티스토리

고니의꿈
검색하기

블로그 홈

고니의꿈

goni9071.tistory.com/m

고.니 님의 블로그입니다.

구독자
8
방명록 방문하기

주요 글 목록

  • BCrypt.java 암호화 소스 공감수 1 댓글수 1 2024. 1. 14.
  • apache httpd proxy 연결시 Permission denied SELinux - httpd 가 WAS port 로 연결 실패 - (13)Permission denied: proxy: HTTP: attempt to connect to 127.0.0.1:8080 (localhost) failed semanage 로 해당 포트가 binding 된 context 가 있나 확인 ~# semanage port -l |grep 8081 transproxy_port_t tcp 8081 관련 SELinux context 는 http_port_t 이므로 허용 가능한 port 를 확인 ~# semanage port -l |grep http_port_t http_port_t tcp 80, 443, 488, 8008, 8009, 8443 httpd_port_t 에 10080 포트를 추가 .. 공감수 0 댓글수 2 2023. 12. 19.
  • pyhton 8. 객체지향 프로그래밍 8. 객체지향 프로그래밍 객체지향 프로그래밍(Object-Oriented Programming, OOP)은 프로그래밍을 더 직관적이고 체계적으로 만들어주는 패러다임입니다. 파이썬은 객체지향 프로그래밍을 지원하는 언어입니다. 클래스와 객체 클래스(Class): 객체를 만들기 위한 템플릿입니다. 클래스는 객체의 기본 형태와 행동을 정의합니다. 객체(Object): 클래스에 정의된 속성(변수)과 행동(메서드)을 실제로 가지고 있는 실체입니다. 클래스로부터 생성됩니다. class Dog: def __init__(self, name): self.name = name def bark(self): print(f"{self.name} says woof!") # 객체 생성 my_dog = Dog("Buddy") my_d.. 공감수 0 댓글수 1 2023. 11. 20.
  • OWASP 2023 Top 10 1. 브로큰 액세스 컨트롤 2017년 5위에서 2021년에 목록의 상단으로 올라온 브로큰 액세스 컨트롤은 지속적이고 중대한 위협으로 남아 있습니다. 액세스 컨트롤은 사용자가 사용할 수 있는 리소스와 기능을 제한하며, 시스템이 적절한 제한을 시행하지 못할 때 사용되는 용어입니다. 이는 잘못된 구성, IDOR(안전하지 않은 직접 객체 참조) 등 여러 가지 이유로 발생할 수 있습니다. IDOR은 애플리케이션이 파일이나 데이터베이스 레코드 같은 리소스에 대한 직접 참조를 노출하는 경우입니다. 또한, 세션 관리의 취약점으로 인해 공격자가 사용자의 세션을 가로채는 것과 같은 문제가 발생할 수 있습니다. 개발자와 시스템 관리자는 여기서 최소 권한 원칙을 따라야 합니다. 이는 사용자에게 그들의 업무 수행에 필요한 최소.. 공감수 0 댓글수 0 2023. 11. 17.
  • 2023년 OWASP Top 10 API 보안 위험 목록 2023년 OWASP Top 10 API 보안 위험 목록은 API 보안에 있어 가장 중요한 위험들을 강조합니다. 각 항목의 설명은 다음과 같습니다: API1:2023 - 부적절한 객체 수준 권한 부여 (Broken Object Level Authorization): API는 객체 식별자를 다루는 엔드포인트를 노출하는 경향이 있으며, 이로 인해 객체 수준 접근 제어 문제가 발생합니다. 사용자로부터 ID를 사용하여 데이터 소스에 접근하는 모든 함수에서 객체 수준 권한 부여 검사를 고려해야 합니다. API2:2023 - 부적절한 인증 (Broken Authentication): 인증 메커니즘은 종종 잘못 구현되어, 공격자가 인증 토큰을 탈취하거나 다른 사용자의 신원을 일시적 또는 영구적으로 가정하는 구현상의 .. 공감수 0 댓글수 0 2023. 11. 17.
  • python 7. 파일 입출력 7. 파일 입출력 파이썬에서 파일 입출력은 데이터를 파일로부터 읽거나 파일에 쓰는 과정을 의미합니다. 이 기능은 데이터를 저장하고 불러오는 데 필수적입니다. 파일 읽기 파일을 읽기 위해서는 open() 함수를 사용해 파일을 열고, read() 또는 readlines() 메소드를 사용하여 내용을 읽습니다. # 파일 전체 내용을 한 번에 읽기 file = open("example.txt", "r") content = file.read() print(content) file.close() # 파일 내용을 라인별로 읽기 file = open("example.txt", "r") for line in file: print(line, end='') file.close() 파일 쓰기 파일에 쓰기 위해서는.. 공감수 0 댓글수 0 2023. 11. 15.
  • Python 6. 에러와 예외 처리 6. 에러와 예외 처리 프로그래밍에서 오류는 불가피한 부분입니다. 파이썬은 다양한 종류의 에러와 이를 처리하기 위한 명확한 방법을 제공합니다. 에러 종류 파이썬에서 발생할 수 있는 몇 가지 일반적인 에러들입니다: SyntaxError: 코드의 구문이 잘못되었을 때 발생합니다. 예를 들어, 괄호나 따옴표의 짝이 맞지 않는 경우입니다. NameError: 정의되지 않은 변수를 호출할 때 발생합니다. TypeError: 잘못된 데이터 타입을 사용했을 때 발생합니다. 예를 들어, 숫자와 문자열을 함께 더하는 경우입니다. IndexError: 리스트의 범위를 넘어선 인덱싱을 할 때 발생합니다. KeyError: 딕셔너리에서 존재하지 않는 키를 사용할 때 발생합니다. ValueError: 올바른 값이지만, 올바르지.. 공감수 0 댓글수 0 2023. 11. 14.
  • python 5. 함수와 모듈 5. 함수와 모듈 함수 정의와 호출 함수는 특정 작업을 수행하는 코드의 블록입니다. def 키워드로 정의하고, 이름을 지어준 다음에 괄호 안에 인자를 넣을 수 있어요. 인자는 함수가 작업을 수행하는 데 필요한 정보를 제공합니다. def greet(name): return f"Hello, {name}!" print(greet("Alice")) # 'Hello, Alice!' 출력 이렇게 정의된 함수는 이름을 사용하여 어디서든 호출할 수 있습니다. 인자와 반환 값 함수는 인자를 받아서 처리하고, return을 사용하여 결과를 반환할 수 있습니다. 인자가 없거나 반환 값이 없는 함수도 가능합니다. def add(a, b): return a + b result = add(5, 3) print(re.. 공감수 0 댓글수 0 2023. 11. 7.
  • python 4. 자료형과 자료구조 4. 자료형과 자료구조 리스트 (List) 리스트는 여러 값들을 한데 모아서 저장할 때 사용합니다. 대괄호 [] 안에 값들을 쉼표로 구분해서 넣어 만들 수 있어요. colors = ["red", "green", "blue"] colors.append("yellow") # 'yellow' 추가 print(colors) # ['red', 'green', 'blue', 'yellow'] print(colors[0]) # 'red' 출력, 인덱스는 0부터 시작해요. 리스트는 수정 가능(mutable)해서, 요소를 변경하거나 추가, 제거하는 것이 자유로워요. 튜플 (Tuple) 튜플은 리스트와 비슷하지만, 한 번 생성하면 수정할.. 공감수 0 댓글수 0 2023. 11. 6.
  • 파이썬 python 3. 조건문과 반복문 3. 조건문과 반복문 1. if 문 if 문은 주어진 조건이 참(True)인지 거짓(False)인지 검사하여, 참인 경우에만 특정 코드를 실행하게 해주는 구문입니다. age = 20 if age >= 18: print("You are an adult.") else: print("You are a minor.") 여러 조건을 검사하고 싶다면 elif를 사용할 수 있습니다. score = 85 if score >= 90: print("Grade: A") elif score >= 80: print("Grade: B") else: print("Grade: C or below") 2. for 문 for 문은 주어진 범위 내에서 반복 실행을 수행합니다. 주로 리스트나 튜플, 문자열과 같이 반복 가능한 객체를 사용합.. 공감수 0 댓글수 0 2023. 11. 2.
  • 파이썬 python 2. 기본 문법 2. 기본 문법 변수와 데이터 타입 변수: 프로그래밍에서 값을 저장하기 위해 사용되는 저장공간의 이름입니다. 예를 들어, x = 10는 x라는 변수에 10이라는 값을 할당하는 것입니다. 데이터 타입: 변수에 저장될 수 있는 값의 종류입니다. 파이썬에서 주로 사용되는 데이터 타입에는 정수(int), 실수(float), 문자열(str), 리스트(list), 튜플(tuple), 딕셔너리(dict) 등이 있습니다. x = 10 # 정수 y = 20.5 # 실수 name = "John" # 문자열 fruits = ["apple", "banana", "cherry"] # 리스트 coordinates = (4, 5) # 튜플 person = {"name": "John", "age": 30} # 딕셔너리 기본 연산자 .. 공감수 0 댓글수 0 2023. 11. 1.
  • 1. 파이썬 소개 1. 파이썬 소개 파이썬이란? 파이썬은 고급 프로그래밍 언어 중 하나로, 가독성과 명료함을 강조하여 디자인된 언어입니다. Guido van Rossum에 의해 1980년대 말에 개발되었고, 1991년에 처음으로 발표되었습니다. 파이썬의 문법은 클린하고 이해하기 쉬우며, 다양한 플랫폼에서 실행될 수 있습니다. 파이썬은 스크립트 언어이기도 하여, 쉽게 작성하고 테스트할 수 있습니다. 파이썬의 특징 가독성: 파이썬의 문법은 매우 명확하고 간결합니다. 이는 코드를 더 쉽게 읽고 이해할 수 있게 도와줍니다. 풍부한 라이브러리: 파이썬은 표준 라이브러리가 매우 방대하며, 웹 개발부터 데이터 분석, 머신 러닝에 이르기까지 다양한 분야에서 사용됩니다. 확장성: 파이썬은 C나 C++로 작성된 코드를 통합할 수 있으며, .. 공감수 0 댓글수 0 2023. 10. 31.
  • 파이썬(Python) 기초 강의 파이썬 기초 강의를 위한 목록을 아래와 같이 제공할 수 있습니다. 이 목록은 파이썬의 기본적인 개념과 사용법을 다루며, 프로그래밍 경험이 거의 없는 초보자도 이해할 수 있도록 설계되었습니다. 1. 파이썬 소개 파이썬이란? 파이썬의 특징 파이썬 설치 및 환경 설정 첫 번째 파이썬 프로그램: Hello, World! 2. 기본 문법 변수와 데이터 타입 기본 연산자 문자열과 출력 포맷팅 사용자 입력 받기 주석과 들여쓰기 3. 조건문과 반복문 if 문 for 문 while 문 break와 continue 4. 자료형과 자료구조 리스트 튜플 딕셔너리 집합 문자열 처리 5. 함수와 모듈 함수 정의와 호출 인자와 반환 값 모듈과 패키지 람다 함수 6. 에러와 예외 처리 에러 종류 예외 처리 try, except 구문.. 공감수 0 댓글수 0 2023. 10. 31.
  • 아마존 리눅스 open jdk 17 설치 (2023-10-19) https://adoptium.net/installation/linux/#_centosrhelfedora_instructions Linux (RPM/DEB/APK) installer packages | Adoptium Eclipse Temurin RPM, DEB and APK packages are now available for installation on your favourite Linux distribution. See Supported Platforms for a list of our officially supported installers by Linux distribution / version. Other Linux distributions / versio adoptium.net adopti.. 공감수 0 댓글수 0 2023. 10. 19.
  • CentOS7 MariaDB 설치 (2023년10월) [root@goni9071 ~]# rpm -qa maria* - 설치되어 있지 않으면 아무것도 나오지 않습니다. 원하는 버전을 설치하기 위해서 https://mariadb.org/download 에서 리파지토리르 정보를 얻습니다. 위 사이트 접속 합니다. 1. MariaDB Server Repositories 탭을 선택. 2. 배포판 선택 3. 원하는 버젼 선택 4. 해당 내용 복사 - 이 내용을 /etc/yum.repos.d/MariaDB.repo 파일로 저장. 5. 아래 명령어 실행으로 설치. - yum install MariaDB-server 6. 실행 - systemctl start mariadb 7. 부팅시 자동 실행 - systemctl enable mariadb 공감수 0 댓글수 1 2023. 10. 10.
  • nginx 무정지 로드밸런싱 교체. /etc/nginx/conf.d 에 3개파일이 있어. server-01.conf server-02.conf server-all.conf reloadNginx.sh 01 이렇게 실행하면 server-01.conf 파일은 그대로고 나머지 파일은 뒤에 .bak 이 붙고 nginx를 reload하는 우분투 스크립트를 작성해줘 #!/bin/bash if [ -z "$1" ] then echo "Please provide a parameter" exit 1 fi # /etc/nginx/conf.d 디렉토리로 이동 cd /etc/nginx/conf.d # server-01.conf, server.conf, server-all.conf 중에서 입력받은 숫자에 해당하지 않는 파일을 찾아 .bak으로 이름 변경 for f.. 공감수 0 댓글수 0 2023. 7. 20.
  • [Spring Boot] STOMP 로 웹소켓 연동 시 일반 Controller로 요청 받고 원하는 채팅방에 메시지 보낼 수 있는 방법 웹소켓 연동에서 STOMP를 사용할 때, 일반적으로 클라이언트의 메시지를 받기 위한 컨트롤러를 작성합니다. 이 컨트롤러는 `@MessageMapping` 애노테이션을 사용하여 클라이언트에서 보낸 메시지를 받습니다. 그리고 `SimpMessagingTemplate`를 사용하여 원하는 채팅방에 메시지를 보낼 수 있습니다. 예를 들어, 아래와 같이 구현할 수 있습니다: ```java @Controller public class ChatController { private final SimpMessagingTemplate messagingTemplate; @Autowired public ChatController(SimpMessagingTemplate messagingTemplate) { this.messagi.. 공감수 0 댓글수 0 2023. 7. 10.
  • vi 주석 파란색으로 다른색으로 좀 바꿔줘 `vi` 혹은 `vim` 에디터에서 주석의 색상을 변경하는 방법은 다음과 같습니다. 1. 먼저, 사용자의 홈 디렉토리에서 `.vimrc` 파일을 찾거나 없다면 새로 만듭니다. `.vimrc` 파일은 `vim` 에디터의 설정을 담고 있습니다. 터미널에서 다음 명령어를 실행하여 `.vimrc` 파일을 열어봅니다. ```bash vim ~/.vimrc ``` 2. `.vimrc` 파일 안에서, 주석의 색상을 변경하려면 다음과 같은 구문을 추가합니다. ```vim highlight Comment ctermfg=yellow ``` 위의 예제에서는 주석의 색상을 노란색으로 변경하였습니다. 원하는 색상으로 변경하시려면 'yellow'를 다른 색상 이름으로 변경하시면 됩니다. 가능한 색상 이름에는 black, dark.. 공감수 0 댓글수 0 2023. 6. 29.
  • curl post json requestBody example Sure, here's an example of how you can use `curl` to POST JSON data: Let's say you have a JSON object that you want to send as a POST request to a server: ```json { "name": "John Doe", "email": "john.doe@example.com" } ``` You would use `curl` in the following way: ```bash curl -X POST -H "Content-Type: application/json" -d '{"name":"John Doe","email":"john.doe@example.com"}' http://your-server-.. 공감수 0 댓글수 0 2023. 6. 29.
  • local profile 에서는 spring session을 쓰고 싶지 않아. 스프링 부트는 `spring-session-data-redis` 의존성이 존재하는 경우에 자동으로 Redis를 세션 저장소로 사용하려고 시도합니다. 이 동작은 자동 구성(auto-configuration)을 통해 일어납니다. 특정 프로필에서 (예를 들어, "local" 프로필에서) Redis 세션 저장소를 사용하고 싶지 않다면, 스프링 부트의 자동 구성을 비활성화해야 합니다. 자동 구성을 비활성화하려면, "local" 프로필을 위한 `application-local.properties` 또는 `application-local.yml` 파일에 다음 설정을 추가하십시오: ```properties spring.autoconfigure.exclude=org.springframework.boot.autoconfi.. 공감수 0 댓글수 0 2023. 6. 26.
  • 우분투 젠킨스 설치. 젠킨스 공식 페이지 : https://www.jenkins.io/doc/book/installing/linux/ Linux You can install Jenkins through yum on Red Hat Enterprise Linux, Alma Linux, Rocky Linux, Oracle Linux, and other Red Hat based distributions. How To Install Jenkins on Rocky Linux 9 You need to choose either the Jenkins Long Term Support release or the Je www.jenkins.io Debian/Ubuntu On Debian and Debian-based distributions li.. 공감수 0 댓글수 0 2023. 6. 14.
  • java for문안의 switch에서 continue; 사용하면 어떻게 되나? Java에서 `for` 문 안에 있는 `switch` 문에서 `continue`를 사용하면, `continue`는 `switch` 문이 아닌 `for` 문에 적용됩니다. 즉, `continue`가 실행되면 `switch` 문을 빠져나가고, `for` 문의 다음 반복으로 넘어갑니다. 아래는 이를 보여주는 예제 코드입니다: public class ContinueInSwitchExample { public static void main(String[] args) { for (int i = 0; i < 5; i++) { switch (i) { case 0: System.out.println("i is 0"); continue; case 1: System.out.println("i is 1"); break; ca.. 공감수 0 댓글수 0 2023. 6. 13.
  • java.util.zip.ZipEntry.getSize() 의 반환값은 무슨 단위야? `java.util.zip.ZipEntry` 클래스의 `getSize()` 메소드는 해당 엔트리의 원본 파일 크기를 바이트(byte) 단위로 반환합니다. 따라서 `getSize()` 메소드를 호출하여 반환된 값은 해당 파일의 크기를 바이트로 나타내는 것입니다. 예를 들어, `getSize()`가 1024를 반환한다면, 이는 해당 파일의 크기가 1024바이트, 즉 1킬로바이트임을 의미합니다. 공감수 0 댓글수 0 2023. 6. 13.
  • 논리erd와 물리erd가 구분되는 이유는 뭐지? 논리 ERD(Entity Relationship Diagram)와 물리 ERD는 데이터 모델링 과정에서 사용되며, 각각 서로 다른 목적과 관점에서 데이터베이스의 구조를 표현합니다. 이들을 구분하는 이유는 다음과 같습니다. 1. **추상화 수준**: 논리 ERD는 데이터의 논리적 구조와 관계를 높은 수준의 추상화로 표현합니다. 물리 ERD는 데이터베이스의 실제 구현에 초점을 맞춰 데이터의 물리적 구조를 보여줍니다. 2. **목적과 관점**: 논리 ERD는 비즈니스 요구 사항과 데이터 요구 사항을 이해하는 데 도움이 됩니다. 물리 ERD는 실제 데이터베이스를 설계하고 구축하는 데 필요한 세부 사항을 제공합니다. 3. **세부 정보**: 논리 ERD에서는 데이터의 종류와 그 사이의 관계를 표현하지만, 물리 E.. 공감수 0 댓글수 0 2023. 6. 12.
  • java ZipEntry 의 getName 할 때 directory 구분기호가 뭐야? Java에서 `ZipEntry`의 `getName` 메소드를 사용하여 항목의 이름을 가져올 때, 디렉토리 구분 기호(directory separator)는 항상 슬래시(`/`)로 표시됩니다. 이는 `ZipEntry`가 ZIP 파일 형식을 나타내기 때문이며, ZIP 파일 형식은 플랫폼에 상관없이 항상 슬래시를 사용하여 경로를 표현합니다. 따라서, ZIP 파일 내부의 디렉토리 구조를 확인할 때는 슬래시(`/`)를 사용하여 디렉토리와 하위 항목을 구분해야 합니다. 예를 들어, ZIP 파일에 `mydirectory/myfile.txt`라는 파일이 있을 경우, `ZipEntry`의 `getName` 메소드는 `"mydirectory/myfile.txt"`라는 문자열을 반환합니다. 공감수 0 댓글수 0 2023. 6. 12.
  • grant all privileges on 디비명.* to '계정'@'%' identified by '비밀번호' with grant option; 잘못된 게 있나? MySQL 8.0 이전의 버전에서는 제시한 구문이 일반적으로 문제가 없습니다. 하지만, MySQL 8.0 이후의 버전에서는 `IDENTIFIED BY` 절은 `CREATE USER` 문에서만 사용할 수 있으며 `GRANT` 문에서는 사용할 수 없습니다. MySQL 8.0 이상에서는 사용자를 먼저 생성하고, 별도로 권한을 부여하는 접근 방식을 사용해야 합니다. **MySQL 8.0 이전 버전**: GRANT ALL PRIVILEGES ON 디비명.* TO '계정'@'%' IDENTIFIED BY '비밀번호' WITH GRANT OPTION; **MySQL 8.0 이상 버전**: 먼저 사용자를 생성: CREATE USER '디비명'@'%' IDENTIFIED BY '비밀번호'; 그 다음 권한을 부여: GRA.. 공감수 0 댓글수 0 2023. 6. 12.
  • jdk1.8에서 zip 압축파일 해제하는 코드 Java JDK 1.8에서 ZIP 압축 파일을 해제하는데는 `java.util.zip` 패키지를 사용할 수 있습니다. 다음은 Java 코드 예제로, ZIP 파일을 해제하는 간단한 방법을 보여줍니다. import java.io.File; import java.io.FileInputStream; import java.io.FileOutputStream; import java.io.IOException; import java.util.zip.ZipEntry; import java.util.zip.ZipInputStream; public class UnzipFile { public static void main(String[] args) { String zipFilePath = "path_to_your_zip_.. 공감수 0 댓글수 0 2023. 6. 12.
  • 우분투 nginx 설치 우분투에서 Nginx를 설치하려면 다음 단계를 따르세요: 1. 우선 터미널을 열고 업데이트를 수행해야 합니다. 이렇게 하려면 아래 명령어를 입력하세요: ```bash sudo apt update ``` 2. 업데이트가 완료되면, Nginx를 설치하세요: ```bash sudo apt install nginx ``` 3. 설치가 완료되면, Nginx 서비스를 시작합니다: ```bash sudo systemctl start nginx ``` 4. 또한 Nginx가 시스템 부팅시 자동으로 시작하도록 설정할 수 있습니다: ```bash sudo systemctl enable nginx ``` 5. Nginx가 정상적으로 설치되었는지 확인하려면, 웹 브라우저를 열고 http://localhost 또는 http:/.. 공감수 0 댓글수 0 2023. 6. 2.
  • 우분투 netstat 명령어 사용하려면 뭐 설치해야 되냐 `netstat` 명령어를 사용하려면 `net-tools` 패키지를 설치해야 합니다. `netstat`은 이전에 기본적으로 포함되었지만, 최근의 우분투 배포판에서는 제외되었습니다. 다음은 `net-tools` 패키지를 설치하는 방법입니다: 1. 터미널을 열고 다음 명령어를 입력합니다: ``` sudo apt update ``` 2. 업데이트가 완료되면, `net-tools` 패키지를 설치합니다: ``` sudo apt install net-tools ``` 이제 `netstat` 명령어를 사용할 수 있게 됩니다. 공감수 0 댓글수 1 2023. 6. 2.
  • netstat -an|grep LIST 를 ss 로 바꿔봐 `netstat -an | grep LIST` 명령어를 `ss`를 이용해서 바꾸면 다음과 같이 됩니다. ```bash ss -lntu ``` 이 명령어는 시스템에서 실행중인 모든 TCP와 UDP 네트워크 서비스를 보여줍니다. - `-l` 옵션은 LISTEN 상태인 소켓만 보여줍니다. - `-n` 옵션은 서비스 이름 대신 숫자를 표시합니다. - `-t` 옵션은 TCP 소켓만 보여줍니다. - `-u` 옵션은 UDP 소켓만 보여줍니다. 그러나, `grep LIST`와 같이 특정 상태의 소켓만 보고 싶다면, 아래와 같이 `awk` 명령어를 사용할 수 있습니다. ```bash ss -lntu | awk '/LISTEN/' ``` 이 명령어는 `LISTEN` 상태인 소켓만 보여줍니다. 공감수 0 댓글수 0 2023. 6. 2.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.