티스토리

HaeJuK LABS

검색하기

블로그 홈

HaeJuK LABS

drdbg.com/m

다이빙하는 개발자

구독자: 0

방명록 방문하기

주요 글 목록

[프로젝트] File Access Control Summary 파일 접근 제어 요약 1. 주요 목표 파일 접근 제어: 파일 및 디렉토리에 대한 접근을 관리하고 허용, 차단, 로그 작업을 수행합니다. 성능과 안정성 보장: 커널 복잡성을 줄이고, 커널 업데이트의 영향을 최소화합니다. 유연성과 확장성: 정책을 사용자 영역에서 관리하여 동적 업데이트를 가능하게 합니다. 2. 제안된 설계 흐름 사용자 영역에서 정책 관리: 정책 파일(JSON/XML)을 읽어 메모리에 저장하고 정렬하여 효율적으로 검색합니다. 커널 모듈 후킹: 주요 파일 I/O 함수(vfs_open, vfs_read 등)를 후킹합니다. 콜백 등록: 사용자 영역에서 커널로 콜백 함수 포인터를 전달합니다. .. 공감수 0 댓글수 0 2025. 1. 20.
쿠버네티스 외부 접속 허용 쿠버네티스 대시보드 외부 접속 설정1. NodePort 서비스로 변경쿠버네티스 대시보드를 외부에서 접속하려면 Service Type을 NodePort로 변경해야 합니다.아래 명령어로 대시보드 서비스 설정을 수정합니다:kubectl edit svc kubernetes-dashboard -n kubernetes-dashboard Service 파일에서 type을 NodePort로 변경합니다:spec: type: NodePort 2. NodePort 확인변경 후, NodePort를 확인합니다:kubectl get svc -n kubernetes-dashboard 출력 예시:NAME TYPE CLUSTER-IP EXTERNAL-I.. 공감수 0 댓글수 0 2025. 1. 13.
쿠버네티스 대쉬보드 설치하기 쿠버네티스 대시보드 설치 가이드1. 환경 준비쿠버네티스 클러스터가 정상적으로 실행 중이어야 합니다.kubectl 명령어가 작동하는 상태여야 합니다.2. 대시보드 설치아래 명령어를 실행하여 대시보드를 설치합니다:kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.7.0/aio/deploy/recommended.yaml 3. 대시보드 확인대시보드 설치 후, 아래 명령어로 Pod 상태를 확인합니다:kubectl get pods -n kubernetes-dashboard 모든 Pod의 상태가 Running이어야 합니다.4. 대시보드에 접근아래 명령어로 대시보드 서비스의 NodePort를 확인합니다:kubectl get .. 공감수 0 댓글수 0 2025. 1. 13.
쿠버네티스 대시보드 ID/비밀번호 로그인 방법 Kubernetes Dashboard ID/Password Login Guide1. 환경 준비쿠버네티스 클러스터가 설정되어 있고 kubernetes-dashboard가 배포되어 있어야 합니다.대시보드에 접근 가능한 상태여야 합니다(NodePort나 Ingress 설정 필요).2. Secret 생성쿠버네티스 대시보드에서 사용할 ID와 비밀번호를 저장할 Secret을 생성합니다:kubectl create secret generic admin-user \ --from-literal=username=마이아이디 \ --from-literal=password='마이비번' -n kubernetes-dashboard 3. 대시보드 Deployment 수정kubectl edit deployment 명령을 사용하.. 공감수 0 댓글수 0 2025. 1. 13.
RAM 종류 RAM 종류 비교 1. 일반 RAM 일반적으로 사용하는 RAM으로, 데이터 저장과 읽기를 빠르게 처리합니다. 특징: 오류 검출 및 수정 기능이 없음. 용도: 개인용 PC, 게임용 컴퓨터, 일반적인 워크스테이션. 장점: 속도가 빠르고 가격이 저렴함. 단점: 메모리 오류 발생 시 데이터 손상이 발생할 가능성이 있음. 2. ECC RAM 메모리 오류를 자동으로 검출하고 수정할 수 있는 기능을 가진 RAM입니다. 특징: 단일 비트 오류를 수정 가능. 용도: 서버, 데이터베이스, 금융 시스템, 과학 연구 등 신뢰성이 중요한 환경. 장점: 메모리 오류로 인한 시스템 충돌 방지. 높은 안.. 공감수 0 댓글수 0 2025. 1. 13.
rand() 함수 정리 RAND 정리 1. RAND 설명 RAND는 난수를 생성하는 함수 또는 메커니즘으로, 소프트웨어 및 하드웨어에서 사용됩니다. 목적: 난수는 보안, 시뮬레이션, 게임, 통계적 분석 등 다양한 분야에서 필요합니다. 특징: 난수는 예측할 수 없어야 하며, 진정한 난수(TRNG)와 의사 난수(PRNG)로 나뉩니다. 2. RAND 함수 종류 설명 (C++) std::rand (C 표준 라이브러리) std::random_device (C++11 이후) std::mt19937 (Mersenne Twister, C++11 이후) std::uniform_i.. 공감수 2 댓글수 0 2025. 1. 8.
엔디안 변환 – htons와 htonl 정리! 🌐 엔디안 변환 – htons와 htonl 완벽 정리!네트워크 프로그래밍이나 시스템 간 데이터 전송을 다루다 보면 "엔디안(Endian)"이라는 개념을 자주 접하게 됩니다. 특히 C/C++에서 htons, htonl 같은 함수가 자주 사용되는데, 이게 무엇인지, 왜 필요한지 깔끔하게 정리해보겠습니다.🔸 엔디안(Endian)이란?엔디안은 멀티 바이트 데이터를 메모리에 저장하는 방식을 말합니다.빅 엔디안(Big Endian): 큰 바이트(상위 바이트)가 메모리의 앞 주소에 저장됩니다.리틀 엔디안(Little Endian): 작은 바이트(하위 바이트)가 메모리의 앞 주소에 저장됩니다.예시:0x12345678빅 엔디안 → 12 34 56 78리틀 엔디안 → 78 56 34 12🔸 엔디안이 왜 중요할까?대부.. 공감수 1 댓글수 0 2025. 1. 6.
Ubuntu 22.04에서 Kubernetes 설치 및 구성 🚀 Ubuntu 22.04에서 Kubernetes 설치 및 구성1. 사전 준비시스템 요구 사항:Ubuntu 22.04 (또는 다른 지원되는 버전)최소 2vCPU, 4GB RAM (테스트용)루트 또는 sudo 권한이 있는 사용자2. Kubernetes 설치 단계1️⃣ 필수 패키지 설치sudo apt-get install -y apt-transport-https ca-certificates curl gpg2️⃣ GPG 키 저장 디렉터리 생성sudo mkdir -p -m 755 /etc/apt/keyrings3️⃣ Kubernetes GPG 키 등록curl -fsSL https://pkgs.k8s.io/core:/stable:/v1.29/deb/Release.key | sudo gpg --dearmor -o.. 공감수 1 댓글수 0 2025. 1. 6.
[프로젝트-CRYPTO] HASH 구현하기 #git URLgit clone https://github.com/HaeJuk-Lab/crypto.git/******************************************************************************* _ _ _ _____ _ _ _ _ __ _ _ ____ ____* | | | | / \ | ____| | | | | | |/ / | | / \ | __ ) ___|* | |_| | / _ \ | _| _ | | | | | ' / | | / _ \ | _ \___ \* | _ |/ ___ \| |__| |_| | |_| | . \ | |___ / ___ \| |_) |__.. 공감수 2 댓글수 0 2025. 1. 2.
[프로젝트-CRYPTO] Big Integer 구현 #git URLgit clone https://github.com/HaeJuk-Lab/crypto.git왜 Big Integer와 같은 타입이 필요한가?RSA 및 ECC에서 큰 정수 연산RSA-2048에서는 617자리 이상의 정수 연산이 필요합니다.기본 int, long long은 64비트(약 20자리)까지만 다루기 때문에 가변 길이의 정수(Big Integer) 구현이 필요합니다.비트 기반 연산블록 암호 알고리즘(ARIA, AES, SEED)은 128비트, 192비트, 256비트 키를 다룹니다.이를 효율적으로 다루기 위해 128비트 이상의 고정 크기 타입이 필요합니다.가변 길이 버퍼 및 데이터해시, 블록 암호화에서는 블록 단위로 데이터를 처리하므로, 고정 크기 블록 타입과 가변 길이 타입이 필요합니다 .. 공감수 0 댓글수 0 2024. 12. 30.
[프로젝트-CRYPTO] 프로젝트 지원 환경 프로젝트 지원 환경#git URLgit clone https://github.com/HaeJuk-Lab/crypto.git 1. 프로젝트 구조폴더 기반 프로젝트: 모든 소스 코드, 헤더, 빌드 파일 및 문서를 명확하게 구분하는 폴더 구조로 설계CMakeLists 지원: CMake를 사용해 다양한 플랫폼에서 일관된 빌드 시스템 제공폴더 구조 예시CryptoProject/│├── CMakeLists.txt├── src/ # 소스 코드│ ├── rng/ # 난수 생성기 관련 코드│ │ ├── rng.cpp│ │ └── rng.h│ ├── rsa/ # RSA 관련 코드│ │ ├── rsa.cpp│ .. 공감수 1 댓글수 0 2024. 12. 26.
[프로젝트-CRYPTO] 프로젝트 자동화 지원 및 범위 1. 개요#git URLgit clone https://github.com/HaeJuk-Lab/crypto.gitProxmox VE와 Jenkins를 활용하여 다양한 OS 환경에서 빌드 및 테스트를 자동화하는 프로젝트 지원 범위를 정의합니다. 이 구성은 CI/CD 파이프라인을 통해 여러 OS에서 동시에 빌드 및 테스트를 수행하며, GitLab과의 통합으로 소스 코드의 관리 및 배포를 자동화합니다.2. 시스템 설계 흐름Proxmox에서 각 OS(컨테이너 또는 VM)에 고유 IP를 부여Jenkins에서 각 OS를 빌드 에이전트(노드)로 등록GitLab에서 코드 푸시 시 Jenkins가 Proxmox에서 해당 OS로 빌드 및 테스트 요청빌드 결과 및 테스트 리포트를 GitLab으로 피드백3. Proxmox에서.. 공감수 1 댓글수 1 2024. 12. 26.
[프로젝트-CRYPTO] 암호화 모듈 개발 프로젝트 계획서 #git URLgit clone https://github.com/HaeJuk-Lab/crypto.git암호화 모듈 개발 프로젝트 계획서1. 프로젝트 개요프로젝트 명: 암호화 모듈 개발 (CMVP 인증 목표)개발 언어: C/C++목표: ARIA, RSA-2048, SHA-256, SHA-1 알고리즘을 직접 구현하고, CMVP(FIPS 140-2/140-3) 인증 기준에 맞는 난수 생성기(RNG) 개발제약 사항: 오픈소스 사용 금지2. 프로젝트 범위암호화 알고리즘 구현ARIA (256비트 암호화 지원)RSA-2048 (공개 키 기반 암호화)SHA-256, SHA-1 (해시 알고리즘)난수 생성기(RNG) 개발AES-CTR 기반 DRBG 직접 구현 (NIST SP 800-90A 준수)엔트로피 수집을 위한 하드.. 공감수 2 댓글수 1 2024. 12. 26.
리눅스 타이머 방식 및 예제 코드 리눅스 타이머 방식 정리 및 비교표1. 리눅스에서 사용 가능한 타이머 방식리눅스에서는 다양한 방식으로 주기적인 작업을 수행할 수 있습니다. POSIX 타이머, sleep, pthread, alarm 등 여러 방식이 존재하며, 각각의 방식은 성능과 사용 용도에 따라 적합성이 다릅니다.2. 리눅스 타이머 방식 및 예제 코드1. POSIX 타이머 (timer_create)설명: 고정밀 타이머로, SIGEV_THREAD 옵션을 사용해 타이머 만료 시 별도의 스레드에서 콜백이 실행됩니다.#include #include #include void timer_handler(union sigval sv) { printf("Timer expired! Data sent.\n");}void create_timer() {.. 공감수 2 댓글수 2 2024. 12. 24.
Timer vs Thread+Sleep SetTimer vs Thread Sleep vs CreateTimerQueueTimer 비교 윈도우 애플리케이션에서 일정 시간 간격으로 작업을 수행하는 방법으로 SetTimer, Thread + Sleep, CreateTimerQueueTimer가 자주 사용됩니다. 각각의 방식은 동작 방식과 장단점이 다르며, 상황에 따라 적합한 방식이 달라집니다. 1. SetTimer 동작 방식: 일정 시간 간격으로 WM_TIMER 메시지를 메시지 큐에 추가하여 타이머 이벤트를 발생시킵니다. 메인 스레드에서 타이머 콜백이 처리됩니다. SetTimer(hWnd, 1, 1000, NULL); // 1초마다 WM_TIMER 발생switch (message) { case WM_TIM.. 공감수 1 댓글수 0 2024. 12. 24.
Red Hat에서 원격 개발 환경 만들기 1. Red Hat 환경 준비1.1 필수 패키지 설치다음 명령으로 개발에 필요한 도구와 라이브러리를 설치합니다:sudo yum groupinstall "Development Tools"sudo yum install gcc gcc-c++ cmake ninja-build gdb zlib-devel openssl-devel boost-devel sqlite-devel libstdc++-devel 최신 GCC 버전(GCC 12 이상)을 설치하려면:sudo yum install gcc-toolset-12scl enable gcc-toolset-12 bash 1.2 PATH 설정환경 변수 PATH에 최신 도구 경로를 추가합니다:export PATH=/opt/rh/gcc-toolset-12/root/usr.. 공감수 1 댓글수 0 2024. 12. 20.
SELINUX 확인 방법 SELinux 확인 및 설정 방법1. SELinux 상태 확인명령어설명예제 출력sestatusSELinux 상태를 확인SELinux status: enabledSELinuxfs mount: /sys/fs/selinuxCurrent mode: enforcingMode from config file: enforcingPolicy version: 32Policy type: targeted getenforce현재 SELinux 모드 확인Enforcing cat /etc/selinu.. 공감수 0 댓글수 0 2024. 12. 18.
파일 HASH 구하기 리눅스에서 파일 해시 계산 방법1. 기본 해시 계산명령어설명예제md5sum filenameMD5 해시 계산md5sum myfile.txtsha1sum filenameSHA-1 해시 계산sha1sum myfile.txtsha256sum filenameSHA-256 해시 계산sha256sum myfile.txt2. 여러 파일의 해시 계산# 디렉토리 내 모든 .txt 파일의 해시 계산md5sum *.txt# 특정 경로의 파일 해시 계산sha256sum /path/to/files/* 3. 해시값을 파일로 저장# 해시값을 hash.txt에 저장md5sum filename > hash.txtsha256sum filename > hash.txt 4. 저장된 해시값으로 무결성 검증명령어설명예제md5sum -.. 공감수 0 댓글수 0 2024. 12. 18.
TCPDUMP 사용방법 tcpdump 사용 방법 명령어 설명 예제 tcpdump 네트워크 트래픽을 캡처 기본 사용: tcpdump tcpdump -i 특정 네트워크 인터페이스에서 트래픽 캡처 예: tcpdump -i eth0 .. 공감수 0 댓글수 0 2024. 12. 18.
방화벽 OFF 하기 리눅스 방화벽 끄는 방법 배포판 명령어 설명 CentOS / RHEL (firewalld) 방화벽 중지: systemctl stop firewalld 방화벽 비활성화: systemctl disable firewalld firewalld 서비스를 중지하고 부팅 시 자동 시작을 비활성화합니다. .. 공감수 0 댓글수 0 2024. 12. 18.
PORT 정보 확인하기 리눅스 포트 확인 명령어 명령어 설명 예제 netstat 네트워크 연결, 포트 상태 등을 확인 모든 포트 보기: netstat -a 열려 있는 포트: netstat -tuln ss 빠르고 효율적인 포트 상태 확인 .. 공감수 0 댓글수 0 2024. 12. 18.
RedHat MariaDb 설치 Red Hat Linux에서 MariaDB 설치 및 설정 가이드1. MariaDB 설치 방법Red Hat 기반 시스템에서 MariaDB를 설치하려면 다음 단계를 따르세요.# 시스템 패키지 업데이트sudo yum update -y# MariaDB 패키지 설치sudo yum install -y mariadb-server mariadb# MariaDB 서비스 시작 및 활성화sudo systemctl start mariadbsudo systemctl enable mariadb2. MariaDB 접속 방법MariaDB에 root 계정으로 접속하는 방법입니다.# MariaDB 접속mysql -u root -p비밀번호를 입력하라는 메시지가 나타나면 비밀번호를 입력하세요.3. 계정 생성하는 방법새로운 MariaDB 계.. 공감수 0 댓글수 0 2024. 12. 17.
File Monitor - Thread + HASH 방식 CFileMon 클래스 설계 및 구현 개요 CFileMon 클래스는 특정 파일의 변경 사항을 감지하며, Windows와 POSIX 환경 모두에서 작동하도록 설계되었습니다. Named Mutex를 활용하여 다중 프로세스 동기화를 보장하며, 파일이 삭제되거나 수정되는 상황에 안정적으로 대응합니다. 주요 기능 Windows 및 POSIX 환경 지원 Named Mutex를 활용하여 다중 프로세스 동기화 파일 변경 시 해시를 비교하여 변경 여부 감지 파일이 삭제되거나 접근 불가한 경우 예외 처리 주기적인 파일 상태 확인 (스레드 기반 구현) 플랫폼별 구현 .. 공감수 0 댓글수 0 2024. 12. 16.
가상화 관련 간단한 용어 정리 가상화 및 GPU 패스스루 용어 정리 1. 기본 가상화 용어 하이퍼바이저 (Hypervisor): 여러 가상 머신(VM)을 실행할 수 있도록 하는 소프트웨어. VM (Virtual Machine): 가상화된 환경에서 실행되는 운영 체제. 호스트 (Host): 하이퍼바이저가 설치된 물리적인 서버. 게스트 (Guest): 하이퍼바이저 위에서 실행되는 가상 머신. 2. 네트워크 관련 용어 vNIC (가상 NIC): 가상 머신이 사용하는 가상 네트워크 인터페이스. 브리지 (Bridge): 물리 NIC와 가상 NIC를 연결하는 네.. 공감수 0 댓글수 0 2024. 12. 10.
pfSense 포트 포워딩 설정 pfSense 포트 포워딩 및 외부 접근 설정 1. 포트 포워딩 개념 외부 요청: 인터넷에서 특정 IP와 포트로 들어오는 요청을 내부 서버로 전달. pfSense 역할: 외부 트래픽을 받아서 내부 네트워크의 적절한 VM으로 전달. 사용 예: 웹 서버(HTTP): 외부에서 내부 웹 서버로 접속 SSH: 외부에서 내부 Linux 서버에 접속 특정 응용 프로그램: Windows 서버, Synology NAS 등 2. 네트.. 공감수 0 댓글수 0 2024. 12. 10.
Proxmox Server Configuration Summary Proxmox Server Configuration Summary 1. Planned VM Setup VM Name CPU RAM Storage Purpose pfSense 방화벽 2 vCPU 2GB 10GB .. 공감수 2 댓글수 1 2024. 12. 10.
WMI 윈도우 이름 얻기 WMI로 Windows 운영 체제 정보 가져오기 WMI는 Windows 시스템 정보를 쿼리할 수 있는 강력한 도구입니다. 이를 통해 운영 체제 이름, 버전, 아키텍처 등 다양한 정보를 가져올 수 있습니다. 1. 코드 설명 아래 코드는 WMI를 사용하여 Windows 운영 체제 정보를 가져오는 C++ 코드입니다: 2. 코드 #include #include #include #pragma comment(lib, "wbemuuid.lib")void GetWindowsNameWithWMI() { HRESULT hres; // COM 라이브러리 초기화 hres = CoInitializeEx(0, COI.. 공감수 0 댓글수 0 2024. 12. 3.
[서버/클라이언트] IOCP, Boost.Asio, epoll 예제 IOCP, Boost.Asio, epoll 예제 1. IOCP (Windows) 플랫폼: Windows 설명: IOCP는 Windows에서 제공하는 비동기 I/O 처리 메커니즘으로, 고성능 네트워크 서버를 구축할 때 사용됩니다. 예제 코드: #include #include #include #include #include #pragma comment(lib, "Ws2_32.lib")struct ClientContext { OVERLAPPED overlapped; SOCKET socket; char buffer[1024];};void workerThread(HANDLE iocpHandle) { DWORD bytesTransferred; UL.. 공감수 1 댓글수 0 2024. 12. 3.
[서버/클라이언트] 고성능 I/O 방식 서버 (IOCP, Boost.Asio, epoll) IOCP, Boost.Asio, epoll 비교 1. IOCP (I/O Completion Port) 플랫폼: Windows 설명: Microsoft에서 제공하는 고성능 비동기 I/O 처리 기술로, 소켓, 파일, 파이프 등을 효율적으로 처리합니다. 주요 특징: 완료 기반 이벤트 모델 (비동기 작업 완료 시만 처리). 스레드 풀을 활용한 효율적인 CPU 사용. 수십만 개의 동시 연결을 처리할 수 있는 고성능. 2. Boost.Asio 플랫폼: 크로스 플랫폼 (Windows, Linux, macOS) 설명: Boost 라이브러리의 일부로, 고성능 비동기 I/O를 제공하며, 플랫폼별 메커니즘(IOCP, epoll 등)을 .. 공감수 0 댓글수 0 2024. 12. 3.
[서버/클라이언트] ACE Library 사용해보자 ACE 라이브러리 설명ACE(The Adaptive Communication Environment)는 네트워크 및 분산 시스템 개발을 지원하기 위한 C++ 기반의 오픈소스 라이브러리입니다. 네트워크 소켓, 멀티스레드, 동기화 제어 등의 기능을 제공합니다.주요 특징이식성: 다양한 플랫폼에서 동작.높은 성능: 멀티스레드 및 이벤트 기반 프로그래밍 지원.모듈화된 디자인: 필요한 기능만 선택적으로 사용 가능.클라이언트-서버 통신 C++ 예제 코드서버 코드// 서버 코드 (server.cpp)#include #include #include #include #include int main() { ACE_INET_Addr port(8080); ACE_SOCK_Acceptor acceptor; if (.. 공감수 1 댓글수 0 2024. 12. 3.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.