아침부터 삽질
2016.11.04 07:53
을 몇일동안 해서 드뎌 작업 거의 완료군요 (일부 작동 불안정 디버그만 남음)
대략 이런겁니다
라이브러리부터 일일히 다 컴파일하고, pulseaudio등이 먹여서 이번주 주구장창 다 잡아먹었군요
이제 외부 접속을 위한 설정도 마무리했습니다 (오늘 아침 내도록 이것 삽질함) (라 적고, 쓸때 없는 점수놀이라 읽음)
A => A+이 안 되서 은근히 삽질했습니다 (요즘은 참 좋아져서 DDNS 도메인도 가능하군요) (덤으로 무료)
키 강도 최대치로 생성해봤습니다
구시대 유물같은 XP는 어차피 SNI땜에 접속 못하니 무시하고, 나머지(불운한 vista 포함)만 지원하게해봤습니다
추신 : 왜 tls1.0/1.1 껏는데도 안 꺼지는걸까요
추신2 : 이런 삽질은 역시 맨정신으론 못함 (음주 작업)
추신3 : 잉여 점수놀이 결과 금융권보다 높은 점수
댓글 [4]
-
Playing 2016.11.04 10:23
-
DarknessAngel 2016.11.04 16:50
웹브라우저로 각종 원격 접속을 가능하게 해주는 중계 GW입니다 (덕분에 보안 중요)
XP라도 IE만 안 되고, 나머지 브라우저 쓰면 어차피 잘 됩니다 (...)
원래라면 XP지원을 고려해서 cipher에도 여유를 잡고 기타 이것저것 호환성 고려하겠지만, SNI인 시점에서 XP + IE는 고려할 필요가 없기때문(절대 지원 안 되니)에 싹 정리해서 Forward Security등도 구현해봤습니다 (목록 정리후 FS 안 되는 Cipher 수동으로 다 막어버림)
-
Playing 2016.11.04 17:09
예 댓글 잘 봤습니다
저야 누군가 알려주는 내용으로만 이해를 하는 수준인데
Cipher 관련된 걸 파이어폭스는 선택이 되더군요. 보안 관련된 부가기능에서 접속한 곳에서 무엇으로 판별하는지 나타내주는 거 같았습니다(기술적인 건 모름)
(https://www.ghacks.net/2016/04/18/manage-cipher-suites-firefox/)
위 사이트에서 브라우저 관련된 이야기를 참조하는데 봐도 이해가 안되는 게 많지만 글을 쉽게 써줘서 외국어 못하는 제가 읽고 있네요
아무튼 고생하신 일 공유해주셔서 흥미롭게 봤습니다 ^^ 실제로 비슷한 걸 하는 건 처음 봤네요
-
cungice 2016.11.04 13:04
고생이 많으십니다.
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] | gooddew | - | - |
» | 아침부터 삽질 [4] | DarknessAn | 830 | 11-04 |
29112 | 윈도10 RS2 프리뷰 14959 빌드 나왔네요 [9] | suk | 1379 | 11-04 |
29111 | 이게 누구인지요???? [2] |
|
1056 | 11-03 |
29110 | 노무현... 그가 그렇게도 불쌍한 사람이었습니다. [18] |
|
1486 | 11-03 |
29109 | 뿌잉이다 님 글 쓰고서 검토좀 하세요. [2] | 일레시아 | 661 | 11-03 |
29108 | 가정의 모습. |
|
553 | 11-03 |
29107 | M.2(SATA방식) SSD 쓰시는분들 어떠신가요? [9] | 윈라 | 1103 | 11-03 |
29106 | 과자툴 이런툴이 있나요 ? 랜섬웨어냐 악성코드냐 [3] | 복태취업했 | 839 | 11-03 |
29105 | 혁명이란 필요한가? [2] |
|
589 | 11-03 |
29104 | skt NUGU로 피자배달 후기 [2] | 가고싶다으 | 966 | 11-02 |
29103 | 아직도 이런 늙은이들이 있네요 참 충격입니다 이것들이 ... [9] | Yeong | 2000 | 11-02 |
29102 | 내년 윈도우 10에 대한 기사가 있긴한데... [3] |
|
1264 | 11-02 |
29101 | 오늘자 개슈타포 |
|
437 | 11-02 |
29100 | 행복을 위하여 |
|
285 | 11-02 |
29099 | 하루에 두번씩 윈도우 밀고 있습니다. [2] | 복태취업했 | 743 | 11-02 |
29098 | 심심풀이 |
|
357 | 11-02 |
29097 | 옘병하네. [3] |
|
842 | 11-02 |
29096 | 김수용이 이민을 포기한 이유 |
|
938 | 11-02 |
29095 | 상남자의 아침 |
|
483 | 11-02 |
29094 | 4월 16일 출동한 미군은 왜 세월호 근처에도 오지 못했나 [20] |
|
1765 | 11-01 |
글 발 봤습니다
컴퓨터에 외부 통신망 설치하신 건가요 ㅇ _ㅇ;;
SNI 이 뭔지 처음으로 알게됐습니다. XP 로는 지원이 안되는 건가 보네요.
엉뚱한 상상 해봅니다. 파이어폭스에서 운영체제 인식을 바꿔주는 부가기능이 있더라구요.(브라우저 종류도 인식 바꿔줌). 아마 이런 거 걸려내려고 인증서 및 보안 관련 확인을 할테니 안되겠죠 ㅋ ~ㅋ