아침부터 삽질
2016.11.04 16:53
을 몇일동안 해서 드뎌 작업 거의 완료군요 (일부 작동 불안정 디버그만 남음)
대략 이런겁니다
라이브러리부터 일일히 다 컴파일하고, pulseaudio등이 먹여서 이번주 주구장창 다 잡아먹었군요
이제 외부 접속을 위한 설정도 마무리했습니다 (오늘 아침 내도록 이것 삽질함) (라 적고, 쓸때 없는 점수놀이라 읽음)
A => A+이 안 되서 은근히 삽질했습니다 (요즘은 참 좋아져서 DDNS 도메인도 가능하군요) (덤으로 무료)
키 강도 최대치로 생성해봤습니다
구시대 유물같은 XP는 어차피 SNI땜에 접속 못하니 무시하고, 나머지(불운한 vista 포함)만 지원하게해봤습니다
추신 : 왜 tls1.0/1.1 껏는데도 안 꺼지는걸까요
추신2 : 이런 삽질은 역시 맨정신으론 못함 (음주 작업)
추신3 : 잉여 점수놀이 결과 금융권보다 높은 점수
댓글 [4]
-
Playing 2016.11.04 19:23
-
DarknessAngel 2016.11.05 01:50
웹브라우저로 각종 원격 접속을 가능하게 해주는 중계 GW입니다 (덕분에 보안 중요)
XP라도 IE만 안 되고, 나머지 브라우저 쓰면 어차피 잘 됩니다 (...)
원래라면 XP지원을 고려해서 cipher에도 여유를 잡고 기타 이것저것 호환성 고려하겠지만, SNI인 시점에서 XP + IE는 고려할 필요가 없기때문(절대 지원 안 되니)에 싹 정리해서 Forward Security등도 구현해봤습니다 (목록 정리후 FS 안 되는 Cipher 수동으로 다 막어버림)
-
Playing 2016.11.05 02:09
예 댓글 잘 봤습니다
저야 누군가 알려주는 내용으로만 이해를 하는 수준인데
Cipher 관련된 걸 파이어폭스는 선택이 되더군요. 보안 관련된 부가기능에서 접속한 곳에서 무엇으로 판별하는지 나타내주는 거 같았습니다(기술적인 건 모름)
(https://www.ghacks.net/2016/04/18/manage-cipher-suites-firefox/)
위 사이트에서 브라우저 관련된 이야기를 참조하는데 봐도 이해가 안되는 게 많지만 글을 쉽게 써줘서 외국어 못하는 제가 읽고 있네요
아무튼 고생하신 일 공유해주셔서 흥미롭게 봤습니다 ^^ 실제로 비슷한 걸 하는 건 처음 봤네요
-
cungice 2016.11.04 22:04
고생이 많으십니다.
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] | gooddew | - | - |
29280 | 적외선 센서를 막으려면 무엇을해야하나요? 난감하네요 [6] | 김말이 | 1158 | 11-17 |
29279 | 초등학교 6학년의 사회풍자 |
|
979 | 11-16 |
29278 | 소방관 = 값 싼 노예 |
|
699 | 11-16 |
29277 | 파산할뻔한 방송국 |
|
910 | 11-16 |
29276 | 봉창 두드리는 글 적지 맙시다. [9] |
|
1445 | 11-16 |
29275 | 게임내에서조차 정치글을 보니 짜증납니다. [5] | ccvc12 | 819 | 11-16 |
29274 | 김장 김치에 멸치 액젓이 안들어가는게 맞나요 ? [23] |
|
2604 | 11-16 |
29273 | 윈도우 서버 2016, 이전버전 서버에 비해 매우 불편한 현상 [7] | Day | 1062 | 11-16 |
29272 | 겁내 피곤하네요.~~ [2] | 한스 | 731 | 11-15 |
29271 | 글루건 와트가 높으면 빨리 데워지나요? [2] | ksire | 2000 | 11-15 |
29270 | 이거좀 고처 주세요!!! [11] | adv | 1748 | 11-15 |
29269 | 오늘의 슈퍼문 | asklee | 697 | 11-15 |
29268 | 조선일보의 태세전환 |
|
1087 | 11-14 |
29267 | 블랙홀의 크기 [4] |
|
970 | 11-14 |
29266 | KBS 이사장 클라스 "김구는 대한민국의 공로자가 아니다 [7] |
|
805 | 11-14 |
29265 | 최순실- 삼성 - 국민연금 [1] | 건스 | 946 | 11-14 |
29264 | 내일(14일) 둥근 보름달 보세요. [4] | asklee | 610 | 11-14 |
29263 | 윈도우10 1607(레드스톤) 괜찮은데요? [3] | 윈라 | 1635 | 11-14 |
29262 | 어느 영화감독의 인성 [2] |
|
782 | 11-14 |
29261 | 조응천의원 페이스북 |
|
673 | 11-14 |
글 발 봤습니다
컴퓨터에 외부 통신망 설치하신 건가요 ㅇ _ㅇ;;
SNI 이 뭔지 처음으로 알게됐습니다. XP 로는 지원이 안되는 건가 보네요.
엉뚱한 상상 해봅니다. 파이어폭스에서 운영체제 인식을 바꿔주는 부가기능이 있더라구요.(브라우저 종류도 인식 바꿔줌). 아마 이런 거 걸려내려고 인증서 및 보안 관련 확인을 할테니 안되겠죠 ㅋ ~ㅋ