구차니의 잡동사니 모음

지금 검색해보니 동일인지는 모르겠지만 두 녀석이 있었다.

Win32/Taterf.worm.99840 - 2009년 4월 7일 발견
FLNM.CMDCloaked Malware - 2009년 3월 28일 발견

신형 웜이고, 증상은
각 드라이브에 내 컴퓨터 - c: 드라이브 이런걸 접근하려고 하면
알수 없는 파일이라고 나오면서 사용할 프로그램을 고르라고 나온다.

그리고 간혹 마우스가 끊어지며,
'키보드 값을 가로채서 전송' 한다고 한다. 젠장 ㄱ-

두녀석 모두 윈도우를 잘 괴롭히는 듯 하고,
dos에서 dir/ah 명령으로 보면

c:\에
autorun.inf
flnm.cmd
파일이 발견된다.

attrib로 보면
SHR c:\autorun.inf
SHR c:\flnm.cmd 로 각종속성으로 보호된 녀석이다.

윈도우에서 시스템 파일 자동 숨김으로 강제 설정하고, 변경해도 바로 숨김으로 설정해서
절대 파일을 볼 수 없게 만드는 치밀한 녀석이다.

그리고 레지스트리에
autorun.inf 파일 내용에 있는
pmut.bat로 검색하면 여러곳에서 검출이 되는데, 생각보다 잡기가 어려울 듯 보인다.




[링크 : http://kr.ahnlab.com/info/smart2u/virus_detail_27134.html]
[링크 : http://www.prevx.com/filenames/247913486337776168-X1/FLNM.CMD.html]


결론 : 포맷해야 하나 ㄱ-

[링크 : http://bluenlive.net/491]

메일시스템에 대한 이해가 내가 부족해서 -ㅁ-
왜 받은 메일의 계정 암호를 알려달라는지는 모르겠지만,
시스템 계정으로 그 사용자로 바꾸어 접속을 하면 되는거 아닌가? 라는 생각이 들었는데..
아무튼 내가 문의한 내용은 맞고, 전화 온 곳도 맞은데 이래저래 찝찝한 생각이 드는건 왜일까 -ㅁ-

문의한 내용은 gobizmail 의 전달(forwarding) 기능이 Firefox에서 오작동 한다는 것이었다.
WYSIWYG 편집이가 FCKEditor 같아서 혹시나 해서 페이지 소스를 보니 맞긴한데...
mediawiki와 FCKEditor를 통합하면서 이러한 문제가 없었는데, 유독 여기만 이러는거 보면
구버전이거나 다른 문제가 있나 보다..

아무튼 관리자 메일로 온 편지라 관리자 계정 암호 알려줄수 없다고 버티고 그냥
메일을 그쪽 공단으로 포워딩해주고 땡~



사족 : 아무리 그래도 그렇게 암호 알려달라구 하면 안되지~!

이유는 모르겠지만
리스트를 덮고, 다른 사건들(예를 들면 북한 미사일?)을 덮기 위한
연막공작으로 석면탈크를 잡은게 아닐까라는 생각마저 든다.



잊지말자 장자연 리스트!



개소리 보실려면 클릭!

Naked CSS day 기념 홀땃 벗겨 놓았더니.. 트랙백과 리플이 저렇게 나온다 -ㅁ-
아무튼 순간 움찔하게 한 저 넘의 0...








개발자의 눈에는 이렇게 보였습니다!

봄의 색상

푸르름, 새싹 이런게 떠오르지 않았던가?
개나리의 노란색, 질릴듯이 파랗게 물든은 초록

하지만 언젠가 부터 우리의 봄은 노란색과 초록이 아니게 되었다.

흰색과 핑크

일본에 대한 뜬금없는 악감정, 벚꽃놀이가 싫다는 건 아니지만
언젠가 부터 대대적으로 퍼지면서 우리의 봄이 핑크로 물들어 가는건
이유는 모르겠지만.... 위화감이 든다.

휴지통을 간만에 뒤적뒤적해봤더니 이런 메일이 왔다.
RFOnline 오픈 베타때 부터 하다가 렙업의 캐압박에 게임을 접었고 상당히 시간이 오래 흘렀는데
이제 돌아오세요~ 하고 메일이 오다니 머라고 해야 하나..

근데.. 이건 좀 심하다 싶은게
"이번 이벤트로 지급되는 렐릭무기는 7일간만 사용할 수 있는 기간제 아이템으로 거래, 교환, 드롭이 불가능 합니다."

그나저나.. 벨라토의 기갑이 졸라 멋져졌네 +_+




주의 : 아래 "아이템 지급 신청"을 누질르셔도 그 페이지로 이동은 안합니다 -ㅁ-

음.. 일단 2채널만 쓰기로 했습니다 -ㅁ-
아무래도 셋트가 아닌 이상 볼륨 조절에 어려움도 있고
뒤에것을 놓을 위치가 애매한지라..

일단 2채널을 했는데
뜨헉 -ㅁ-!


내가 알던 지금까지의 와우는 와우가 아니었뜨아 -ㅁ-!
사박사박하는 풀 밟는 소리하며, 배경 음악하며
오케스트라가 코앞에서 연주해주는 느낌이랄까..


물론 예전에는 제대로 소리도 안 듣고
모니터 내장형 졸라 허접 스피커라서 그럴지 몰라도
정말 뜨악! 소리 절로 나올 성능을 보여줬다


7000원 중고 주제에 ㄱ-
졸라 좋네 +_+!



사족 : 4채널 했다가 소음 문제도 있고, 놓을 위치 선정도 있고, 볼륨 문제도 있고
게다가...  DIVX는 전부 2채널 소스고, 게임에서도 그닥 효과가 없는지라.. 그냥 2채널로 쓰기로 마음을 먹었음돠

집에 모니터 일체형 스피커를 사용하고 있었는데
이녀석이 엊그제 꼴까닥 임종하시었습니다... (젠장!)
비록 음질은 즈질스럽고 소리도 뒤로 나와서 잘 들리지도 않았지만
그래도 나름 공간을 아끼면서 잘 살고 있었는데 아쉽다 ㅠ.ㅠ

수리 하려니 이름도 없는 중소기업 회사라(아차! 나도 그런 회사 다니지 ㅠ.ㅠ)
저번에 파워교체 하는데도 지랄 맞았던 지라.. 수리는 그냥 레드썬 하기로 하고
중고로 하나 질렀다.

Mr,Dust 님의 오픈 소스의 전문가? 라는 글을 읽고 쓰는 글입니다.
이 글을 쓰기 전에 읽게된 글의 링크는 아래와 같습니다.

Mr.Dust님의 글 : http://mr-dust.pe.kr/2301 차니님의 글 : http://channy.creation.net/blog/692 방준영님의 글 : http://bangjunyoung.blogspot.com/2009/04/blog-post_06.html

오픈웹이라는 단체를 알게 된 것은 웹 표준, 이제 물러설 수 없다. 라는 글을 읽고 였습니다.
오픈 웹이 법정에서 패소하자 제 시점으로는 뜬금없는 보안업체(안랩)을 걸고 넘어 갔기 때문이었습니다.
어떻게 보면 중간 보스 말고 최종 보스는 MS사일텐데 말이죠.

개인적으로 Linux를 좋아하고 사용하려 하고
FireFox를 사용하고 GIMP를 사용하기에 opensource를 지지하고 openweb을 지지하는 것은 아닙니다.
단지 ActiveX가 지닌 플랫폼 종속성과 이로 인해 발생하는 대다수의 인프라가 MS 제품에 종속되어 있다는
점으로 인해 opensource / linux 진영을 지지하는 것입니다.

플랫폼 종속성에 왜 연연하는가에 대해서 답변을 하자면,
1. MS Windows가 가벼운 시스템은 아니다(돈/리소스)
2. de facto 로 자리 잡은것도 아닌 close source 기반의 MS사 만이 알고 있는 기술이다
3. 이로 인해 다른 표준적인 시스템을 개발 할 수 없고, MS사의 기술로만 종속된다.
는 점을 들수 있습니다. 왜 MS쓰면되지 왜 고생이냐? 라는 말을 하신다면
"핸드폰 들고 인터넷 해봐", "PC 말고 다른 장치를 통해서 인터넷 해봐" 라고 말씀 드리고 싶습니다.
유비쿼터스 이러한 거창한 용어를 꺼내지 않더라고, winCE 기반의 스마트 폰 마저도 국내 웹사이트를
제대로 들어가서 활용할 수 없을 것입니다.


ActiveX로 인해 생긴 플랫폼 종속성을 해결하기 위한 방법으로는
1. ActiveX를 사용하지 않고 Java나 제 3의 중간 언어를 통해 해결하는 방법
2. ActiveX를 플랫폼 종속적이지 않게 다른 OS에 맞게 배포하는 방법
이 있을지도 모릅니다. 하지만 ActiveX라는 것을 다른 플랫폼에 맞게 배포하는것은 MS사에 엄청난 부담을 가중할뿐더러
일개 회사에(라고 하기에는 규모가 너무 크지만) 전세계의 모든 OS에 맞춰서 미들웨어를 배포하라는 것도 웃기기 때문입니다.
ActiveX 프로그래밍 한번도 안해본 입장에서 할말은 아니지만,
이녀석 자체가 Windows 의 핵심부분에 연관이되어서 아마 MS 입장에서도 쉽게 다른 OS에서 돌릴수있도록 포팅하기는
힘들것으로 보이기 때문에 2번 사안은 실질적으로 선택하지 못할 것으로 판단되기 때문 입니다.

현실적인 대안으로는
https 에 SSL 이런 복잡한 문제는 떠나고
공인인증서를 사용하되 ActiveX 가 아닌 Java Applet이나 Java Application
혹은 Java Script를 통해 표준화된 공개키 교환방식을 이용하면 되는 것이라고 생각합니다.
공개키 교환은 아마도 프로토콜이 공개되어 있기 때문에(PKCS #n) 이러한 절차만 따른다면
언어가 C던 python이던 Java던 c#이던 상대적으로 플랫폼에 종속적이기 않게 구현 가능할 것으로 보이기 때문입니다.

어쩌면 이 사태는 본질적으로 MS의 로비를 받은 정부정책 담당자의 문제이겠지만
현실적으로 들어나는 문제는 ActiveX냐 openweb 이냐의 문제로 나타나고 있습니다.
어짜피 사건의 원흉은 돈받고 잘 살고 잘 숨어 있겠지만
다른 사람들이 박터지게 싸워대며, 자기 밥그릇 문제와 더불어 점점 미궁으로 빠져 들고 있습니다.


사족 : 절대 다수의 절대 행복을 위해서라도, 권력과 돈을 지닌 자들에게 지지 않았으면 좋겠습니다..
사족2: 개인적으로는 차니님도 방준영님 두분다 그리 마음에 들지는 않고, 개인적인 친분은 전혀 없습니다.
사족3: MS를 싫어하는 이유는 보스몹이기 때문입니다
사족4: 그렇다고 해서 Linux 쓴다고 외치며 opensource의 정신로 무장한 자유의 투사는 좋아하지 않습니다.
사족5: 그럼에도 불구하고 오픈웹이 이기기를 바라는 것은, 더 많은 사용자가 편해질수 있기 때문입니다
         (ActiveX에 한정짓더라도)
사족6: 저 글을 따라가면서 화가 난 것은, 지역화 및 번역에 대한 노력은 프로그래밍 코딩에 비해서 아주 미미하다, 커밋하지 않았는데 무슨 전문가냐라는 방준영 님의 너무나도 프로그래머 중심적인 사고 방식이 마음에 안들었기 때문입니다.(물론 저도 초보 개발자이긴 합니다)