Ubuntu 24.04 LTS Desktop 리뷰

HYEONG HWAN, MUN/ 6월 21, 2025/ 미분류/ 0 comments

Ubuntu 24.04 LTS Desktop 버전이 이전 Ubuntu Desktop 버전 들에 비해서 얼마나 나아졌는지 궁금해서 설치해 보았습니다.   설치 난이도 Windows 를 설치할 수 있는 사람이면, 설치할 수 있습니다.   다국어 지원 (한글 지원) 문구가 이상하거나, 영어와 혼용되어 표시되는 것은 없었습니다. 한국어 설치 중 문제가 있다면, 한국어를 재설치 해보세요.   어플리케이션 지원 일반적인 개발 업무 도구인 Chrome, Slack, VS Code, Git Kraken 등이 잘 설치되고 동작함을 확인했습니다. 그리고 궁금해서 Jan 이라는 AI 로컬 서버프로그램도 구동해 보았습니다.   Ubuntu GUI 지원하는 프로그램 중 일부는 다음과 같습니다. 프로그램이 Crash 발생하거나 오작동 하지는 않는 것 같음.   관리 측면 (원격 데스크톱) 원래 원격 데스크톱을 VNC만 지원했는데, 이제 RDP로 바뀐 것 같더라. 복잡한 설정 없이, Windows 처럼 원격켜기 버튼만 클릭하면 동작하더라. Windows RDP 와 다른점…

전통적인 세션 ID 기반 인증과 JWT(Json Web Token) 기반 인증 비교

HYEONG HWAN, MUN/ 5월 10, 2025/ 미분류/ 0 comments

로그인 세션 관리에서 전통적인 세션 ID 기반 인증과 JWT(Json Web Token) 기반 인증은 가장 많이 사용되는 두 가지 방식입니다. 아래는 이 둘의 차이점과 장단점을 비교한 표입니다: 항목 세션 ID 기반 인증 JWT 기반 인증 인증 방식 서버가 세션 ID를 생성하고 클라이언트에 전달 (주로 쿠키에 저장) 서버가 JWT를 생성하고 클라이언트에 전달 (주로 헤더나 로컬스토리지/쿠키에 저장) 서버 저장소 필요 필요 (서버에 세션 저장) 불필요 (토큰 자체에 정보 포함) 확장성 낮음 (세션 저장소 공유 필요) 높음 (무상태 Stateless 구조) 보안성 세션 탈취 위험, 하지만 서버에서 세션 무효화 가능 탈취 시 만료 전까지 유효, 무효화 어려움 (추가 로직 필요) 토큰 크기 작음 (세션 ID) 큼 (Base64 인코딩된 JSON) 무효화 처리 서버에서 세션 삭제 보통 불가능, 블랙리스트 관리 등 별도 구현 필요 관리 편의성 서버가…

생성형 AI 및 한국의 대통령

HYEONG HWAN, MUN/ 1월 7, 2025/ 미분류/ 0 comments

AI의 시대가 도래했다. 오래 걸릴 줄 알았는데, AI의 성능이 워낙 좋아서, 순식간에 AI의 시대가 되었다. 최근 어느 자료 통계를 봤는데, ChatGPT가 검색엔진으로 분류되어 있더라. 국내 이용률도 8위 정도 되었음. 즉, 요즘엔 구글이나 네이버에서 검색하지 않고 GPT에 물어보는 추세라는 것이다.   아무튼 AI 엔진을 구동하기 위해 그래픽카드를 구매했다. 클라우드에서 AI를 실행해 본 결과, VRAM이 10기가 이상은 되어야 쓸만하다는 결론을 얻었고, 4070티슈를 구매했다. (16GB VRAM)   LLM AI 모델 페이스북AI 인데, 공식적으로 한국어를 지원해 주지 않기 때문에, 다른 언어가 섞이는게 특징이다. 장황한 부연설명을 하는데, 별로였음.   MS Copilot 은 실시간 현재의 상황에 적절한 대답을 하더라. 한국의 대통령 이라고 입력했는데, 탄핵 이라고 답함. 대단함.   이것도 역시 MS 인데, MS ChatGPT 의 경우, 질문자의 의도를 이해하는듯 보였음. 나는 wiki 내용 같이 사전적인 내용이…

AWS 콘솔 유저 항상 MFA 를 사용하게 하는 권한 정책

HYEONG HWAN, MUN/ 5월 30, 2024/ 미분류/ 0 comments

ISMS 보안 설정 팁. 콘솔 유저에 대해서, 아래의 권한을, 정책으로 만들든, inline 으로 설정하든 생성해서 attach하면 된다.   2024년 기준으로 위의 정책을 모든 콘솔 계정에 적용하기를 권장함. 그리고 콘솔 사용자는 AccessKey 를 사용하지 말 것. AccessKey 는 서비스 별로 별도로 만들어야 추적이 용이하다.   정책 설명 콘솔 사용자에게는 이 정책을 제외한 어떠한 IAM 권한도 주지 말 것. (예외 : IAMUserChangePassword 정책은 할당해도 됨) AWS 는 로그인 할 때 MFA 를 사용한 로그인 여부를 세션 값에 기록한다. (sessionContext – mfaAuthenticated) Deny-NotAction 정책에 따라서, MFA 로그인이 아니면 모든 활동이 제한된다. 로그인 후에 저 메뉴를 통해서 MFA 를 만들어야 한다.   MFA 이름은 반드시 본인의 아이디로 설정할 것.   콘솔에서 MFA 디바이스를 만들면 CreateVirtualMFADevice 한 후에 EnableMFADevice 가 동작한다. 콘솔에서 MFA 디바이스를 제거하면 DeactivateMFADevice…

validate_password mysql

HYEONG HWAN, MUN/ 5월 27, 2024/ 미분류/ 0 comments

ISMS 때문에 Aurora RDS 에 플러그인을 설치한다. 하위 호환성 때문에 미리 활성화 안되어 있는듯 하다.   SELECT * FROM `mysql`.`plugin`   INSTALL PLUGIN validate_password SONAME ‘validate_password.so’; SHOW VARIABLES LIKE ‘validate%’; 관련된 모든 파라미터는 Predefined 이며, 변경할 수 없다. (RDS 정책인듯)   활성화만 하고 조치 종료.  

ffmpeg spec

HYEONG HWAN, MUN/ 5월 25, 2024/ 미분류/ 0 comments

c7i.large USD 0.1008 speed=0.45x c7i.xlarge USD 0.2016 speed=0.952x c7i.2xlarge USD 0.4032 speed=1.75x c7g.2xlarge USD 0.3264 speed=1.86x SP : 0.2485 RI : 0.216 t3a.medium USD 0.0468 speed=0.25x t3a.2xlarge USD 0.3744 speed=0.946x   — 잘 결정할 것.

지난 3년간 인증받았던 것들 (ISMS-P, ISO 27001, Solutions Architect)

HYEONG HWAN, MUN/ 5월 1, 2024/ 미분류/ 0 comments

자기 개발 용도로 취득했던 것들인데, 지인이 블로그에 올려보는게 어떻겠느냐 라고 하셔서 올려봅니다.   자격증의 의미 : 공인된 제 3자를 통해서 해당 분야의 일정 수준을 검증 받았다. 업무를 하면서, 자격증은 별 필요가 없습니다. 하지만 가끔씩 공인된 제 3자로부터 평가를 받아보는 것은 좋은 경험이 됩니다. 요즘, 주워 들은게 많은, 말만 잘하는 짭 전문가들이 정말 많습니다. 최소한 그런 사람들과 차이점을 두기 위해서, 자격증 취득을 해 두는 것이 좋습니다.   실제로 이 사람이 잘하는 사람인지 검증하는 방법 (TIP) 검증 방법은 매우 쉽습니다. 해보라고 하고, 검증하면 됩니다. 해내면 찐이고, 못하거나 혀가 길면 짭이죠.   아무튼 인증 받은 내역들 입니다. 인기있는 자격 인증은 대부분 유효기간이 3년이라서, 3년내 취득한 것만 나열해 봅니다.   1. AWS Certified Solutions Architect – Professional 인증코드 : S62CWBRC0BF4Q79R 검증사이트 : https://aws.amazon.com/verification 취득일…

2024 SaaS 회사들이 갖추어야할 역량

HYEONG HWAN, MUN/ 10월 30, 2023/ 미분류/ 0 comments

요즘, 기교가 있는 사람들이 넘쳐난다. 어떤 개발 주제가 주어졌을 때, 이것을 해결할 수 있는 사람이 넘쳐나는 것이다. (또한, 기교가 있는 개발 회사도 넘쳐난다.) 개발 결과물에 대해서 정량적으로 평가하기 매우 어렵기 때문에, 좋은 코드, 좋은 소프트웨어, 좋은 서비스, 좋은 개발자를 찾는 것은 힘든 작업이다. (회사가 사람을, 발주회사가 개발회사를) 따라서 이러한 시대에서 다른 개발자들과 유의미한 차이를 가질 수 있는 역량에 대해 생각하였고, 그 역량은 “신뢰”로 정해졌다. 예를들어 내 블로그의 글들은 개발 방법론 적인 글도 많지만, 주로 인프라 구축에 대해서 설명하고 있다. 웹서버 구축에 관해서 이야기 하자면, 리눅스에 웹서버 설치 및 구성할 수 있는 사람은 넘쳐난다. 하지만, SLA에 입각하여 몇퍼센트 이상 가동을 보장할 수 있는지 서비스가 몇명을 수용 가능한지 오토스케일링은 되는지 장애에 대해 인지할 수 있고 빠른 복구가 가능한지(RPO/RTO) 네트워크는 안전한지 서비스는 안전한지…

php zip

HYEONG HWAN, MUN/ 9월 6, 2023/ 미분류/ 0 comments