Kinesis´s Open Document

OWASP - Pinning Cheat Sheet 중 발췌https://www.owasp.org/index.php/Pinning_Cheat_Sheet # 무엇이 문제인가?사용자, 개발자 그리고 응용 프로그램은 보안 채널에서 종단 간 보안 (E2E, End-to-End) 보안을 원하지만 일부 채널은 기대에 미치지 못한다. 특히 VPN, SSL 및 TLS와 같이 잘 알려진 프로토콜을 사용하여 구축 된 채널은 여러 가지 공격에 취약할 수 있다. # Pinning 이란 무엇인가?Pinning(고정)은 X509인증서 또는 공개 키와 호스트를 결합(또는 연결, associating)시키는 프로세스다. 호스트에 대한 인증서 혹은 고정키가 확인되면 호스트는 인증서 또는 공개키와 결합(또는 연결, associating)..

찬성 234표 반대 56표 무효표 7표 기권 2표 사실상 65표는 친박계표로 예상(56+7+2) 박근혜 탄핵소추안이 위와 같은 결과로 가결되면서 남은것은 헌법재판소의 결과만 바라보고 있다. 그리고 이를 위한 과정에서 나는 이 결과에 주목을 하고 싶다. 국민들은 국회의원에게 총 92만4천600여건의 청원을 발송하였다. 반면 국민들을 대변한다는 국회의원들. 그 중에 국민에게 답변을 하지 않아 List up 되었던 새누리당 국회의원들은 얼마나 국민들의 청원에 귀를 기울였을까를 살펴보았다. 그 결과, 국민들이 보낸 청원을 10번도 채 읽어보지 않은 의원이 90명(붉은 테두리로 표현된 의원 / 좌측에 작성한 3명의 명단은 계수 카운팅에서 제외)에 달했다. 그리고 아예 읽어보지도 않은 의원은 34명(붉은 테두리 안..

새누리당의 모습새누리당이 행보하는 모습은 항상 자신들의 이익을 위한 정치 행보지 실세 국민을 위해 희생 봉사하는 모습은 보이지 않는것 같다. 이미 한 국가를 대표하여 국민을 챙기고 보좌해야하는 통수권자 박근혜가 범행 공모자이자 피의자로서 밝혀졌으며, 실세 꼭두각시에 지나지 않다는 대국민적인 실망과 국가의 수장으로서 부족한 모습, 비리를 바탕으로 내려오라는 과반수이상의 국민의 외침에도 이들 새누리당은 자신들에게 불통이 튀지 않을까 고민하여 자신들의 입지를 자신들만의 리그 안에서 찍히지 않게 노심초사 쇼맨쉽만을 가져가고 있는 것 같다. 물론 자신들의 행동을 정당화 시키기위한 뒷조작은 기본이 아닐까 의심되지만 이는 말 그대로 의문이기에 의문이라는 말로서 남김다. 그러나 아래 밝혀진 명단은 그들 새누리당이 여전..