[월:] 2015년 11월

No Image

Apache commons-collection 라이브러리 원격코드실행 취약점 업데이트 권고

2015-11-30 KENNETH 0

 □ 개요 o 자바 관련 공통 컴포넌트 개발을 위한 Apache commons-collection 라이브러리[1]에서 원격코드실행 취약점이 발견 o 공격자가 취약한 대상 서비스에 악의적인 데이터를 삽입하여 전송할 경우 시스템 명령어 실행, 악성코드 다운로드 및 실행 등 가능   □ 취약점 내용 o Apache commons-collection 라이브러리에 공격자가 원격에서 명령 실행 가능성이 있는 Serialization support 제거, 안전하지 않은 클래스 :CloneTransformer, ForClosure, InstantiateFactory, InstantiateTransformer, InvokerTransformer, PrototypeCloneFactory, PrototypeSerializationFactory, WhileClosure   □ 영향 받는 소프트웨어 o Apache commons-collection 라이브러리 Version 3.0 ~ 4.0 o Apache commons-collection 라이브러리를 사용하는 자바 기반 애플리케이션    – Oracle WebLogic, IBM WebSphere, RedHat JBoss, Jenkins, OpenNMS 등   □ 해결 방안 o Apache commons-collection 4.1 최신버전으로 업데이트 적용   – 다운로드 링크(http://commons.apache.org/proper/commons-collections/download_collections.cgi)를 통해 최신 버전 설치   □ 기타 문의사항  o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118   [참고사이트] [1] https://commons.apache.org/proper/commons-collections/ [2] https://issues.apache.org/jira/browse/COLLECTIONS-580 Source: security-notice-kisa

SQL 첫걸음: 하루 30분 36강으로 배우는 완전 초보의 SQL 따라잡기

2015-11-27 KENNETH 0

SQL 첫걸음: 하루 30분 36강으로 배우는 완전 초보의 SQL 따라잡기 저자 : 아사이 아츠시 옮긴이 : 박준용 출판사 : 한빛미디어 책정보 : http://www.hanbit.co.kr/book/look.html?isbn=978-89-6848-231-1 트랙백 : http://www.hanbit.co.kr/trackback/978-89-6848-231-1   개요 추천사 [추천사 : 김상래] 책 리뷰 작성을 위한 사진좀 찍다가 뒷표지를 이제서야 봤다; 이분이 실제로 읽었는지 모르겠으나… 분명 다 읽어보고 추천사를 작성 했을 것만 같다. 지금 내가 딱 이런 생각 이기 때문이다.   대상 독자 지은이의 입문서 라는 소개 처럼 SQL을 처음 시작하는 독자에게 딱 맞는다.   스타일 책 제목에 걸맞게 초보의 입장을 많이 배려한 듯 느껴지는 설명방식 일반 적인 기술서적의 스타일은 ”이렇게 하면 된다”가 일반적 이겠으나 이 책은 매우 구체적이다. 예를들면, 단순히 ”XXX인 SELECT 문이 작동한다.”가 아니라 이것을 다시 구간으로 나눠서 SELECT 구 WHERE 구 형태로 나눈 뒤 거기에 어떤 옵션을 사용할 수 있는지 어떤 실수를 하면 오류가 발생하는지 에 대한 내용을 상당히 친절하게 설명해준다. (다만, ”~~습니다” 로 끝내지만 않았으면.. ^^;) 예약어는 대문자로 [ more… ]

error when installing calypso (wp-calypso)

2015-11-26 KENNETH 7

error when installing wp-calypso   출처 : https://github.com/Automattic/wp-calypso/blob/master/docs/install.md   1. 소개된 설치법 사전설정 Check that you have all prerequisites (Git, Node, NPM). See below for more details. Clone this repository locally. Add 127.0.0.1 calypso.localhost to your local hosts file. Execute make run from the directory of the repository. Open calypso.localhost:3000 in your browser.   설치 $ git clone [email protected]:Automattic/wp-calypso.git $ cd wp-calypso $ make run     2. 오류.. # git clone [email protected]:Automattic/wp-calypso.git Cloning into ‘wp-calypso’… Warning: Permanently added the RSA host key for IP address ‘192.30.252.129’ to the list of known hosts. Permission denied (publickey). fatal: Could not read from remote repository. Please make sure you have the correct access rights and the repository exists.   3. git 수행시 수정해줘야함 git clone https://github.com/Automattic/wp-calypso.git  

No Image

WordPress 4.4 Release Candidate

2015-11-26 KENNETH 0

The release candidate for WordPress 4.4 is now available. RC means we think we’re done, but with millions of users and thousands of plugins and themes, it’s possible we’ve missed something. We hope to ship WordPress 4.4 on Tuesday, December 8, but we need your help to get there. If you haven’t tested 4.4 yet, now is the time! Think you’ve found a bug? Please post to the Alpha/Beta support forum. If any known issues come up, you’ll be able to find them here. To test WordPress 4.4 RC1, you can use the WordPress Beta Tester plugin or you can download the release candidate here (zip). For more information about what’s new in version 4.4, check out the Beta blog post. Developers, please test your plugins and themes against WordPress 4.4 and update your plugin’s Tested up to version in the [ more… ]

mariadb-10.0 mysqldump bug

2015-11-24 KENNETH 1

mysqldump bug on MariaDB 10.0   환경 OS : CentOS-6.7 (64bit) DB : MariaDB-10.0.21 / 설치형태 : 소스컴파일   내용 같은문자열을 가졌으나 문자열중 대/소문자를 구분하는 테이블들이 존재할 경우 mysqldump 를 이용한 백업시 ”CREATE TABLE”구문에 사용되는 테이블명이 중복되는 문제 (말로 푸는것이 어려우니 아래 내용을 봅시다)   예시 1. DB정보 db name : test table name : AbDc aBDc aBdc abdC   2. 테이블생성 mysql (test)> create table abdC (kk int(3), kk2 text); mysql (test)> create table aBdc (kk int(3), kk2 text); mysql (test)> create table aBDc (kk int(3), kk2 text); mysql (test)> create table AbDc (kk int(3), kk2 text);   3. DUMP mysqldump -uroot test AbDc > AbDc.sql mysqldump -uroot test aBDc > aBDc.sql mysqldump -uroot test aBdc > aBdc.sql mysqldump -uroot test abdC > abdC.sql   4. 백업 데이터 확인 # grep CREATE *.sql AbDc.sql:CREATE TABLE `AbDc` ( aBDc.sql:CREATE TABLE [ more… ]