Thanks

권장 레이블 kubectl과 대시 보드와 같은 많은 도구들로 쿠베네티스 오브젝트를 시각화하고 관리할 수 있다. 공통 레이블 셋은 모든 도구들이 이해할 수 있는 공통의 방식으로 오브젝트를 식별하고 도구들이 상호운용적으로 작동할 수 있도록 한다. 권장 레이블은 지원도구 외에도 쿼리하는 방식으로 애플리게이션을 식별하게한다. 메타데이터는 애플리케이션의 개념을 중심으로 정리된다. 쿠버네티스는 플랫폼 서비스(PaaS)가 아니며 애플리케이션에 대해 공식적인 개념이 없거나 강요하지 않는다. 대신 응용프로그램은 비공식적이며 메타데이터로 설명된다. 응용프로그램에 포함된 정의는 유연하다. 참고 : 메타데이터들은 권장하는 레이블이다. 애플리케이션을 보다 쉽게 관리할 수 있지만 코어 도구에는 필요하지 않다. 공유 레이블과 주석..

보안/java 2022. 9. 13. 13:36

필드셀렉터 필드 셀렉터는 한 개 이상의 리소스 피드 값에 따라 쿠버네티스 리소스르 선택하기 위해 사용된다. 필드 셀렉터 쿼리의 예시는 다음과 같다. l Metadata.name = my-service l Metadata.namespace != default l Status.phase = Penfing 다음의 kubectl 커맨드는 status.phase 필드의 값이 Running 이 모든 파드를 선택한다. l Kubectl get pods --field-selector status.phase-Running 참고 : 필드 셀렉터는 본질적으로 리소스 필터 기본적으로 적용되는 셀렉터나 필드는 없으며 이는 명시된 종류의 모든 리소스가 선택된다는 것을 의미한다. 여기에 따라오는 kubectl 쿼리인 kubectl..

보안/java 2022. 9. 12. 23:15

일반 브라우저 대신 익명 브라우저 사용을 고려해야하는 이유는 무엇 입니까?대답은 분명합니다. 오늘날 우리가 온라인 상태가 아닐 때 사적인 것이 아닙니다. 사실 이제 온라인 사생활은 농담 이며 우리의 사적인 브라우징 데이터는 광고와 같은 비즈니스 목적으로 사용되었습니다. 우리는 Google, ISP, 정부 및 수백 명의 데이터 수집가에 의해 추적되었습니다 .모든 사람들은 우리가 온라인에서 무엇을하고 있는지, 어떤 웹 사이트를 방문하는지 알고 싶어하며이 정보를 우리에게 불리하게 사용합니다. 어려운 진실은 — 오늘날 우리는 완전히 익명이 될 수 없습니다. 하지만 유출 된 정보 발자국을 줄이고 온라인 개인 정보를 (거의) 보호하는 몇 가지 빠른 조치를 따르면 영향을 어느 정도 줄일 수 있습니다. 이 기사에서는 ..

보안 2022. 9. 8. 21:09

자세한 내용은 아래의 내용을 참고해 주십시오. https://gdbs.tistory.com/124 에서 자료를 가지고 왔습니다. forfiles /P D:\TEST /S /D +2022-09-08 /C "cmd /c if @isdir==FALSE del @file " forfiles /P D:\ /D -10 /C "cmd /c if @isdir==FALSE echo @file" 위의 두개는 제가 만들고 싶어했던 스크립트입니다. 처음거는 D:\TEST /S 은 D:\TEST 아래의 모든 디렉토리에서 /D +2022-09-08 을이용 2022-09-08 이후의 모든 파일을 찾아서 삭제 if @isdir==FALSE (디렉토리가 아니면) del @file 삭제를 진행 D:\ /D -10 는 D:\ 드라이브에서..

보안 2022. 9. 8. 21:05

어노테이션 쿠버네티스 어노테이션을 사용하여 임의의 비-식별 메타데이터를 오브젝트에 첨부할 수 있다 도구 및 라이브러리와 같은 클라이언트는 이 메타데이터를 검색할 수 있다. 오브젝트에 메타데이터 첨부 레이블이나 어노테이션을 사용하여 쿠버네티스 오브젝트에 메타데이터를 첨부할 수 있다. 레이블을 사용하여 오브젝트를 선택하고 특정 조건을 만족하는 오브젝트 컬렉션을 찾을 수 있다 반면에 어노테이션은 오브젝트를 식별하고 선택하는데 사용되지 않는다. 어노테이션의 메타데이터는 작거나 크고 구조적이거나 구조적이지 않을 수 있으며 레이블에서 허용되지 않는 문자를 포함할 수 있다. 어노테이션은 레이블과 같이 키:값의 맵이다. "metadata" : { "annotations" : { "key1" : "value1", "ke..

보안/java 2022. 9. 8. 15:03

세션 통제 보안 대책 - 세션 간 데이터가 공유되지 않도록 설계해야 한다. - 세션이 안전하게 관리되도록 해야한다. - 세션 ID가 안전하게 관리되도록 해야 한다. 취약점 개요 a. 불충분한 세션 관리 인증 시 일정한 규칙이 존재하는 세션 ID가 발급되거나 세션 타임아웃을 너무 길게 설정한 경우 공격자에 의해 사용자 권한이 도용될 수 있는 취약점 b. 잘못된 세션에 의한 정보노출 다중 쓰레드 환경에서는 싱글톤(sigleton)객체 필드에 경쟁조건(race condition)이 발생할 수 있다. 다중 쓰레드 환경인 java의 서블릿(servlet)등에서는 정보를 저장하는 멤버변수가 포함되지 않도록 하려 서로 다른 세션 간에 데이터를 공유하지 않도록 해야 한다 설계시 고려사항 a. 세션 간 데이터가 공유되지..

보안 2022. 9. 8. 00:52

레이블과 셀렉터 레이블은 파드와 같은 오브젝트에 첨부된 키와 값의 쌍이다. 레이블은 오브젝트의 특성을 식별하는데 사용되어 사용자에게 중요하지만 코어 시스템에 직접적인 의미는 없다. 레이블로 오브젝트의 하위 집합을 선택하고 구성하는데 사용할 수 있다 레이블은 오브젝트를 생성할 때에 붙이거나 생성을 한 이후에 붙이거나 언제든 수정이 가능하다. 오브젝트 마다 키와 값으로 레이블을 정의할 수 있다 오브젝트의 키는 고유한 값이어야 한다. "metadata" :{ "labels" : { "key1" : "value1", "key2" : "value2" } } 레이블은 UI와 CLI에서 효율적인 쿼리를 사용하고 검색에 사용하기에 적합하다. 식별되지 않는 정보는 어노테이션으로 기록해야 한다. 사용 동기 레이블을 이용하..

보안/java 2022. 9. 7. 16:41

에러 처리 예외 처리 보안대칙 - 명시적인 예외의 경우 예외처리 블록을 이용하여 예외발생 시 수행해야 하는 기능이 구현되도록 해야한다. - 런타임 예외의 경우 입력 값의 범위를 체크하여 애플리케이션이 정상적으로 동작할 수 있는 값만 사용되도록 보장해야 한다. - 에러가 발생한 경우 상세한 에러 정보가 사용자에게 노출되지 않게 해야 한다. 취약점 개요 a. 오류메시지로 정보 노출 웹 서버에 별도의 에러페이지를 설정하지 않은 경우 에러메시로 서버 데이터 정보 등 공격에 필요한 정보가 노출되는 취약점 b. 시스템 정보 노출 - 시스템, 관리자,DB정보 등 시스템의 내부 데이터가 공개되면 공격자에게 또 다른 공격의 빌미를 제공하게 된다. 설계시 고려 사항 a. 명시적인 예외의 경우 예외처리 블록을 이용하여 예외..

보안 2022. 9. 6. 20:24