회사 업무용 PC의 OS는 우분투 16.04 데스크톱이다. 그래서 가끔 윈도우를 사용해야 할 일 생기면 난감한데 이번에도 연말정산 때문에 윈도우가 필요해서 VirtualBox를 이용해 윈도우를 설치하고 무사히 연말 정산 자료를 다운로드 했다. 가상PC에 윈도우를 설치하기 위해서는 부팅 가능한 윈도우 설치 USB가 필요한데 윈도우 환경에서는 쉽게 제작할 수 있지만 우분투에서는 약간의 수고가 필요하다. 윈도우 10 설치 USB를 만들기 …
이 블로그는 nginx 상에서 운영되고 있다. 최근에 Content Security Policy(이하 CSP) 관련 내용을 접하고 실제 서버 설정에 적용해서 운영해보고 있다. 처음 설정 때는 이미지, JS 파일 등이 차단되어 브라우저 개발자도구에서 무수한 오류가 떠서 놀라기도 했는데 차근차근 도메인을 추가하고 설정을 변경하다 보니 아직까지는 문제없이 적용되어 작동이 되는 것 같다. CSP 관련 룰을 적용하고 https://observatory.mozilla.org/ 에서 테스트 해본 결과는 …
텔레그램을 이용한 알림 전송은 이전 포스트와 같이 처리하면 가능하다. 다만 chat_id를 확인하고 등록해야만 하는데 이런 불편함을 없애보고자 telegram-cli 를 개발서버에 설치해 메세지 전송을 테스트하려고 telegram-cli를 아래와 같이 설치했다. telegram-cli : https://github.com/vysheng/tg sudo apt-get install libreadline-dev libconfig-dev libssl-dev lua5.2 liblua5.2-dev libevent-dev libjansson-dev libpython-dev make git clone –recursive https://github.com/vysheng/tg.git && cd tg ./configure make 위 내용대로 진행하면 이상없이 …
정말 오랜만에 메인보드이 Bios를 업데이트해본 것 같다. 최근에 불거진 Intel ME의 취약점 때문에 어쩔 수 없는 선택이었다. GA-B250-HD3 메인보드는 회사컴에서 사용하는 메인보드로 출근 후 바로 업데이트를 시도했는데 USB 저장한 파일을 기가바이트 업데이트툴인 Q-Flash에서 읽지 못하는 문제가 발생하여 업데이트를 못했다. PC의 OS가 우분투이다 보니 이럴 때는 대처하기 쉽지 않다. 다행히 아래 글을 검색으로 찾았고 USB를 새로 포맷하니 …
기사 중 (http://thegear.co.kr/15458) 인텔은 20일(현지시각) 최신 8세대 코어 프로세서가 포함된 자사 제품군의 ‘관리 엔진(Intel Management Engine, ME)’, ‘서버 플랫폼 서비스(Intel Server Platform Services, SPS)’ 그리고 ‘신뢰 실행 엔진(Intel Trusted Execution Engine, TXE)’에 총 8개의 취약점이 발견됐다고 밝혔다. 아래 사이트에서 취약점 테스트 툴을 다운로드하여 테스트를 해봤다. 결과는 아래처럼 취약점이 있다고 나온다. 메인보드 제조사에서 업데이트를 해줘야 할 …