ruminable

[golbin]

지난번 openssl 보안 취약점에 이어, 다시 Bash 보안 취약점이 발견되어서 난리가 났습니다. 문제되는 경우는 아주 일반적인 경우 두 가지 정도라고 볼 수 있는데요. 하나는 쉘에 로그인해서 bash 를 사용할 수 있는 경우(호스팅 서버 등)와, 또 하나는 웹 서비스등을 통해 외부 쿼리를 했을 때 fork 등을 통해 자식 프로세스를 만들 수 있는 경우가 있습니다.

자세한 설명

redhat SECURITY BLOG

HakSum (한글)

일반적인 경우에는 문제가 될 여지가 크진 않을텐데, 리눅스 서버를...

[ohbargain]

For Mac users:

Homebrew 설치

brew update && brew install bash

sudo vim /etc/shells 에서 가장위에 /usr/local/bin/bash 추가 /bin/bash 와 /bin/sh를 백업 후 심볼릭 링크 생성: ln -s /usr/local/bin/bash /bin/bash

터미널 다시실행.

Homebrew 만세!

수정:

시스템에 이전 bash를 남겨두면 여전히 vulnerable 하다고 합니다. 참고링크. 고로, 3번 사항 수정.

[ohbargain]

Dagger(ed)

책을 꽤 많이 읽어 온 편이고 그래서 독해력도 괜찮다고 생각했는데 유독 프로그래밍 방법은 읽기만 해서는 이해가 안되는 것들이 꽤 있다. 그 중에 하나가 Dependency Injection.

지금 개발중인 앱에서 커스텀 Context를 만들고 그안에 객체를 잔뜩 때려넣은 다음에 그녀석을 돌려가면서 사용하고 있었는데, 시간이 가면서 코드 스멜이 음식물 쓰레기 수준이 되어가고 있어서 벼르던 Depdency Injection 으로 리팩터링 시작.

쉬울거라고 생각하진 않았지만 풀 이틀동안 삽질 후에 어느정도 개념을 이해하고 에러없이 빌드가 되게 만든데는 성공했지만, 생각 보다 근본적인 구조를 뒤집어야 하는 부분도 생기고 잘못 사용하고 있던 여러 안티패턴이 적나라하게 들어났다. Context에 있는것들을 끄집어내서 @Inject 으로 편하게 넣어서 써야겠다, 라는 알량한 기대로 시작했지만, 전체 공사가 되어버렸다.

이렇게 배운다(고 생각하자..털썩...)

Dagger 공식 사이트

Antonio Leiva의 글 Part 1 Part 2 Part 3

[ohbargain]

Farewell Node.js

node.js를 써본적도 없고 go는 끄적여만 본 정도이지만 어느정도 레벨이 올라가면 정말 몇시간만 끄적여 보고다, 아 이거다, 싶을 정도의 감이 온다는 게 부럽기도 하고 신뢰가 안가기도 한다. 이제 파이썬에서 떠난 Ian Bicking 의 내용은 비슷하지만 전혀 다른 톤의 글 의 그의 말이 나에게는 더 와 닿는다 (read: 늦깎이 개발자 워나비에게 희망을 준다)

It’s oddly common to see people talk about how a programmer can pick up something new in the matter of a few days or months. To find programmers that consider all that knowledge transferable (for instance). I don’t know what to make of it — my less forgiving self thinks these people have never known what real mastery is. I don’t think it takes another 10,000 hours to get mastery in a new language and environment… but it definitely takes some thousands of hours, some years of hard work. I only now feel like I’m getting close.

[ohbargain]

안드로이드 스튜디오에서 Junit으로 테스팅 하기

프로젝트를 안드로이드 스튜디오로 옮긴 이후로 가장 불편했던게 느린 빌드 타임과 그에 따른 테스팅 시간이었다. 빌드시간은 안드로이드 스튜디오에 있음으로서 얻는 장점으로 커버가 됐지만 테스트를 할때는 JUnit으로 하면 훨씬 빠를텐데, 하는 아쉬움이 남아 있었다 (커맨드 라인으로 하면 되나, IDE를 쓰면서 커맨드 라인 왔다갔다 하는 건 뭔가 안맞는다는 근거 없는 고집)

위 링크를 Android Weekly 에서 발견하고 한 2시간 정도 삽질 후에 JUnit으로 안드스튜디오 내에서 Run Test 커맨드로 Junit 커맨드가 가능해졌다. 글쓴이는 CI 통합시 쓰려고 했다는데, 난 CI가 없으니 일단 빌드 해서 기기로 보낸다음에 띄우는 시간이 없어진것 만으로도 대만족.

슬라이드 자체에서 스크린샷으로 설명이 되어있으므로 링크를 참고 바람.

[ohbargain]

Sublime Text 2 --> Vim

본격적으로 Vim을 써보기로 했다. 그동안 다른 에디터에서 바인딩을 Vim으로 써서 네비게이션은 이제 꽤 익숙하지만 본격적인 개발을 Vim으로 해보기로 함.

그동안 거의 누더기 수준이 됐던 .vimrc 파일을 정리하고 다른 개발자의 dotfile에서 복붙해온 플러그인들을 정리. python 과 bash 관련 설정을 나중에 하기로.

Bundle 'gmarik/vundle' Bundle 'tpope/vim-fugitive' Bundle 'Lokaltog/vim-easymotion' Bundle 'sontek/rope-vim' Bundle 'altercation/vim-colors-solarized' Bundle 'alfredodeza/pytest.vim' Bundle 'tpope/vim-surround' Bundle 'tomtom/tcomment_vim' Bundle 'scrooloose/syntastic' Bundle 'kien/ctrlp.vim' Bundle 'ervandew/supertab' Bundle 'davidhalter/jedi-vim' Bundle 'andviro/flake8-vim' Bundle 'Shougo/neocomplcache.vim' Bundle 'The-NERD-tree'

easymotion 하고 neocomplcache 쓰니까 sublime text가 전혀 생각이 안난다. 오늘도 이렇게 코딩은 뒷전으로...

[ohbargain]

간만에 파폭으로 다시 돌아왔다.

빠.르.다. Wow

강추

[ohbargain]

결국 Marco가 하는 말은 장기적으로 봤을 때 리눅스 서버 관리 기술은 앱 개발자한테 꼭 필요한 기술이라는 것. 결국 공짜는 없다. 구체적으로 공짜로 생기는 스케일링은 없다는 것. 결국 백엔드 API를 내가 만들자라고 결심하게 된것도 Baas.io 와 Parse를 갖고 개발을 하다가 모델을 만들어야 될 시점이 되니 답답해져서 그냥 내가 하자, 하고 된 것 (조그나마 있었던 Django 지식이 온데간데 없는 건 함정)

물론 장기적으로 보면 우린 모두 죽지만 어쨋든 서버를 만들기로 한 지금 상태에서 용기를 북돋아 주는 글.

[ohbargain]

DIY Server

애초에 Python으로 코딩을 시작해 놓고 최근 계속 Native(?!) 코드만 만지다 보니 서버에 대한 막연한 두려움 + 귀찮니즘 같은게 생긴듯

Brent Simmons의 개발일지에서 발췌:

if your app needs web services (including syncing), and you’ve been reluctant to learn this stuff and to pay for web services, it’s a good time to get over your reluctance and get to work.

당신의 앱이 웹서비스가 필요한데 배우기가 꺼려졌다면, 요즘 거리낌을 이겨내고 이 걸 배우기 매우 좋은시기 이다.

디지털오션에 계정을 파고. Django 삽을 다시 들었다. Here we go.

[ohbargain]

여태까지 본 vim을 사용한 django 환경 셋팅 중 가장 좋음.

[ohbargain]

OSXFuse 와 SSHFS를 이용해 간단히 네트워크 폴더 사용하기

Maclien 질문 에 답을 적다가, 기록을 남겨둘 필요가 있겠다 싶어 여기에 옮겨서 대답.

맥을 쓰는 개발자라면 보통 리눅스 서버와 연결을 해야할 일이 종종 있는데 이때 선택할수 있는 옵션이:

Netatalk

Samba

VM프로그램의 폴더공유(VM을 쓸데에만 해당됨)

SSHFS <------ 이 녀석

첫번째 세가지는 해본적 없으면 셋팅(=삽질)시간이 상당히 필요한 반면에 SSHFS는 셋팅이 거의 (ssh daemon은 돌아가야함) 필요하지 않기 때문에 선호하는 방법이다.

요약:

OSXFuse 사이트 에서 메인화면에 걸려있는 파일 두개를 받아서 설치.

터미널 을 열어서 sshfs 커맨드가 있나 확인. 없으면 경로 설정이 잘못 되었던지, 설치가 제대로 안된 것.

원격 폴더를 마운트할 임시폴더를 생성. /Volumes 폴더에 만드는게 언마운트시 폴더가 자동으로 지워지므로 깔끔하다.

mkdir /Volumes/[폴더이름]

그리고:

sshfs [계정이름]@[서버주소]:[서버상 폴더경로] /Volumes/[폴더이름]

패스워드를 입력해서 로그인 하고 파인더를 열어 /Volumes 로 이동하면 폴더이름이 OSXFuse Volume 이라는 임의이름으로 변경되어있고 접근이 가능함. (아마 커맨드 라인에서 옵션을 주면 이름은 바꿀수 있을 듯)

Update:

유료옵션도 있다.

옵션에 -oauto_cache,reconnect,defer_permissions,noappledouble를 추가하면 브라우징 성능이 개선이 된다고 한다.

Bash를 사용해서 더 편하게 사용하는 방법

[ohbargain]

안드로이드에서 TextureView에 OpenGL 렌더링 하기 or GLTextureView 만들기

당연스럽게 GLSurfaceView를 사용하다가 한개 이상의 개체를 띄워서 사용하려고 하니 앱이 죽어 버려 멘붕. 찾아보니 TextureView 에다가 그리면 된단다. 야호. 구글이 당연스레 GLSurfaceView 같은 녀석을 만들어 줬겠지 하고 찾아보니 안나온다. SO를 뒤져서 그것보단 귀찮지만 그냥 아무생각 없이 쓸수 있는 방법 을 찾았!...... Deadlock이 걸린다.

GLSurfaceView 소스를 한참 보다가 (wait, notify, synchronized, lock...아악...) 짜더라도 이건 아니다 싶어 Romain Guy의 가이드 와 Dalinaum 님의 예제 를 응용해 ConcurrentLinkedDeque 클래스를 사용해 데이터를 전송하는 클래스를 만들어 두개의 OpenGL 캔버스를 띄우는데 성공. getBitmap으로 바로 이미지로도 만들수 있고 TextureView 좋네. 후후.

GLSurfaceView 처럼 Render 인터페이스 따로 분리해서 만들려다가 혹시 몰라 github에 들어가서 GLTextureView 하고 검색해 보니 일본청년의 코드 가 나옴.

코드도 깔끔하고 심지어 Thread 안쓰고 그냥 렌더링도 되!...는 줄알고 좋아하다 화면이 다른하나를 띄우면 사라지는 현상이 나타나서 좀 살펴보니 렌더요청 할때마다 eglMakeCurrent를 SurfaceTexture랑 안드로이드 시스템이랑 바꿔가면서 렌더링 하는데 두군데에서 같이 불러버리니 SurfaceTexture가 잡히질 않는 현상이었음. 어쨋든 내가 쓰는 용도로는 GLSurfaceView 보다 훨 좋음. 그래서 결국 둘중 하나를 백그라운드로 돌리니 성공.

두줄요약:

OpenGL Context는 쓰레드당 한개만 가질수 있다.

GLTextureView 쓰세요.

[ohbargain]

Hp2206tm 터치 스크린 모니터 안드로이드(Odroid U2) 연결 삽질기

꼬박 이틀 걸려 삽질 후 성공.

참고문서:

Odroid Magainze

Odroid Forum Kernel Rebuild

Kernel Patch for TPV Optical Toch

요약:

커널 소스 내려 받은 후 hid-ids.h 에서 제조사 및 디바이스 아이디 추가

hid-multitouch.c 에서 hid_device_id mt_devices structure define 부분에 헤더 참조 추가

중요 drivers/hid/usbhid/hid-quicks.c 부분에 제조사/디바이스 헤더 참조 추가 + HID_QUIRK_NOGET

static const struct hid_blacklist { __u16 idProduct; __u32 quirks; } hid_blacklist[] = { ... { USB_VENDOR_ID_TPV, USB_DEVICE_ID_TPV_OPTICAL_TOUCHSCREEN, HID_QUIRK_NOGET } ... }

Vendor_25aa_Product_8883.idc 파일 만들어서 adb push /system/usr/idc/. 주의 push 하기전 chmod 644로 퍼미션 설정

커널 및 모듈 컴파일 (usb touch screen 및 multitouch 관련 항목들 config 에서 =y 로 설정하기 )

[ohbargain]

호스트 건너뛰고(터널링 해서) 호스트2에 ssh로 접속하기

드.디.어. 찾아서 했다. 막상 찾아서 하면 이렇게 속 시원할 것을..

ssh -L 9999:host2:22 -N host1

그 후에

ssh -p 9999 amugae@localhost;/home/amugae

로 접속하면 host2에 접속됨. 방화벽 너머에 있는 호스트를 접속하기 위함. 다만 host1 과 host2 사이에는 보안이 필요 없을 경우. 필요한 경우 stackoverflow의 이 질문을 참조.

[ohbargain]

Map Reduce 이해하기

Coursera에서 ML 수업을 들으면서 이해를 했다고 생각했는데 정작 ML을 쓸일이 없고, 그래서 감이 없었는데 이 블로그 를 읽으면서 조금 이해가 된듯. 글 중에

class Reducible(object): # Reducible has an identity reducer by default def __init__(self, it, reducer=ridentity): # We'll let Reducible wrap other reducibles if isinstance(it, Reducible): self.it = it # self.reducer always has the signature f(r_fn), # where r_fn is the actual function that we'll # eventually reduce with self.reducer = lambda r: it.reducer(reducer(r)) else: self.it = it self.reducer = reducer # Reducibles are iterable def __iter__(self): return iter(self.it) # Reduce will use fold, but modify f first def reduce(self, f, val): return fold(self.reducer(f), self.it, val)

특히 이부분:

self.reducer = lambda r: it.reducer(reducer(r))

을 머릿속에 한참 굴리고 나서 이해가 됬었다.

만약 누가 나에게 묻는 다면 (그럴리 별로 없겠지만):

Map Reduce 가 기능적으로 어떤 역할을 하는 지 이해 한 다음에

Collection을 여러번 돌려 계산할 필요없어 성능향상이 대폭 좋고 읽기 좋고 짜고 좋은 코드가 되기에 좋다, 라고 말한 후

하나의 Loop 싸이클 안에서 여러개의 함수를 차례로 적용해 준다.

라고 설명해주면 쉽겠다, 라고 생각하고 이 블로그를 시작했지만, 써놓고 보니 결국 예전에 다 누군가 글에서 했던 얘기.

OpenGL에서 벡터좌표 처리할때 알았더라면... 지금이라도 연습 겸 고쳐봐야겠다.

[ohbargain]

블투키보드와 매직마우스의 조합이 드디어 손에 통증 신호가 슬슬와서 회사에 굴러댕기는 Microsoft Curve 3000를 테스트 해봤다. 타이핑을 해보니 확실히 손목은 편한데 스페이스 양옆으로 떠억 하니 있는. '한자', '한영' 키.

시스템 환경설정에서 Modifier 키만 바꿔서 써보려고 했는데 도저히 안되겠어서 검색질 시작. KeyRemap4Macbook 을 이용해서 하기로 결정. 구글 검색을 좀 더 해보니 Github에서 private.xml을 작성한 예제 프로젝트를 발견. 이걸 참고해서 private.xml 파일을 아래와 같이 키맵핑을 만들어 주니 꽤나 기존 무선 블투 키보드의 배치와 얼추 비슷하게 쓸 수 있게됬다:

<root> <item> <name>For Microsoft Curve 3000 keyboard</name> <item> <name>Make Hanja Key to Command_L</name> <item> <name>Hanja to Command_L</name> <identifier>remap.hanja2commandR</identifier> <device_not>DeviceVendor::APPLE_COMPUTER</device_not> <autogen>__KeyToKey__ KeyCode::JIS_EISUU, KeyCode::COMMAND_L</autogen> </item> </item> <item> <name>Make Hanyoung Key to Command_R</name> <item> <name>Hanyoung to Command_R</name> <identifier>remap.hanyoung2commandR</identifier> <device_not>DeviceVendor::APPLE_COMPUTER</device_not> <autogen>__KeyToKey__ KeyCode::JIS_KANA, KeyCode::COMMAND_R</autogen> </item> <item> <nlll>Control Key to Function Key</name> <item> <name>Control Key to Function Key</name> <identifier>remap.control_L2Fn</identifier> <device_not>DeviceVendor::APPLE_COMPUTER</device_not> <autogen>__KeyToKey__ KeyCode::Control_L, KeyCode::COMMAND_R</autogen> </item> </item> </item> </root>

다만 Fn키는 아예 이벤트가 들어가질 않아서 맵핑을 할수 없음.

[ohbargain]

Debug- Mike Lee's Episode

"Refactor reality". This phrase constantly echoes in my ears. Perhaps it's about time I get started on this. Highly recommended, especially for those who are peeking for the space to get into the industry (like myself). Debug - Mike Lee

[ohbargain]

GNU Screen -> Tmux

Switched. Much better