라고 독촉했다고합니다. 그 이후로 비밀번호는 변경은 되지 않았습니다. 방치해놓고 회사차원에서 화내며 내리라고 하는것은 무엇일까요? 3번째 소식으로 NIS의 공유기는 _ 2009년의 리눅스 커널을 사용__하며 BusyBox를 사용하는것으로 나왔습니다. 먼저 GNU Public License를 위반하였습니다.1 또한 2009년 커널을 사용한다는것은 현재 6년이 지난 운영체제를 사용중에 있다는 것입니다. 이 부분은 궁금해 하실 수 있으실텐데, 이 공유기는 한번도 패치가 이루어진 적이 없는걸로 추정됩니다. 윈도우도 보안 패치를 해줘야 하는것인데, Telnet을 열어두고 보안 패치를 핰번도 안했다는것은 매우 심각한 문제입니다.

NIS(네오 정보 시스템)는 지금 무엇을 하는걸까요? 놀고 있나요?

4:00PM KST - 추가소식이 있습니다. 응답이 왔다고합니다. 이 부분은 공개가 불가능 합니다. 죄송합니다.

감사합니다.

이 부분은 iptime도 위반하였고, 여려 한국 공유기 제조사들의 문제점이니 다른 글에서 쓰도록 하겠습니다. ↩

#nisrouter

NIS공유기 취약점 발견 제보 후 D+2.

KISA는 아직도 답변이 없습니다. 이것에 대해선 더는 설명하지 않도록 하겠습니다.

새로운 소식이 있습니다. 취약점이 발견된 공유기의 비밀번호가 인터넷에 이미 떠돌고 있다는 소식입니다. 이 비밀번호는 root패스워드랑 web데몬의 관리자 ap 설정 페이지의 이름이랑 같습니다. 또한 백도어의 비밀번호도 같습니다.

한국에서도 어떤분이 2014년에서 글을 썼지만 요청에 의해 글을 내렸다고 합니다. 하지만 그리 변화하지는 않은것 같습니다. 공개는 못하지만, 매우 심각할정도로 패스워드가 취약합니다. 이걸 바꿨다고는 할 수 가 없어보입니다.

KISA, NIS는 지금 매우 심각한 일을 방치하고, 숨기고 있습니다. —- —- 감사합니다.

#nisrouter

KISA, 공유기 취약점 제보했는데도 답변이 없다는 소식.

지난번 포스트에서 NIS네오정보시스템 공유기의 취약점과 백도어에 대해서 설명했습니다. 하지만 현재 답변이 없다고합니다.

지난번 발견 이후, 여려 웹 사이트에서 난리가 났습니다. 빨리 제거라고 말이지요. 또한 백도어도 있으니 빨리 제거하는게 좋다고 작성했었습니다. kisa는 한국인터넷진흥원인데, 국민들의 개인정보가 유출 될 수 있음에도 불구하고, 현제 무시하고있습니다. 118번 신고도 수사기관에 접수하라는 황당한 답변이 돌아왔고요.

지금 KISA는 무엇을 하길레 개인정보가 탈탈탈 털려도 그냥 무시하고 방임하고 있는걸까요? 지난번에 감청법에 대해 찬성하고 있는 입장일까요?

KISA는 지금 큰 일을 저지르고 있습니다.

감사합니다.

#nisrouter

네오정보시스템(NIS) 공유기, 보안 취약점과 백도어가 발견됨.

정보통신 특등급을 가진 대부분의 아파트가 사용하는 무선AP공유기인 네오정보시스템의 공유기에서 비밀번호를 알 수 있는 취약점과 동시에, 백도어가 발견되었습니다.

자세한 설명은 불가능 합니다만1, 참조하실 수 있는 트위터의 사용자 링크를 드립니다. @kid1ng님과 @perillamint님 입니다.

@kid1ng님이 예측을 하시고, @perillamint님이 발견하셔서, 현재 보안취약점, 백도어, root 패스워드를 발견 하셨습니다.

지금 당장 집에 nis라고 쎠져있는 공유기를 빌견하시면, 당장 분리해주세요. 매우 큰 보안 취약점입니다. 무슨AP 비밀번호는 추측이 가능할정도로 간단합니다. 이 부분은 동호수에따라 설정되기에 어쩔 수 없는 부분이지만, 이번 취약점과 패스워드는 root계정의 패스워드이고 공유기 설정 페이지에서도 사용이 가능한 패스워드입니다. 이 비밀번호가 보안 취약점에 의해 유출 되었습니다.

또한 백도어가 있으니 빨리 제거하시고 폐기처분을 하시기 바랍니다. 안그러면 당신의 소중한 재산과 개인정보가 전부 유출됩니다. 빨리 제거하셔서 개인정보와 재산의 유출을 방지해주세요.

Ps. 발견하신분이 KISA가 운영하는 사이버 테러 등을 담당하는 118에 전화를 하여 알렸지만. 수사기관에 연락하라는 이상한 말을 듣고 퇴짜맞았다고 합니다. 참고로 이거 매우심각한 문제입니다.

—- 감사합니다.

저도 이 취약점을 들었기에 알고 있습니다만, 공개가 불가능 할 정도로 치명적 입니다. ↩

#nisrouter

안드로이드 Firefox에서 Acid3 테스트. 내가 설치한(Chrome Firefox 내장) 모든 브라우저가 100이 나왔지만 Firefox에서 약간 문제가 발생 하였다. 이상한 문자열이 나온것이다. 이 문제는 무엇일까? 나는 모르지만 누군가 대답해 줄 것이라고 믿는다.

안드로이드 Galaxy S4에서의 Acid2테스트. 대부분의 브라우저가 통과를 하지 못한다. 안드로이드에서는 Chrome(1)이 가장 완벽하게 작동했다. 두번째로 잘 작동한 브라우저는 Firefox(3, 4). 스크롤이 가능하다는 문제를 제외하고 가장 좋게 되었지만 Chrome처럼의 큰 문제 업이 조금한 오차정도만 있는것이 가장 좋다고 생각해 2위로 했다. 가장 문제가 컸던건 내장브라우저. Chromium 기반이지만. 너무 심각하게 깨진다. 깨지는건 흉측해서 볼 수 가 없었고. 스크롤이 멘 위로 올라가는 이상한 상황이 연출되서 꼴찌. 로 판정.

서울시는 버스에 숨겨진 5G Wifi를 통해 결제 시스템을 사용합니다. Wifi는 Hidden SSID이고, 비밀번호는 당연하지만 모릅니다. 여기서 알 수 있는건, 저 와이피이로 버스내 무료 Wifi서비스가 제공이 가능합니다. 하지만 단말기와 결제를 위해서 개방하지 않습니다.

블로그 디자인이 조금 바뀌었습니다.

현제 검색쪽이 이상하여서, 구글 맞춤검색으로 전환하였습니다. 기본 검색기능이 심하게 문제가 많아 보이기에 전환을 하였습니다.

감사합니다.

#update

큐리텔 도메인의 사망, 팬택 그리고 미러링.

팬택의 도산이 확정이 되었던 가운데, 어떤 회사가 인수를 추진하고 나섰습니다. 이부분에대해 자세한 설명은 생략하도록 하겠습니다. 팬택앤큐리텔의 도메인 curitel.com 도메인이 죽은 후에, 펌웨어 업데이트가 불가능해졌습니다. 이유는 간단합니다. curitel.com 도메인이 죽고, 다음으로 그게 경매에 나가져서 어찌저찌 이상하게 되버렸기 때문이죠. 펌웨어 업데이트 주소는 dmfiles.curitel.com 이였는데, 상위 도메인인 curitel.com의 도메인이 죽어버림으로서, 다 죽어버렸습니다.

하지만 백괴사전을 운영하시는 어떤 한분이 펌웨어 파일을 전부 받을 수 있는 스크립트를 제작하여, 올리셨고, 그 스크립트소스를 받으신 분이 전부 다운받아서 배포를 하시고 있습니다. 또한 디벨로이드등의 사이트에 미러링을 요청 하여서, 현제 팬택의 펌웨어들은 미러링 중입니다.

또한 팬택 오픈소스가 닫힐지도 몰라서, 오픈소스도 현재 전부 다운받아 배포중이십니다.

자세한 사항은 팬택 펌웨어, 오픈소스 배포 사이트의 README를 참조해주세요, 개인서버를 돌리시고 있기 때문에 서버 접속이 느릴 수 있습니다.

다운로드는 rsync로 받으시는걸 추천드립니다.

혹시 해외에 거주중시면 OneDrive에 올려진 덤프로 받으시는 것을 추천 드립니다.

감사합니다.

Google Adsense 설치와 통계 페이지 오픈 안내.

안녕하세요. Kasye입니다.

이번에 Google Adsense가 설치되었음을 알려드립니다. 이 광고는 사이트 유지와 함깨, 새로운 Kasye.net의 서비스를 열기 위해 만들어진 수익의 발판입니다. 또한 수익내역을 공개 하도록 통계페이지를 제작하였습니다. 블로그 상당의 메뉴에서 ‘통계'버튼을 누르시거나 http://blog.kasye.net/statistics주소로 접속해주시면 됩니다. 이 통계에서는 아직 수익과 지출네역만 있습니다만. 곧 더 추가될 예정입니다.

감사합니다.

#update #statistics

나무위키: 법인 설립 분쟁.

이글은 나무위키에 대한 글입니다. 재 블로그에서 나무위키에 관한 정보를 더 찾고 싶으시면, #namuwiki 태그로 검색 해주시기 바랍니다.

나무위키가 namu소유의 나무위키를 해결하고자, 비영리 법인 설립에 대한 이야기를 꺼냈습니다. 최초 발언자는 @koreapyj(박윤지(가명), 닉네임 하루카나소라)인 것으로 보입니다.

나무위키의 비영리 법인 설립에 대한 이야기는 조금 간단합니다. 독점 소유 해결과 운영 공개 및 기부와 광고 입니다. 비영리 법인인 이상, 수익 내역등을 필수적으로 공개해야하고, 또한 수익배분에 대해도 공개해야합니다. 매년 총의도 열려야 하죠. 아마 이래서 나무위키는 비영리 법인을 설립할려는 것 입니다.

나무위키는 현재 $100로 유지중이며, 또한 이 돈은 전부 namu가 지불하고 있습니다. 사실 서버가 매우 불안정해 보이는것으로 보아, 100달러보다 더 많이 필요할 것으로 보입니다. 그렇기에 광고를 설치 한 후 수익내역을 공개하고, 서버비의 확장과 월급 지급을 노리는 듯 해보입니다.

하지만 나무위키의 경우, 기존에 리그베다 위키사유화 사태라고 불리는 사건에서 출발한 포크된 대안위키이기에, 리그베다 위키의 사례에 따라 매우 강력한 반발이 있습니다. 리그베다 위키는 광고를 설치한 후, 몰래 법인을 새우고, 엔하위키 미러를 죽여 PV를 더 얻을려고 했고, 사유화를 했기 때문이죠. 리그베다의 사용자층이 많이 유입된 만큼, 이런 문제에 대해 많이 부정적인 것으로 보입니다. 또한 나무위키는 초기에 개인 서버의 남는 자원에서 돌아간다고 하였던 말때문에, 사유화를 노리고 만들어 졌다는 말도 많이 듣고 있습니다.

저는 이 의견에 대해 긍정적입니다. 물론 비영리 법인 이라는 조건 하에 의헤 말입니다. 비영리 법인이리면 정보 공개가 더 투명해질 것 이기 때문에 저는 그리 반대하지는 않습니다. 물론 지금 그 의견을 낸 것은 시기상조였다고 생각합니다. 나무위키가 그리 안정화가 되지않았고, 기본방침도 아직 토론중인 상태이기 때문입니다. 아직 재대로 정리되지 않은 위키인데, 너무 빨리 법인 이야기가 나온것 입니다. 이 점들이 나무위키의 유저들을 화나게 만든 것이라 생각합니다. 저는 그렇게 빈대하는 입장이 아닙니다. 저는 조건부로 찬성할 의향이 있습니다.

현제 나무위키 비영리 법인화에 대한 의견은 없었던 일로, 취소됬고. 익명의 운영진 한분이 1만딜러를 기부하여 정상적이게 되었습니다. 또한 비트코인으로 기부를 받도록 한 상태입니다만. 언젠자는 다시 일이 터질것으로 저는 생각합니다.

감사합니다.

#namuwiki

Trending Blogs

Recently Viewed Blogs

Kasye