본문 바로가기

전체 글

[경제 용어] 빅맥지수란 전세계적으로 퍼져있는 맥도날드의 대표 햄버거 빅맥은 고기,야채,빵등 주요 식자재로 구성되어 있습니다. 나라별 식자재 가격은 해당 국가의 물가를 의미하고, 주요 식자재로 구성된 빅맥은 etf와 같이 물가의 총합으로도 볼수 있습니다. 즉, 빅맥지수는 맥도날드의 빅맥 판매 가격으로, 각국의 물가수준을 비교하는 지수입니다. 더보기
[경제 용어]분수효과란 분수 효과는 낙수효과 반대입니다. 저소득층의 성장이 경제성장으로 이어지기에, 부유층에 대한 세금을 늘리고 저소득층에 대한 복지/소득 확장을 주장합니다. 저소득층의 '소득 증가-> 소비 증가 ->경제 활성화'를 기대하는데, 실제로는 그렇지 못합니다. 소비시장이 국내에 국한되지 않으니까요. 그래서 낙수 vs 분수, 이분법적 사고가 아닌 경우에 따라 필요정책을 펼치는게 필요하다는 주장도 나옵니다. 발전은 고민을 추진력으로 도달합니다 더보기
[React] Module not found: Can't resolve 'react/jsx-runtime' react-dnd 사용시 발생한 에러입니다. react 버전이 18로 업데이트 되면서 발생한 이슈인거 같은데요. compile옵션을 바꾸거나 이모저모 방법을 강구할수 있는데, 그냥 react version을 18로 업데이트하는게 제일 좋은듯 하네요 이상입니다 더보기
[AWS] ACM 갱신자격 부적격 만료일이 넉넉히 남아있는데, ACM 갱신자격이 부적격일때가 있습니다. 왜그럴까요? 아마 이 글을 읽으실 분들에게는 명확한 답변은 필요하지 않을듯 합니다. ssl인증서를 위해 DNS 인증, Route53 레코드(CNAME) 추가등 https를 위한 셋팅은 다 끝내셨을 겁니다. 분명 다 했는데 왜 부적격이죠? 저의 경우 사용중이지 않아서 발생한 케이스였습니다. 테스트를 위해 도메인 두개를 한ALB로 향하게끔 했는데, ALB리스너중 인증서 셋팅을 다른 도메인으로 했기 때문이었습니다. 사용하고자 하는 도메인 ssl로 바꿔주니 바로 적격으로 바뀌었습니다. 오늘은 이런 일이 있었네요 더보기
주도권은 어디서 나오는가 주도권은 어디서 나오는가. 조직에 끼치는 영향력에서 나온다. 관습, 배경, 문화로부터 발생한 주도권은 오래가지 못한다. 모두가 인정한 주도권만이 오래 지속된다. 가정에서 엄마니까 주도권을 가진게 아니다. 집 안에서 발생한 모든 일에 어머니의 관심이 깃들어 있기에, 흐름은 엄마에게 있는 것이다. 회사에서 사장이니까 주도권을 가진게 아니다. 중요한 결정, 홀로 견디는 책임등 회사안에서 발생한 모든 일에 사장의 손이 닿아 있는다. 조직원이 점점 똑똑해지니 무능한 조장은 버틸수 없다 더보기
[보안] Buffer-Overflow attack Buffer-Overflow attack은 buffer을 overflow시키는 해킹 기법입니다. 해킹이라 말하긴 애매하지만, 디도스와 같이 할당된 자원보다 넘쳐흐르게해 공격자가 원하는 코드가 존재한 위치가 실행되도록 합니다. 예방하기 위해선 서비스의 모든 Input에 대해 유효성 검사를 해야겠죠 더보기
[보안] pass-the-hash pass-the-hash은 해쉬값으로 통과하는 해킹 기법입니다. sha512처럼 salt와 pw로 로그인을 인증하기전에는 pw으로 생성된 해쉬값으로 로그인을 수행했고, 데이터베이스에는 비밀번호를 평문이 아닌 해쉬값으로 저장했습니다. 프로세스상 해쉬값을 메모리에 저장해야할때가 있는데, 메모리에 저장된 해쉬값을 탈취해 비밀번호를 몰라도 인증을 유도하는 방식이 pass-the-hash 기법입니다 예방하기 위해선 메모리에 해쉬값같은 예민한 데이터를 저장하지 않으면 됩니다. token인증이 발전된 최신 웹에서는 당하기 어렵지만, 주의해서 개발해야할 듯합니다. 더보기
[React] RSA in react.js and node.js 비밀번호를 전송할때 https가 최소 요건이지만 그래도 암호화해서 보내는게 좋습니다. *text그대로 보내는 서비스들은 따로 보안처리를 했습니다 그중 public으로 암호화해 private으로 해독하는 RSA방식이 있습니다. 기 개발된 library로 encrypt-rsa, jsencrypt등등이 있는데요. 어떤 것은 node.js에서만, 어떤 것은 react.js에서만 사용가능합니다. 이에 react.js node.js 간 통신이 가능한 형태를 구현해보겠습니다 1)React import { JSEncrypt } from "jsencrypt"; const encrypt = new JSEncrypt(); const public_key = ` -----BEGIN PUBLIC KEY----- MIGfMA0GC.. 더보기

티스토리툴바