pkg update

wayland virtual keyboard input, 사람 머리 아프게 하더니 flatpak에는 아주 찰싹 잘 붙네. 다행이다. ㅋㅋㅋ

응? KDE에서 gwenview를 flatpak으로 최신 버전으로 추가 설치했더니 이걸로 교체된다고? 흠...;

안녕하세요!
반갑습니다! 오랜만입니다.

그동안 웹 개발자에서 사이버 보안 분야로 직무 전환을 준비하면서, 오픈소스 취약점 스캐너를 개발하게 되어 소개 글 남깁니다. 해커스펍 여러분께서 만드신 오픈소스 프로젝트를 보면서 동기 부여를 받아 시작하게 되었습니다☺️

PyPI: https://pypi.org/project/s2n/
GitHub: https://github.com/504s2n/s2n

Why

• 단발성 프로젝트로 끝나는 도구는 만들고 싶지 않았습니다. 동료들과 함께 장기적으로 운영하며, 시간이 지날수록 더 견고해지는 오픈소스를 만들고 싶었습니다.

• 그 과정에서 외부 기여자들과 협업하며 서로 배우고 성장하는 구조를 지향했습니다. 단순히 코드를 공개하는 것을 넘어, 함께 개선하고 발전시키는 프로젝트를 목표로 했습니다.

• 보안 분야에도 실질적으로 기여하고 싶었습니다. 누구나 활용할 수 있는 자동화 도구를 통해 더 많은 서비스가 기본적인 보안 점검을 손쉽게 수행할 수 있기를 바랐습니다.

• 사용자 입장에서는 최대한 간편해야 한다고 생각했습니다. 로컬 개발 환경, 서버, 컨테이너, CI/CD 파이프라인 등 어떤 환경에서도 별도 제약 없이 실행할 수 있도록 Environment-agnostic하게 설계하고자 했습니다.

• 플러그인 기반 구조를 통해 각 공격 유형마다 다양한 탐색·검출 방식을 자유롭게 실험하고 확장할 수 있는 구조를 만들고 싶었습니다. 새로운 아이디어를 빠르게 적용하고, 검증된 방식은 지속적으로 축적하는 것이 목표입니다.

What

s2n은 Python 오픈소스 웹 취약점 스캐너입니다. SQL Injection, XSS, CSRF, JWT, OS Command Injection, File Upload, Brute Force 등 주요 취약점을 CLI 또는 Python 패키지로 자동 탐지합니다. Chrome 확장 프로그램을 통한 GUI도 지원합니다.

구조

데이터 흐름은 단방향입니다.

CLI 입력 → ScanRequest → ScanConfig → 
ScanContext → PluginContext → Finding → 
PluginResult → ScanReport → 출력

핵심 레이어는 세 가지입니다.

• 인터페이스 계층 (interfaces.py): Finding, PluginResult, ScanReport 등 모든 타입을 단일 파일에 정의합니다. CLI와 Python API 양쪽이 동일한 타입을 사용합니다.
• 플러그인 계층 (plugins/): 각 취약점 유형이 독립 패키지로 분리됩니다. discovery.py가 Plugin 심볼을 탐지해 자동으로 등록합니다. 새 플러그인을 추가할 때 엔진 코드를 수정할 필요가 없습니다.
• 실행 계층 (scan_engine.py): 플러그인을 병렬 실행하고 결과를 집계합니다.

설계 원칙

플러그인 계약을 단순하게 유지했습니다. 모든 플러그인은 __init__(config: PluginConfig | None)과 run(plugin_context: PluginContext) -> PluginResult 두 메서드만 구현하면 됩니다. 엔진과 플러그인 간 의존성을 최소화해 각 플러그인을 독립적으로 테스트하고 교체할 수 있습니다.

타입 안전성도 중점을 뒀습니다. 스캔의 모든 단계(입력, 설정, 실행, 결과, 출력)가 명시적인 타입으로 표현됩니다. 런타임 오류보다 타입 오류를 먼저 잡는 방향입니다.

현재 과제

스캔 품질과 안전성 개선을 진행 중입니다. 실제로 실행되지 않는 Stored XSS 탐지 코드, 서버 검증 여부를 확인하지 않는 CSRF 탐지, 업로드된 테스트 파일의 서버 측 미정리 등 실사용 환경에서 발생하는 문제들을 순차적으로 수정하고 있습니다.

오픈소스 기여나 피드백은 언제든 환영합니다! 커피챗, 네트워킹 등등 교류 활동도 열려있으니 연락주시면 감사하겠습니다!

PyPI: https://pypi.org/project/s2n/
GitHub: https://github.com/504s2n/s2n

https://pixel.pkgu.net/html/289e889708c292289471.html

이스탄불은 꼭 다시 가야 할 도시. 그 도시.

#Photo #Photography

https://pixel.pkgu.net/html/40c04bc466823f8a64c6.html

드러난 것과 아닌 것.

#Photo #Photography

Firefox, Brave의 광고 차단 엔진 통합 | GeekNews

https://news.hada.io/topic?id=28893

아직 들어가만 있고 활성화 안된 실험상태인 걸 가지고 사람들이 과잉 해석 하고 있는 듯.

- Ruby 소스를 전체 프로그램 타입 추론 후 C 코드로 변환하여 독립 실행형 네이티브 바이너리를 생성 하는 AOT 컴파일러
- 루비 창시자 matz 가 직접 개발, 컴파일러 백엔드 자체가 Ruby로 작성되어 자기 자신을 컴파일 하는 셀프 호스팅 구조
- miniruby(Ruby 4.1.0dev) 대비 약 11.6배 빠른 성능 …**

@makanomoyaki 꼭 flatpak만이 아니더라도 리눅스 ime가 wayland로 이전하면서 다 꼬여있기는 하더라고요... 당분간은 하나하나 해 보는 수 밖에는 없겠네요.

@makanomoyaki ibus는 native도 안 걸려서 ㅋㅋ; 이틀만에 fctix로 갈아탔습니다.

생각보다 flatpak에서 gpu 가속이 매끄럽게 걸리네...

이게 메이저 배포판의 힘인가;

@eeruwang 설마 대륙간 이동에 넣겠냐 싶긴 하지만, 할 항공사가 ... 없지는 않을 거 같아서 무섭네요. 😰

@eeruwang 비즈니스 좌석이 수익률이 좋아서, 서서 타서 확보 되는 공간을 그쪽으로 돌리기가 쉽겠지요.

서서 타는 비행기가 충분히 싸다면 단거리는 생각해볼 수 있겠는데, 문제는 싸질 거냐? 하면 그럴 거 같지는 않아서... 비즈니스 늘리고 이코노미는 서 가는 결론일 듯.

나올때마다 격렬한 반응 얻는 아이디어

서서 타는 비행기

비행기 값 싸지겠네 vs. 너네나 타라

Microsoft Reportedly Looking At Rebasing Azure Linux On Fedora

Microsoft's in-house Azure Linux operating system used within Azure and for WSL and other purposes is reportedly pursuing an overhaul where it would be derived from Fedora Linux...
https://www.phoronix.com/news/MS-Azure-Linux-Fedora-Based

며칠 내 출발하는 항공권 가격이 마구 떨어지는 걸 보니, 역시 지금 가격대로는 잘 팔리지가 않나 보네.

... 당연하다만.;

어이가 없네... 오래된, 구식 MFC로 짠 윈도 앱일수록 Wine으로는 잘 도는구나! ㅋㅋㅋㅋ 그래 그럴 수 있어, 그런데 그렇다니! 🤣

정보 도는 속도는 한국,
특히 서울이 좀 폭발적인 편이에요.
두쫀쿠 같이 뭔가 하나가 유행한다 싶으면
계층을 가리지 않고 폭발적으로 번져요.

그래서 해외에서도 이게 유행을 탈지 말지
서울에서 테스트하는 경우도 늘고 있는데
홍콩 같은 경우에는
계층마다 이동 동선이 분리되어 있어서
같은 도시에서도 계층마다 사는 세상이 달라요.

근데 서울은 계층은 분리되어 있지만
서울 가서 어디서 노는지는 다 정해져있죠.
홍대, 성수, 강남, 명동 등등 계층 상관없이
팝업스토어나 유명 카페 같은 곳에서는 사람이 모여요.

사람들이 너나 할 것 없이 한점에 모이고
“저 사람 저거 뭐지? 나도 해보자”하고
따라하거나 따라 먹으면서 유행이 되고
이게 SNS를 타고 전국으로 퍼지는 게
빠른 속도로 이루어져요.

그래서 요즘 세상이 정보 도는 속도가 빠르지만
서울은 유독 폭발적인 모습을 보여요.

고도로 발달한 마법은 과학과 구분이 되지 않듯이, 고도로 누적된 번아웃은 우울증과 구분하기 힘듭니다. 당신이 느끼는 무력감이 번아웃이 아니라 우울증일 수도 있습니다. 우울증은 아무것도 못하는 상태로만 찾아오는게 아닙니다. 잔불처럼 지글지글 얕게 타올라 사람을 오랫동안 갉아먹기도 합니다. 그런 일상이 오래되다보면 나는 우울한게 아니라 그냥 행복하지 않은거야. 라고 생각하게 되죠. 아닙니다. 병원에 가십시오. 겁먹지 마시고요. 우울증이 아니라면 좋은거고, 우울증이라면 치료를 받아야합니다. 당신은 핵융합이 아니어도 충분히 빛납니다.

혼다코리아가 올해를 끝으로 4륜차(자동차) 사업을 종료한다고. 사후지원은 계속 한다고 하는데, 현재 1위에 잘 팔리는 2륜차(바이크) 사업은 오히려 강화한다고 하니 지사가 아예 없어지던 다른 철수 사례들보다는 나을 듯 하다.

이번 적자가 당장의 원인이겠지만, 차량의 경쟁력 문제가 근본적 원인. 지금 혼다는 미국 자동차 시장에서도 현기차에게 밀리고 있는 형편임. 배터리 전기차는 모델이 없는 수준이고 내연기관차에서도 이제 딱히 나은가? 하면 대답이 어려움.

출처: 글로벌오토뉴스 https://global-autonews.com/bbs/board.php?bo_table=bd_001&wr_id=39014

花見してきた。弘前公園の桜は暴力的にきれいだけど、撮るのは難しい。隙間なく桜で埋まるから。

공정거래위원회가 교과서 등에 쓰이는 인쇄용지 가격을 담합한 6개 제지업체에 과징금 3383억원을 부과하고 2개 법인을 검찰에 고발하기로 했습니다. 담합으로 형성된 가격을 각 기업이 적정한 수준으로 다시 정하도록 하는 가격재결정 명령도 20년 만에 부과됐습니다. 담합 기간 인쇄용지 판매가격은 평균 71% 상승한 것으로 나타났습니다.

책 이래서 비쌌구나…“식당 전화로 연락 줘” 치밀한 종...

그...모과 얘기 나온김에 전에 한번 툿했던 것도 같은데 90년대만 해도 생모과를 방향제 대신 차 뒤에 놓고 다니는 경우가 많았는데 이게 급브레이크라도 밟으면 그대로 앞으로 날아와서(이하생략

"당신은 번아웃이 온 정도가 아니라 이미 완전히 다 타버린 탄소입니다!" 대한민국 사회: "아니, 아직 더 탈 수 있다."

여기저기서 들리는 이야기가 "지금이 AI를 가장 싸게 쓸 수 있는 시대"라고 그러는데 지금은 점유율 높이려고 손해보면서 싸게 해주는거고 좀만 지나면 몇몇 분야 빼고는 AI를 쓰느니 사람이 하는게 훨씬 저렴한 시대가 온다고 함
나도 그게 맞다고 생각해

https://novel.munpia.com/542379

열이틀 작가는 계속 변주하는 센스가 좋다. 빌드 업의 미덕을 가진 작가.

윈9X 서브시스템이라니 ㅋㅋㅋㅋㅋㅋ 우울하던 요즘 좀 웃었네.