리뷰 끝냈습니다.
이번엔 좀 상품에 눈이 멀어 약간 열심히 했네요 ;;;
근데 펜탁스 카메라는 영 손에 익지 않아 사진들은 마음에 들게 나온게 별로 없어요.
빨랑 카메라 사야지...

늘 그렇듯 이글루스 사이즈에 맞추지 않았기 때문에
이미지를 일일히 눌러 보셔야 글씨가 깨지지 않을 겁니다.
총 6개 파일로 되어 있습니다.

출연한 모델분들께.

모델료 따위는 없다.

발표날짜: 07/21/2006
대상 웹서버: Apache
패키지: Tomcat
취약한 버전 : 5.x.x (5.0.28, 5.5.12, 5.5.9, and 5.5.7 )
발표자 : ScanAlert.s Enterprise Services Team
Site:  http://www.gossamer-threads.com/lists/fulldisc/full-disclosure/47407

Vulnerabilities:
아파치 톰캣에의 디렉토리 리스팅 취약점으로 원하는 디렉토리에 세미콜론(;) 문자열 입력만으로 리스팅이 가능한 심각한 취약점 입니다.
해당 디렉토리에 jsp 파일이 존재 하지 않아도 [ http://home/디렉토리/;임의파일.jsp] 만으로 해당 디렉토리 리스팅이 가능합니다.

Examples:
http://www.sitexyz.com/;index.jsp
http://www.sitexyz.com/help/;help.do

 

해결방안

 1. Upgrade to the latest stable Tomcat release. Confirmed fix is available in
Apache Tomcat v5.5.17

2. $CATALINA_HOME/conf/web.xml : listings = false

[출처] [TOMCAT] 보안 취약점 리포팅 20060721|작성자 키싱붕어


※ 난 6.0.18이므로 패쑤~+_+

목적

여러개의 같은 서버(클러스터/LVM등) 가 있을 때 변경된 내용을 여러개의 다른 서버에서 적용하기 위함. (CVS처럼 사용하기 위한 경우도 종종 있음)

 

사양/설치

Redhat Fedora core 2 에서 freshrpms의 apt-get 을 설치하고 rsync 를 설치

rsync(TCP/873)서버를 이용하거나 SSH를 이용해서 전송 받을 수 있음.

그 중에서 SSH를 이용한 인증/접속을 이용할 것임.

 

설정

SSH를 이용하기 때문에 /etc/rsync.conf 등을 생성하거나 수정할 필요가 없다. 그리고 따로 데몬을 돌릴 필요도 없다.

원본이 들어있는 서버를 www1 라고 하고 백업을 만들 (target)서버를 www2 라고 하면

 

1. 우선 ssh key file을 생성한다.

[root@www2 ~#] ssh-keygen -d

실행하면 어디다 저장할 것인지 패스워드는 어떻게 할것인지 물어보는데 패스워드는 그냥 엔터를 치면 나중에 패스워드 없이 진행할 수가 있다.(이게 더 편하다)

 

2. www1에 복사
[root@www2 ~#] scp -p /root/.ssh/id_dsa.pub root@www1:~/.ssh/authorized_keys2

 

3. password file 작성

cat > .rsync_password 등으로 이름을 적당히 만들어서 패스워드(root)를 입력

 

실행

옵션을 보면 -a(archive)와 -z(comress)는 기본적으로 쓰이고, 추가로 --delete 와 -u(update)는 필요에 따라 사용할 수 있다.(쉘에서 실행하면 -v(verbose)로 전송되는 내용을 자세히 볼 수 있다)

[root@www2 ~#] rsync -azv -e ssh --password-file=/root/.rsync_password www1:/home/* /home/

분명! 분명 어리다고 생각하던 시절(약 20대초반?)에는
엉뚱한 생각들이 매우매우 많이 솟아났었다.
획기적인 아이디어! 즐거운 발상전환! 개혁을 가장한 반항?
바람 좋은 가을날 천가에 자전거를 타다보면 나도 모르는
멜로디들이 술술~나와서 그것들을 녹음해서 곡으로 썼다면
(물론 능력은 없다! ㅋ) 앨범 5장은 너끈히 냈을것도 같다.
(사실 그게 다 새로운 멜로디인줄은 모른다! 어쩜 들었던
 음악들의 짜집기일지도!? 어쨌든....)

근데..언젠가부터 그런 생각들이 깔끔히 사라졌다는걸 깨달았을 때
왠지 서글퍼졌다.

'사회에 길들여졌다!'

이 생각밖에 들지 않았었다.
자유분방하던 생각들을 어떤 규제에 의해서 자꾸 옳아매어지니..
결국은 그 싹마져 썩어버린 것일지도 모른다는 생각이 들었다.
물론, 아니길 바라지만!

아날로그적인 신체리듬과 생각을 가진 내가, 디지털의 홍수에
빠져서 허우적거리고 있는 신세이니 정체성부터 흔들려있는듯 하다!
음. 정신을 매우매우 차려야 할 지금이다!

정신차리고 잘 살아보자! +_+