AgileBus - IT 기술자를 위한 최신 기술 Trends

FIDO 1 과 FIDO 2 내부 작동 방식

FIDO 1 과 FIDO 2 Device 내부 작동 방식FIDO(Fast IDentity Online)는 비밀번호 없이 생체 정보나 보안 장치를 통해 사용자 인증을 수행하는 표준 프로토콜입니다. FIDO 1.0과 FIDO 2.0은 각각의 방식과 특징이 다르며, 아래에서 그 내부 작동 방식을 정리합니다.FIDO1과 FIDO2의 주요 차이점FIDO 1.0은 주로 모바일 애플리케이션과 특정 장치에 집중되어 있으며, 생체 정보와 2차 인증 장치를 사용합니다.FIDO 2.0은 웹 브라우저와 다양한 플랫폼을 지원하며, WebAuthn과 CTAP를 통해 더 광범위한 인증 환경을 제공합니다.FIDO 1.0 내부 동작 구조 ※ Authenticator : ECDSA key-pair Generate 및 Sign 기능을 수..

FIDO2  구성 기술 요소와  패스워드리스 시장 동향 정리

FIDO2 구성 기술 요소와 패스워드리스 시장 동향 정리 FIDO 1.0, FIDO2, FIDO UAF, FIDO U2F (fast-identity-online ) FIDO(Fast IDentity Online)는 FIDO 1.0, FIDO2, FIDO UAF 및 FIDO U2F를 포함한 많은 프로토콜 사양을 포함하는 포괄적인 용어입니다. FIDO 인증 표준은 2014년에 출시되었으며, 기존 비밀번호를 생체 인식 및 하드웨어 토큰으로 대체하는 데 중점을 두었습니다. FIDO UAF(Universal Authentication Framework)와 FIDO U2F(Universal Second Factor)를 모두 포함했습니다. FIDO2는 Android, IOS, MacOS 및 Windows를 포함한 모..

(명상) 소금은 세상의 아픈 것들이 모여 성숙된 결정이다

소금은 세상의 아픈 것들이 모여 성숙된 결정이다. 며칠전에 대학 입시를 보며 30년 전 대학 입시가 생각 나기도 하지만 인생에서 쉬운 것도 좋은 것도 힘든 노력이 없었다면 ... 우리가 이루어낸 결정체도 남아 있지 않을듯 하다. 소금처럼 조금씩 쌓여가는 세월 속에 훌쩍 가을이 다가와 길가에 남은 추억들은 인생의 낙이다. 소금이 바다의 상처라는 걸 아는 사람은 많지 않다 소금이 바다의 아픔이란 걸 아는 사람은 많지 않다 세상의 모든 식탁 위에서 흰 눈처럼 소금이 떨어져 내릴 때 그것이 바다의 눈물이라는 걸 아는 사람은 많지 않다 그 눈물이 있어 이 세상 모든 것이 맛을 낸다는 것을 - 류시화 시인의 '소금' 중에서 -

정이(程頤) 인생삼불행: 인생의 세 가지 불행 중국 송나라 성리학의 대표적 학자인 정이(程頤)는 인생에는 세 가지 불행이 있다고 이야기했습니다. 그는 이를 '인생삼불행(人生三不幸)'이라 불렀습니다. 인생에서 삼불행을 통해 얻는 교훈은 삶에서 무엇 보다 중요한 것은 겸손과 인격, 그리고 끈기입니다. 이 세 가지 불행은 다음과 같습니다. 1. 소년등과(少年登科) 첫 번째 불행은 '소년등과’입니다. 이는 너무 이른 나이에 과거에 급제하는 것을 의미합니다. 인생의 쓴맛을 보지 못한 사람이 단번에 벼슬을 얻는다면 쉽게 나태해지고, 교만해질 수 있다고 경고했습니다. 젊은 나이에 큰 성공을 거두면 오히려 인생의 중요한 교훈을 놓칠 수 있다는 것입니다. 2. 석부형제지세(席父兄弟之勢) 두 번째 불행은 '석부형제지세’입..

`kernel.printk` 커널 로그 메시지 출력 레벨 설정 `커널 메시지'는 리눅스 운영체제 내부의 오류나 하드웨어적인 오류를 찾는데 필요한 로그 메시지 입니다. * 커널메시지는 시스템이 부팅될떼 하드웨어 드라이브를 로딩하거나 커널 내부 명령이나 모듈의 오류 들이 발생할때 콘솔을 통해 오류가 출력이 됩니다. `kernel.printk`는 커널 로그 출력 레벨을 설정하는 데 사용됩니다. 이 설정을 통해 콘솔에 출력되는 로그의 양을 조절할 수 있습니다. (kernel.printk 활용 용도) 시스템 관리자는 로그의 양과 중요도를 조절하여 거널 디버깅, 성능최적화, 보안등 효율적인 시스템 운영하는데 도울 수 있습니다. 1) 디버깅: 시스템 문제를 진단하기 위해 커널 메시지를 모니터링할 때 유용합니다. 2)..

차기 트럼프 정부의 핵심 정책과 영향 트럼프 당선이 당연한 결과인듯 다양한 리포트 들이 나왔습니다. 대부분 아는.내용이지만 트럼프 당선시 변화에 대한 리포팅들을 통해서 한국의 경제와 주식 시장에 대한 인사이트를 얻고자합니다. (태평양) 트럼프 당선과 우리 기업에 대한 영향 (24.11.6) 1. 보편적 관세 부과와 미국산 제품 우대에 따른 경쟁력 저하 가능성 트럼프 행정부의 보편적 관세와 미국산 제품 우대 조치들은 우리 기업의 수출 제품 가격을 상승시켜 미국 시장에서 미국산 제품과의 경쟁을 어렵게 할 수 있습니다. 이는 수출주도형 경제를 가진 한국에 큰 부담이 될 수 있고, 한국 기업은 가격 정책을 재검토하거나 미국 현지에서 직접 제조하여 판매하는 방안을 더욱 적극적으로 검토하여야 할 수 있습니다. 한편..

AI검색의 검색 증강과 미래 인공지능 검색 기존 검색엔진에서 정확한 키워드(검색어)를 입력해야 원하는 최적의 결과가 나옵니다. 또한 검색의 정확도는 참조 인용 횟수가 많은 웹 페이지를 우선으로하는 ‘페이지 랭크(page rank)’ 방식을 사용하므로 시용자가 원하는 결과를 받기 어렵습니다. AI 검색은 챗GPT를 통해 대화 하듯이 사용자의 상태, 원하는 질문과 의도를 전달하면, AI가 문장의 맥락과 의미를 분석해 사용자가 무엇을 원하는지 이해하고 그에 맞는 결과를 종합해서 제공합니다. 2023년에 미국에서 약 1,300만 명의 성인이 온라인 검색을 위한 주요 도구로 생성적 인공 지능(AI)을 사용했다고 주장했습니다. 2027년까지 이 숫자는 9,000만 명 이상의 온라인 사용자에 도달할 것으로 예상됩니다..

비트코인, 이더리움 과 같은 가상 화폐가 세상을 바꾼 것은 인간의 실 노동 가치를 떨어 뜨리고 가상의 노동을 가치화 한 점 입니다. 즉 1.2.3차 산업의 근간인 노동을 통해 생산하고 유통하여 부를 창출 하는 것은 사라지고, 채굴 이나 화폐의 가치 유통이 대박을 꿈꾸게 하는 세상으로 변하고 있다는 것으로 미래를 암울하게 합니다. 결국 생산 부족과 공급의 불균형으로 최근 야채 값들이 폭등하는 사례 처럼 앞으로 노동으로 돈을 벌기보다 돈으로 돈을 벌어야 하는 시대가 되고 있다는 생각이 듭니다. 블록체인은 세상의 디지털화와 가상세계의 표상입니다. 나쁜것이 아니라 Play to Earn같은 세상을 움직이는 방식이 변화되고 있다는 것입니다. 이러한 단점을 논하기보다 긍정적인 해석으로 블록체인의 장점을 중심으로 바..

Java 버전 변경 방법 정리Set the default Java version - update-alternatives --config java # yum search jdk | grep openjdk.x86_64java-11-openjdk.x86_64 : OpenJDK 11 Runtime Environmentjava-17-openjdk.x86_64 : OpenJDK 17 Runtime Environmentjava-21-openjdk.x86_64 : OpenJDK 21 Runtime Environment# 다음과 같이 JDK를 모두 설치 합니다.# yum install java-11-openjdk.x86_64# yum install java-17-openjdk.x86_64# yum install java..

자동매매 프로그램과 로보어드바이저는 투자자문업, 유사투자자문, 투자 일임 에 해당 할까요? 자동매매 프로그램과 로보어드바이저는 투자자문업, 유사투자자문, 투자 일임 등 다양한 금융 서비스 범주에 포함될 수 있습니다. 이들 서비스는 각각의 기능과 법적 규제에 따라 다르게 분류될 수 있습니다. 1. 자동매매 프로그램 자동매매 프로그램은 알고리즘이나 규칙에 따라 자동으로 거래를 실행하는 시스템입니다. 이는 투자자문업이나 투자 일임의 범주에 포함될 수 있습니다. □ 투자자문업 관련성 특징: 조언 제공: 알고리즘이 투자자에게 특정 금융상품에 대한 조언을 제공할 수 있습니다. 법적 규제: 금융당국의 규제를 받을 수 있으며, 자문 서비스 제공자는 자격 요건을 충족해야 합니다. 책임: 알고리즘이 제공하는 조언에 대한 ..

로보어드바이저, 자동매매,카피트레이딩 등은 유사투자자문, 투자자문, 투자 일임에 해당 될까요? 우선 법벅 제도적 차이를 알아 보고자 합니다. 유사투자자문, 투자자문, 투자 일임은 모두 금융 서비스의 일종으로, 투자자에게 다양한 형태의 지원을 제공하는 공통점이 있습니다. 그러나 이들 서비스는 제공하는 내용과 법적 규제 측면에서 차이가 있습니다. 아래에 각각의 개념과 그 차이점을 구체적으로 설명하겠습니다. 1. 유사투자자문 유사투자자문은 특정 금융상품에 대한 투자 의견이나 정보를 제공하는 서비스로, 법적 규제를 받지 않는 경우가 많습니다. 이는 공식적인 자문이나 일임 서비스와는 다소 차이가 있습니다. □ 특징: (1) 의견 제공: 특정 주식, 채권, 펀드 등에 대한 투자 의견이나 정보를 제공합니다. (2) ..

How to add Firewall rules on Redhat 9 - Allow MySQL Service Through the FirewallTo add MySQL (mysqld) to your firewall rules on Red Hat 9, you can follow these steps: Linux 9 서버에서는 기존에 사용하는 'iptables'  대신 firewall을 이용하여 서비스 접근 제어를 기본으로 하고 있습니다.새로 설치한 mysql 서비스가 접근이 안되는 부분을 여러번 하다가 찾은 내용이 Firewalld 입니다.Firewalld이 적용 되었을 것이라고 예상을 하기는 했지만 역시 세월이 바뀌는 만큼 바뀐것이 있습니다.* 예전에는 iptables 기반의 firewall 이어서 ipt..

MYSQL  계정 생성, 권한부여, 권한 삭제  1.사용자계정 생성 (mysql create user)    mysql> create user 'userid'@'%'  IDENTIFIED BY 'userpasswd';  mysql> CREATE USER 'userid'@'192.168.%' IDENTIFIED BY 'user_password';Query OK, 0 rows affected (0.04 sec)mysql> flush privileges;Query OK, 0 rows affected (0.03 sec)mysql> ALTER USER 'userid'@'localhost' IDENTIFIED BY 'user_password';-- 변경된 패스워드를 시스템 환경에 적용 하려면 아래 명령이 필요합니다..

Rocky Linux - grubby를 이용한 Linux kernel 업그레이드 설정 가이드 - 리눅스 커널 업그레이드를 위해  꼭 알아야 하는 grubby   명령어 1. 리눅스 커널 업그레이드를 위해 알야야 하는 명령어2. 리눅스 커널 업그레이드 및 확인3. GRUB를 이용한 Boot loader 사용법4. grubby 를 이용한 default 커널 설정 리눅스 운영체제에서 커널 업그레이드는 시스템 성능 향상, 보안 패치 적용 및 새로운 기능을 사용하기 위해 중요한 작업입니다. 이 가이드에서는 커널 업그레이드 방법과 GRUB을 활용한 커널 설정 방법을 단계별로 설명하겠습니다.1. 리눅스 커널 업그레이드를 위해 알아야 하는 grubby   명령어리눅스 커널을 업그레이드하는 방법은 사용 중인 배포판에 따..

Windows shell script 변수에서 특정 문자를 가진  문자열을 치환 하는 방법 * windows bat 파일을 작성하면서 특정 변수의 값이 중복되거나 삭제가 필요한 경우를 위해서 작성해 봅니다.특히 PATH 변수에서 특정 변수를 치환하고자 할 경우 유용하게 사용되었습니다. *  첨부파일을 여러개의  node, jdk 등을 설치하고 필요한 버전별로 에디터 툴을 작동하는 방법을 찾다가 만든 방법입니다.  ( 시스템 보안망에서  인터넷이 되지 않는 경우 nvm이 작동하지 않는데 이런 경우  유용하게 쓰일 듯 합니다.)  Windows 명령 프롬프트에서 특정 경로 문자열을 제거하고 시스템 PATH 변수를 재설정하는 방법은 다음과 같습니다. 이 작업을 수행하기 위해 SETX 명령어를 사용하여 시스템 ..

"삶이 있는 한 희망은 있다" - 키케로 - 고대 로마의 철학자 키케로의 명언입니다. 이 말은 어떤 어려운 상황에 처하더라도, 생명이 있는 한 다시 일어설 기회나 가능성이 있다는 것을 강조합니다. 오후 지하철역 페인트가 벗겨진 처마위로 푸름 가득한 하늘이 보입니다. 저 한가한 구름 처럼 지금의 고뇌 또한 지나 가리라 믿습니다. 매일 아침마다 지하철을 타고 지나치는 한강위로 구름 없는 푸름이 가득입니다. 근심도 걱정도 한강에 내려 놓고 하늘을 바라 봅니다. 키케로의 명언을 통해 우리가 어려운 상황에서도 희망을 잃지 말고 계속해서 나아가기를 소원합니다. 살아 있는 한 희망이 있으니 ...

Volvo 차량 네트워크 안될때 커넥티비티 모듈 재시작 (TCAM) 볼보 차량이 종종 네트워크 불량으로 연결이 안되는 상황이되면 "성에제거 버튼을 20초 눌러 주세요" 1. 성에 제거 버튼을 약 20초 동안 누릅니다. 루프에 있는 SOS 버튼이 깜박이기 시작할 때까지 누른 상태를 유지합니다. 2. 버튼을 놓습니다. 3. 성에 제거 기능을 끄도럭 한번 더 버튼을 누릅니다. 4. 네트웍이 켜지도록 약 2분 동안 기다립니다. 5. 커넥티비티 모듈(TCAM)이 다시 시작되고 연결이 복원되어야 합니다. 6. 연결이 복구되지 않는 경우, 최대 48시간 기다린 후 재시작을 실시하세요. 48시간 후 및 두 번째 시도 후에도 연결이 복구되지 않는 경우,볼보 지정 서비스센터에 문의하세요. ■ Volvo 차량 네트워크 모듈..

Linux Docker와 Docker Compose 설치1. . RedHat  Rocky Linux에서  설치2. Ubuntu linux에서 설치   1. RedHat & Rocky Linux에서 Docker와 Docker Compose 설치  # Docker 설치# 1. Docker 리포지토리 추가 sudo yum install -y yum-utilssudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo# 2. Docker 설치sudo yum install docker-ce docker-ce-cli containerd.io docker-compose-plugin# 3. Docker 시작 및 부팅 ..

Bash 스크립트로 서버 포트 상태 모니터링하는 방법 - netstat과 awk 활용 Shell Script로 여러 단어를 찾는 방법은 알아두면 용이합니다. netstat와 여러 개의 port를 탐색하는데 grep -E 와 awk를 이용한 방법을 정리드립니다. 이 스크립트는 netstat과 awk를 사용해 서버의 주요 포트(3000, 9091, 9092 등)의 LISTEN 상태를 자동화하여 확인하는 방법입니다.. 각 포트 목록을 정의하고 각 상태를 순회하며 LISTEN 중인지 출력하고, 특정 포트들에 대한 상태를 별도로 검사해 표시할수 있고 , 서버 관리 및 포트 모니터링을 간편하게 수행할 수 있습니다. #grep -E 를 이용한 여러 Port 상태 조회 아래 예시와 같이 하나의 bash 명령으로 확인이..

[좋은글] 풍요를 기원하는 연년유여(年年有餘) 부자되기 어느 중국집에 달려 있던 글 귀가 생각 나서 적어 봅니다. 이 글을 읽으시는 분들도 모두 부자 되시기를 기원드립니다. 연년유여(年年有餘) '연년유여(年年有餘)'는 일 년 내내 여유 있으라는 뜻 "연년유여(年年有餘)"는 중국어에서 유래한 한자성어로, 매년 풍족함이 있기를 기원하는 의미를 담고 있습니다. 이 성어는 주로 새해 인사나 축하의 뜻으로 사용됩니다. 의미 "연년유여(年年有餘)"는 "매년 풍족함이 있다"는 뜻으로, 한 해 한 해가 지나도 항상 여유롭고 풍족한 상태가 지속되기를 바라는 마음을 표현합니다. "年年"은 "매년"을 의미하고, "有餘"는 "여유가 있다"는 뜻입니다. 용도 주로 새해 인사말로 사용됩니다. 축하 카드, 새해 연하장, 축제 장식..