DooWiki개인공격 가치와 방어 강도는 비례해야한다.
핵심 통찰 모든 것을 똑같이 보호하려는 시도는 가장 중요한 것을 위험에 빠뜨린다. 왜? 공격자는 공평하게 공격하지 않는다. 가장 가치 있는 것을 집중 공격한다. 따라서 방어도 불공평해야 한다.
피드
한국 개발 블로그의 글을 모았습니다.
공개키의 배포는 보안에 영향을 미치지 않는다
비대칭 암호화의 수학적 일방향성 때문에, 공개키가 노출되어도 개인키를 역산하는 것은 계산상 불가능하다. 공개키로부터 개인키를 계산하는 것은 수십억 년이 걸리지만, 개인키에서 공개키를 만드는 것은 즉시 가능하다. 이 비대칭성이 "공개(Public)"키라는 이름의 유래다. 알고리즘이 개선되면 언제가 바뀔수도 있지만 현재는 불...
Windows SSH 서버의 보안 정책은 관리자 계정에 대해 키 기반 인증을 강제한다
Windows OpenSSH Server는 Administrators 그룹 사용자에 대해 비밀번호 인증을 기본적으로 제한하고, 키 기반 인증만 허용한다.
SSH 비대칭 키 인증은 자동화와 보안을 동시에 달성하는 방법이다
SSH 키 인증은 보안성과 자동화 가능성의 전통적인 트레이드오프를 극복한다. 비밀번호는 사람이 기억하고 입력해야 하므로, 자동화하려면 스크립트에 평문으로 저장해야 한다 (sshpass p 'password'). 이는 큰 보안 위험이다. 반면 개인키는 파일로 저장되어 프로그램이 자동으로 읽을 수 있으면서도, 파일 권한(60...
SSH 비대칭 키 인증은 개인키를 네트워크로 전송하지 않고 소유를 증명한다
SSH 키 인증은 챌린지 응답(Challenge Response) 방식으로 개인키를 네트워크에 노출하지 않고도 소유를 증명한다. 서버가 공개키로 암호화한 챌린지를 보내면, 클라이언트는 개인키로만 복호화할 수 있다. 클라이언트가 올바른 응답을 보내는 순간, 서버는 "이 사용자가 개인키를 소유하고 있다"는 것을 확신할 수 있...
SSH 비대칭 키 인증은 Knowledge 기반에서 Possession 기반 인증으로의 패러다임 전환이다
SSH 키 인증은 "무엇을 알고 있는가"(비밀번호)가 아닌 "무엇을 소유하고 있는가"(개인키)를 증명하는 방식이다. 비밀번호는 사람의 기억에 의존하므로 약할 수밖에 없다(강한 비밀번호는 기억하기 어려움) 네트워크로 전송되어야 한다. 반면 개인키는 파일로 존재하므로 복잡도에 제한이 없고, 소유만 증명하면 되므로 전송할 필요...
00-퍼미넌트 노트 템플릿
왜 이것이 참인가/중요한가 예시 및 링크
브루트포스 공격 - 리터레처
브루트포스(Brute Force) 공격은 가능한 모든 조합을 체계적으로 시도하여 비밀번호나 암호키를 찾아내는 무차별 대입 공격이다.
WSL2
WSL2 (Windows Subsystem for Linux 2)
SSH 키 기반 인증 - 리터레처
SSH 키 기반 인증은 비대칭 암호화 방식 을 사용하는 인증 방법이다. 사용자는 ssh keygen 명령을 통해 한 쌍의 키(공개키와 개인키)를 생성한다.
브루트포스 공격 - 플리팅
브루트포스는 무차별 대입 노가다 가능한 모든 조합을 시도 사실상 안전하지만 어쨌든 극악의 확률로 뚫린다. 관리자 계정이 주요 타겟이 되는 이유: 가치가 높아서 (시스템 전체 장악) Windows가 관리자 계정에 키 인증 강제 = 브루트포스 원천 차단 전략 비밀번호는 브루트포스 가능, 키는 사실상 불가능
WSL2 - 스크립트
WSL2 기본 개념 (Fleeting)
SSH 키 기반 인증 - 플리팅
SSH 키 기반 인증 (Fleeting)
생산성 - GPT와 함께 효율적으로 일하기
개요 옵시디언 볼트 구조화를 진행하면서 얻은 인사이트를 바탕으로, GPT와 효율적으로 협업하는 방법론 을 문서로 정리했다. 관련 회고: 05 회고 옵시디언 볼트 구조화/251006 옵시디언 볼트 재구조화/05 회고%20 %20옵시디언%20볼트%20구조화.md) 태그 시스템 정리와 문서 구조 개선 과정에서 GPT 활용법을
집중해서 독서 - 도시인의 월든
프롤로그 전 월든의 목가적이고 절제된 삶에 대한 작가의 관심 작가도 이렇게 살고있다 나중에 블로그 들어가봐야지
도시인의 월든을 읽다
솔직히 월든은 요즘 시대에 읽기 쉽지 않은 책이다. 내용이 장황하고, 현실감은 떨어지며, 문장도 결코 친절하지 않다. 억지로 끝까지 읽고 나서도 영 찝찝한 여운이 남았다.
bos system 충돌 관련 이슈 트래킹
문제 상황 특정 시점 이후부터 코드 제너레이트가 정상 작동하지 않음 → 빌드 실패 발생. Point.yaml 등 외부 컴포넌트 yaml과 충돌이 발생.
밀리의 서재 해킹하기
밀리의 서재에 단축키 추가하고싶었음 개발자도구가 안열림 밀리의서재 앱에서 단축키 추가하는 방법 찾음 잘 안나옴 밀리의 서재는 플러터로 되어있음 인스펙터는 옵션으로 막혀있음. frida를 통해 인스펙터를 강제로 활성화하는 방법 찾아봄 밀리는 커널레벨에서 개발자도구가 안열리게 막음 앱의 서명을 무효화 하기 위해 mille t...
window + WSL + Mac + VS Code(Remote-SSH) 스크립트
Windows 10/11 (호스트) OpenSSH Server 사용 사용자: Administrator 내부 IP: 192.168.0.4
옵시디언 태그 검색 시 하위 태그 제외하고 검색
옵시디언에서 상위 태그를 검색하면 하위 태그까지 모두 검색됨
피드 구독
새 글을 RSS 리더나 슬랙에서 받아볼 수 있어요.