최근 게시글
-
CVEs
CVE-2022-25069: Mark text : Remote code execution through pasting content
About Mark text (https://marktext.app/) is a markdown editor built with electron.js and vue.js v2.6.14. I've discovered containing a DOM-based cross-scripting (XSS) vulnerability that allows attackers to perform remote code execution via pasting a crafted payload from a clipboard. Details The above HTML is inserted into the Mark Text as a DOM through the source code below, and the remote code ex..
-
기록
2022년 03월의 근황과 요새 하는 고민들
이직을 했다. 개발자로만 한 마흔까진 벌어먹고 살아야지 했었는데, 뜬금없이 정보보안쪽으로 이직하게 되었다. 성장이 없고 정체되어있다는 느낌이 든 순간부터 나 스스로를 궁지에 몰아서 성장할 수 있는 환경으로 만들고 싶었다. 그러다가 우연히 기회가 왔고, 준비는 별로 되어있지 않았다고 생각했지만 운이 좋게도 난 그 기회를 잡을 수 있었다. 다만 이직한 회사가 엄청 큰 회사는 또 아니다. 거기에다가 한국 회사도 아..
-
기록
TWIP 굿즈 - 210111
TWIP을 운영하고 있는 이제이엔에 입사한지도 벌써 2년이 다 되어갑니다. 리브랜딩을 진행하면서 스트리머들에게 제공하는 굿즈를 사내 직원들도 지급받게 되었네요. 비록 스트리머는 아니지만 스트리머가 된 듯한 기분입니다. 스트리머들과 부대끼면서 제품을 개발한다는것은 정말로 즐거운 일입니다. 내가 만든 프로덕트를 아주 가까이에서 피드백받을 수 있고, 반응을 관찰하면서 개선해나갈 수 있는 기회는 흔치 않다고 생..
-
회고
2020년을 돌아보며
2020년은 여태까지 살아온 해와는 다르게 단조로웠지만 복잡했던, 참 역설적인 해였다. 업무 올해는 유독 고달팠다. 함께 했던 좋은 동료들이 하나 둘 떠났었고 남겨진 나로써는 어떻게든 "최선의 선택으로 최고의 결과물"을 만들어 내기 위해 아둥바둥 거리다 보니 1년이 지나있었다. 작년에는 회사에서 수주해온 외주들을 주로 처리했었는데, 외주들을 성공적으로 마무리한 덕분에 신뢰를 얻어 올해는 중요한 업무들을 하나 둘..
-
회고
브금저장소 운영썰 프롤로그
벌써 웹사이트를 닫은 지도 6년째입니다. 고교 시절 공부하기 싫어서 웹사이트 제작을 했었는데 정말 운이 좋게도 월 페이지뷰 1200만의 사이트로 성장했었죠. 어느 샌가부터 회상하려 해도 기억이 흐릿해져 가네요. 더 잊혀지기 전 기록으로 기억나는 대로 남겨두고자 블로그에 시리즈로 연재하고자 합니다. 아주 솔직하게…. 부끄러운 민낯까지도 그대로 드러내 볼까 합니다. 온전히 집중하여 글을 쓰기 위한 시간이..
-
기록
190213 TIL - GraphQL Mutation
오늘 한 일 GraphQL에서 Mutation을 활용하여 data의 create, delete 까지 실습해보았다. 오늘 느낀 점 변명같겠지만 어제오늘 몸컨디션이 영 좋지않다. 정신이 육체의 컨디션에 지배를 받아서 그런지 하나하나 해내기가 너무 어렵다. 즐겁지가 않다ㅜㅜ 그럼에도 불구하고 어제 하기로 했었던 GraphQL Mutation까지의 실습까지 꾸역꾸역 끝냈다. 이제 대충 어떻게 돌아가는건진 알겠다. 하지만.. 아직 보안 부분이나, 한번도..
-
기록
190211 TIL - GraphQL
오늘 한 일 GraphQL의 Query와 resolver까지 개념을 익혔다. GraphQL 실습 저장소 link : https://github.com/luiseok/learningGraphQl 오늘 느낀 점 GraphQL은 기존의 RESTful API가 가진 문제점들을 해결하기 위해 나온것 같다. 더 나은 생산성과 직관적인 쿼리, 백엔드 개발자와 프론트 개발자의 의사소통 비용을 줄이는 등 많은 장점들을 가진것 같다. Graphql과 RESTful API은 모두 자원을 중심으로, 둘 다 트리구조로써..
-
개발
HOW TO: mysql 8 에서 유저 패스워드 변경하기
MYSQL 5.7을 사용하다, AWS RDS로 이전하면서 mysql 8.0.13 으로의 업그레이드를 진행하게 되었다. 문제는 테스트를 위해서 로컬 docker환경에서 이미지를 내려받아, 유저의 패스워드를 변경하려 했지만 아래와 같이 오류가 일어났다. mysql> UPDATE mysql.user SET password=PASSWORD('PaSsWoRdToChAnGe') WHERE user='DBUSER'; ERROR 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds..
-
ETC
iOS 시뮬레이터(Simulator)를 Dock에 고정시키는 방법
Xcode를 설치하면 기본적으로 iOS 시뮬레이터(Simulator)가 Xcode 내에 포함되어 있다. 이 시뮬레이터를 통해, Xcode로 개발한 iOS App들을 디바이스 없이 테스트해볼 수 있는데, 문제는 이 시뮬레이터가 Xcode 앱 내부에 포함되어 있는 탓에 매번 실행시키려면 사진과 같이 Xcode의 패키지 내용 보기를 통해 Xcode.app / Contents / Developer / Applications 폴더 까지 타고 들어가야 하는 단점이 있다. 이를 아래와 같이 외..
-
ETC
커세어 보이드 프로(Void Pro) 전원 안들어올때 해결법
뉴에그에서 2018 BlackFriday 에 구입했던 Void Pro가 사용한지 한달도 안되서 전원이 나갔다. QC3.0을 지원하는 고속충전기에 물려서 충전했던게 화근인가 싶어, 전원버튼을 눌러도 켜지지 않는 보이드 프로에 5V 2.0A 까지만 지원하는 보조배터리를 연결하고 기다렸지만 배터리 충전등도 들어오지 않고 여전히 전원버튼을 눌러도 아무런 응답이 없는 상황.... 너무 답답해서 이리저리 알아보다, 어디선가 본 해결법으로 다시..
