아침부터 삽질
2016.11.04 07:53
을 몇일동안 해서 드뎌 작업 거의 완료군요 (일부 작동 불안정 디버그만 남음)
대략 이런겁니다
라이브러리부터 일일히 다 컴파일하고, pulseaudio등이 먹여서 이번주 주구장창 다 잡아먹었군요
이제 외부 접속을 위한 설정도 마무리했습니다 (오늘 아침 내도록 이것 삽질함) (라 적고, 쓸때 없는 점수놀이라 읽음)
A => A+이 안 되서 은근히 삽질했습니다 (요즘은 참 좋아져서 DDNS 도메인도 가능하군요) (덤으로 무료)
키 강도 최대치로 생성해봤습니다
구시대 유물같은 XP는 어차피 SNI땜에 접속 못하니 무시하고, 나머지(불운한 vista 포함)만 지원하게해봤습니다
추신 : 왜 tls1.0/1.1 껏는데도 안 꺼지는걸까요
추신2 : 이런 삽질은 역시 맨정신으론 못함 (음주 작업)
추신3 : 잉여 점수놀이 결과 금융권보다 높은 점수
댓글 [4]
-
Playing 2016.11.04 10:23
-
DarknessAngel 2016.11.04 16:50
웹브라우저로 각종 원격 접속을 가능하게 해주는 중계 GW입니다 (덕분에 보안 중요)
XP라도 IE만 안 되고, 나머지 브라우저 쓰면 어차피 잘 됩니다 (...)
원래라면 XP지원을 고려해서 cipher에도 여유를 잡고 기타 이것저것 호환성 고려하겠지만, SNI인 시점에서 XP + IE는 고려할 필요가 없기때문(절대 지원 안 되니)에 싹 정리해서 Forward Security등도 구현해봤습니다 (목록 정리후 FS 안 되는 Cipher 수동으로 다 막어버림)
-
Playing 2016.11.04 17:09
예 댓글 잘 봤습니다
저야 누군가 알려주는 내용으로만 이해를 하는 수준인데
Cipher 관련된 걸 파이어폭스는 선택이 되더군요. 보안 관련된 부가기능에서 접속한 곳에서 무엇으로 판별하는지 나타내주는 거 같았습니다(기술적인 건 모름)
(https://www.ghacks.net/2016/04/18/manage-cipher-suites-firefox/)
위 사이트에서 브라우저 관련된 이야기를 참조하는데 봐도 이해가 안되는 게 많지만 글을 쉽게 써줘서 외국어 못하는 제가 읽고 있네요
아무튼 고생하신 일 공유해주셔서 흥미롭게 봤습니다 ^^ 실제로 비슷한 걸 하는 건 처음 봤네요
-
cungice 2016.11.04 13:04
고생이 많으십니다.
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] | gooddew | - | - |
29132 | 추후 윈도우 업데이트는 차분 방식이 적용 될것. | Rixs | 894 | 11-06 |
29131 | 애플 |
|
477 | 11-06 |
29130 | 인텔 - 드론 500대를 이용한 불꽃놀이 [1] | asklee | 1169 | 11-06 |
29129 | 광고의 한 장면 같은 골 [3] |
|
469 | 11-06 |
29128 | 행사 뛰는 혜리 |
|
600 | 11-06 |
29127 | 군대 가서 에탄올 주사 맞은 병장 근황 |
|
572 | 11-06 |
29126 | AOA 설현·지민, ytn 시사뉴스 방송분 |
|
485 | 11-06 |
29125 | 매드부산 : 분노의 도로 [1] |
|
379 | 11-06 |
29124 | 나는 돈 벌려고 과외하지 않는다 |
|
318 | 11-06 |
29123 | 차량용 온풍기 [3] | 돌하루방 | 1964 | 11-06 |
29122 | 세개의눈-세계의 눈 |
|
482 | 11-06 |
29121 | 재벌들 입금 완료 다음날, 박 대통령이 한 일은? [25] |
|
1653 | 11-05 |
29120 | ping 테스트 | gooddew | 1167 | 11-05 |
29119 | 수신확인이 읽음으로 되어있다 해서 정말 읽은 걸까요? [2] | ton3d | 720 | 11-04 |
29118 | 신개념 원룸 [2] |
|
1090 | 11-04 |
29117 | >지금 혼이 비정상인 사람 [2] |
|
688 | 11-04 |
29116 | 커플전용변기 |
|
1010 | 11-04 |
29115 | 19세기 미국인 의문의 압사 |
|
636 | 11-04 |
29114 | kt 인터넷 대수제한 .. [6] | led다사모 | 1730 | 11-04 |
» | 아침부터 삽질 [4] | DarknessAn | 830 | 11-04 |
글 발 봤습니다
컴퓨터에 외부 통신망 설치하신 건가요 ㅇ _ㅇ;;
SNI 이 뭔지 처음으로 알게됐습니다. XP 로는 지원이 안되는 건가 보네요.
엉뚱한 상상 해봅니다. 파이어폭스에서 운영체제 인식을 바꿔주는 부가기능이 있더라구요.(브라우저 종류도 인식 바꿔줌). 아마 이런 거 걸려내려고 인증서 및 보안 관련 확인을 할테니 안되겠죠 ㅋ ~ㅋ