2017년 2월 소식들..

보안 New ASLR-busting JavaScript is about to make drive-by exploits much nastierASLR(Address Space Layout Randomization)이라 불리는 시스템 보호장치를 손쉽게 망가뜨릴 수 있는 JavaScript를 이용한 새로운 공격 방식에 대한 소식.. CPU에…

0 Comments

Elastalert로 로그 알람 구축하기

Elasticsearch로 로그를 수집하고 추세를 분석하기는 좋지만 실시간 알람을 받으려면 X-Pack Alerting 등을 이용해야 한다. 하지만 사용자 편의성 측면에서 개선할 점이 많다. 로깅 알람 전용이 아닌 다양한 용도로 커스터마이징해서 쓸 수…

0 Comments

필립스 센소터치 3D RQ-1250 수명연장

2012년 1월에 산 필립스 센소터치 3D. [amazon_link asins='B0050IIILK' template='ProductCarousel' store='plaintext07-20' marketplace='US' link_id='ee3bec09-ff5b-11e6-89ae-4d62f19a7015'] 5년이나 쓰고도 수명연장의 꿈을 이루고자 신형 면도날 RQ12PRO를 구매했다. [amazon_link asins='B01ELB06FC' template='ProductCarousel' store='plaintext07-20' marketplace='US' link_id='35773e22-ff5c-11e6-a27f-fb9643c4cfe8'] 이 신형 면도날은…

0 Comments

강남역 맛집 탐방 – NY B&B

우연히 발견한 New York식 버거 전문점이다. 물론 뉴욕을 간 적이 없으니 비교할 대상이라곤 버거 조인트 뉴욕뿐이지만 뉴욕식 버거가 확실한 것 같다. 주인장도 구수한 미국 교포식 한국어를 구사하는 정겨운 곳이다. "소다…

0 Comments

추천 비개발 서적

추천 개발 서적에 이어서 지난 1년간 읽은 책 중에서 몇 권 추려낸다. 건강 상식이 바뀌는 시점이 왔다. 지방의 역설탐사보도 저널리스트인 니나 타이숄스는 우리가 지방에 대해 알고 있는 지식이 잘못되었다는 사실을…

0 Comments

Elasticsearch X-Pack Alerting 체험기

Logstash로 로그를 수집한 후 Elasticsearch와 Kibana로 분석하는 방법을 다룬 글은 많다. 그런데 이상하더라 이 말이지. 로그를 분석하고 경향을 파악하는 정도라면야 괜찮은데 심각한 오류 로그를 발견했을 때 Slack이나 이메일 등으로 알람…

0 Comments

kube-aws v0.9.4 리뷰

coreos/kube-aws v0.9.4-rc.3는 NodePool을 완전히 개선했네. EBS 볼륨을 명시적으로 생성해 Etcd 노드에 껴넣는 건 좋지만, IP가 고정되어 있는 탓에 CloudFormation이 Etcd 노드를 자동으로 업데이트 못해주는 문제를 해결하지 않는 이상 큰 발전은…

0 Comments

Elasticsearch로 느린 쿼리 분석하기

응당 인덱스가 있으리라 생각한 칼럼에 인덱스가 없고 인덱스를 걸자마자 응답속도가 평균 10배 가까이 좋아지는 모습을 지켜보니 여러 생각이 들더라. 통계와 지표가 제공되는 곳은 주기적으로 검토하고 문제가 커지기 전에 손을 쓰는데…

0 Comments

추천 개발 서적

지난 1년 사이에 소프트웨어 개발 서적을 여러 권 읽었다. 그저 그랬던 책까지 구태여 여기 적을 필요가 없으니 추천 서적만 추려낸다. https://www.amazon.com/gp/product/1617291625/ref=as_li_tl?ie=UTF8&tag=plaintext07-20&camp=1789&creative=9325&linkCode=as2&creativeASIN=1617291625&linkId=8c6d5972b9e733d5b5c16a60d03697e8 http://datascienceatthecommandline.com/ https://www.amazon.com/gp/product/B00T3N7XB4/ref=as_li_tl?ie=UTF8&tag=plaintext07-20&camp=1789&creative=9325&linkCode=as2&creativeASIN=B00T3N7XB4&linkId=99d853f4f7a307221346d111007ae788 https://leanpub.com/the-devops-2-toolkit Kubernetes의 설계철학을 파악하기에 좋은 책으로 David…

2 Comments

2017년 1월 소식들..

보안 HummingWhale 이라 불리는 HummingBad의 변종 안드로이드 멀웨어에 대한 소식.. 구글 플래이 스토어를 통해 약 20개 정도의 앱을 통해 200만에서 1200만 정도의 다운로드가 이뤄진 것으로 추정되며 수익을 발생 시키기 위해 가짜…

0 Comments