구차니의 잡동사니 모음

[링크 : http://www.drdobbs.com/embedded-systems/plug-and-play-oproms-and-the-bios-boot-s/184410189]

SCAP(Security Content Automation Protocol) 

[링크 : https://help.rapid7.com/nexpose/ko-kr/Files/SCAP_compliance.html]

Common Vulnerabilities and Exposures CVE
Common Weakness Enumeration CWE
Common Platform Enumeration CPE

Common Vulnerability Scoring System CVSS

[링크 : https://cve.mitre.org/]

[링크 : https://cwe.mitre.org/]

[링크 : https://cpe.mitre.org/]

[링크 : https://www.first.org/cvss/]

UDP를 보다보니 문득 REST랑 잘 어울리겠다 싶고

HTTP 역시 connectionless service다 보니

굳이 무거운(?) TCP를 써야하나 싶어서 검색해보는데

HTTP/3 에서 제안되는 녀석으로 QUIC라는 게 있는 듯

[링크 : https://en.wikipedia.org/wiki/QUIC]

[링크 : https://thenewstack.io/http-3-replaces-tcp-with-udp-to-boost-network-speed-reliability/]

SFF는 찾아봐도 딱히 공식적으로 보이는 약어가 안 찾아진다.

아무튼 위키백과 기준으로는 Small Form-Factor의 약자인듯?

[링크 : https://en.wikipedia.org/wiki/Drive_bay]

[링크 : http://www.sffcommittee.org/]

[링크 : https://www.snia.org/sff]

[링크 : https://www.snia.org/technology-communities/sff/specifications]

[링크 : https://en.wikipedia.org/wiki/Small_Form_Factor_Committee]

TLS / SSL을 보다 보니 이녀석.. 키 자체는 RSA 로 암호화해서 PKI 를 통해 주고 받고

그 이후의 데이터는 AES등을 사용해서 암호화 하는데

요즘 CPU에는 AES를 하드웨어적으로 암호화 할 수 있는 명령어를 지니고 있다.

요건.. 확인법이라는데 얼마나 빨리 되는지로 검사하는 것 외에는 활성화 되어있는지

지원되는지 단순한 플래그로 보는 법은 없는 듯?

(일단 openSSL 버전과, bios에서 AES-NI 지원 활성화, 그리고 CPU 버전 확인을 해야 하니..)

[링크 : https://stackoverflow.com/questions/25284119/how-can-i-check-if-openssl-is-support-use-the-intel-aes-ni]

Intel® Advanced Encryption Standard (AES) New Instructions (AES-NI)

[링크 : https://en.wikipedia.org/wiki/AES_instruction_set]

[링크 : https://software.intel.com/en-us/articles/intel-advanced-encryption-standard-instructions-aes-ni]

[링크 : https://software.intel.com/...Breakthrough_AES_Performance_with_Intel_AES_New_Instructions.final.secure.pdf]

[링크 : https://software.intel.com/en-us/articles/improving-openssl-performance]

+

기가 급은 몰라도 100Mbps 급으로는 intel CPU 서버로도 충분히 커버가 가능할 지도?

[링크 : http://grantmcwilliams.com/.../387-hardware-aes-showdown-via-padlock-vs-intel-aes-ni-vs-amd-hexacore]

[링크 : https://kldp.org/node/157448]

한참 시끄럽던 녀석인데 의외네..

qnap 에서는 btrfs를 포기하고 RHEL 쪽에서도 그런 식이라니..

(의외로 시놀로지는 대대적으로 밀어주는 듯)

[링크 : https://www.qnap.com/solution/qnap-ext4/ko-kr/]