아침부터 삽질
2016.11.04 07:53
을 몇일동안 해서 드뎌 작업 거의 완료군요 (일부 작동 불안정 디버그만 남음)
대략 이런겁니다
라이브러리부터 일일히 다 컴파일하고, pulseaudio등이 먹여서 이번주 주구장창 다 잡아먹었군요
이제 외부 접속을 위한 설정도 마무리했습니다 (오늘 아침 내도록 이것 삽질함) (라 적고, 쓸때 없는 점수놀이라 읽음)
A => A+이 안 되서 은근히 삽질했습니다 (요즘은 참 좋아져서 DDNS 도메인도 가능하군요) (덤으로 무료)
키 강도 최대치로 생성해봤습니다
구시대 유물같은 XP는 어차피 SNI땜에 접속 못하니 무시하고, 나머지(불운한 vista 포함)만 지원하게해봤습니다
추신 : 왜 tls1.0/1.1 껏는데도 안 꺼지는걸까요
추신2 : 이런 삽질은 역시 맨정신으론 못함 (음주 작업)
추신3 : 잉여 점수놀이 결과 금융권보다 높은 점수
댓글 [4]
-
Playing 2016.11.04 10:23
-
DarknessAngel 2016.11.04 16:50
웹브라우저로 각종 원격 접속을 가능하게 해주는 중계 GW입니다 (덕분에 보안 중요)
XP라도 IE만 안 되고, 나머지 브라우저 쓰면 어차피 잘 됩니다 (...)
원래라면 XP지원을 고려해서 cipher에도 여유를 잡고 기타 이것저것 호환성 고려하겠지만, SNI인 시점에서 XP + IE는 고려할 필요가 없기때문(절대 지원 안 되니)에 싹 정리해서 Forward Security등도 구현해봤습니다 (목록 정리후 FS 안 되는 Cipher 수동으로 다 막어버림)
-
Playing 2016.11.04 17:09
예 댓글 잘 봤습니다
저야 누군가 알려주는 내용으로만 이해를 하는 수준인데
Cipher 관련된 걸 파이어폭스는 선택이 되더군요. 보안 관련된 부가기능에서 접속한 곳에서 무엇으로 판별하는지 나타내주는 거 같았습니다(기술적인 건 모름)
(https://www.ghacks.net/2016/04/18/manage-cipher-suites-firefox/)
위 사이트에서 브라우저 관련된 이야기를 참조하는데 봐도 이해가 안되는 게 많지만 글을 쉽게 써줘서 외국어 못하는 제가 읽고 있네요
아무튼 고생하신 일 공유해주셔서 흥미롭게 봤습니다 ^^ 실제로 비슷한 걸 하는 건 처음 봤네요
-
cungice 2016.11.04 13:04
고생이 많으십니다.
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] | gooddew | - | - |
9400 | 다시 윈포로 바꼈네요; | SIM | 828 | 08-11 |
9399 | 신고된 글 게시판(쓰레기 소각장) 신설 건의 [2] |
|
828 | 05-19 |
9398 | 윈포가 내 가슴을 때려. |
|
828 | 06-22 |
9397 | 커피전문점 진짜 레드오션인가요 | 흐르는물 | 828 | 10-31 |
9396 | 어제부터 윈도우포럼 사이트 연결에 딜레이가?? [3] | 이프로 | 828 | 10-28 |
9395 | 인포존이 애플에 도전을 [1] | 흐르는물 | 828 | 10-20 |
9394 | 이탈리아 vs 코스타리카 | 고양이2 | 828 | 06-21 |
9393 | 역시나.. [2] | 재성 | 828 | 06-04 |
9392 | 안녕하세요. [7] | 검은눈동자 | 828 | 03-28 |
9391 | 선잠을 깨고 [5] |
|
828 | 03-25 |
9390 | 저도 티스토리 초대장 부탁드립니다. [2] | cmiral | 828 | 06-12 |
9389 | 팰컨 9 로켓 1단 부스터 운송 중 파괴 [1] | asklee | 827 | 12-27 |
9388 | 사실은 이렇습니다. | 사랑의음악 | 827 | 03-02 |
9387 | 요즘은 Windows 트윅하는 분들이 거의 없네요. [2] | 이렁지렁 | 827 | 08-29 |
9386 | 보다 보다. [1] | 심돌이 | 827 | 12-13 |
9385 | 브레이브걸스 롤린 중독.... [2] | 벌써일년 | 827 | 03-18 |
9384 | 그림파일 변경 해주실분 부탁드립니다 [15] | 모이뭉실 | 827 | 09-10 |
9383 | 유연한 자세로 차트 설명하는 실장 [1] | 한결맘 | 827 | 05-30 |
9382 | 남자 기능성 면티 문의,,, [1] | 뷰티블마인 | 827 | 05-20 |
9381 | 옛날 생각나서 도스를 받았습니다. [3] | 심돌이 | 827 | 02-07 |
글 발 봤습니다
컴퓨터에 외부 통신망 설치하신 건가요 ㅇ _ㅇ;;
SNI 이 뭔지 처음으로 알게됐습니다. XP 로는 지원이 안되는 건가 보네요.
엉뚱한 상상 해봅니다. 파이어폭스에서 운영체제 인식을 바꿔주는 부가기능이 있더라구요.(브라우저 종류도 인식 바꿔줌). 아마 이런 거 걸려내려고 인증서 및 보안 관련 확인을 할테니 안되겠죠 ㅋ ~ㅋ