📚 연재 시리즈

구문 에러 (Syntax Error)프로그래밍 언어 문법에 어긋나는 문장 때문에 발생하는 오류를 “Syntax Error”라고 한다. 주로 세미콜론이 아닌 콜론을 사용한다거나 {} 중괄호가 잘못 넣어져있다거나 등 다양한 경우가 있지만 IDE에서 자동적으로 해당 구문 오류를 잡아주기 때문에 (빨간 밑줄!!) 크게 문제되는 부분은 없다. 물론 IDE를 사용하지 않고 코딩을 해도 컴파일 과정에서 전부 검출되기 때문에 문법이 하나라도 틀렸다면 프로그램이 정상적으로 컴파일되지 않는다. 논리 에러 (Semantic Error / Logical Error)문법적 오류가 아니며 컴파일 및 실행도 정상적으로 진행되지만 개발자가 의도한 대로 실행되지 않는 프로그램 로직 상의 논리적인 오류이다.int a = 3, b = 9..

1) 라이브러리 (Library) (1) 정의라이브러리는 응용 프로그램 개발을 위해 필요한 기능을 모아 놓은 소프트웨어이며, 간단하게 말하자면 프로그래머가 개발하는데 있어 유용한 컴포넌트들(Components)의 집합이라고 볼 수 있다. 여기서 컴포넌트는 클래스, 함수, 변수 등 그 모든 것들이 될 수 있다.  (2) 특징 재사용성라이브러리는 재사용이 필요한 기능으로 반복적인 코드 작성을 없애기 위해 언제든지 필요한 곳에서 호출하여 사용할 수 있도록 주로 Class나 Function으로 만들어진다. 또한, 기존에 만들어둔 라이브러리를 재활용함으로써 개발 시간과 노력을 줄일 수 있다.  독립성라이브러리의 사용 여부는 개발자 선택사항이며, 새로운 라이브러리 개발 시에도 엄격한 규칙을 따로 세울 필요가 없기에..

개발 환경일반적으로 사용되는 소프트웨어 개발 환경은 아래의 그림과 같으며, 꼭 모든 환경을 갖출 필요는 없고 프로젝트 환경에 따라서 각 환경을 합치거나 생략해도 된다.   로컬 개발 환경 (Local env)개발자 PC에 설치된 서버 환경을 “Local env” 라고 하며 이 Local 환경 구축 시에 가장 주의해야 할 점은 모든 개발자가 같은 개발 환경을 사용해야 하는 것이다. 서로 다른 개발 환경에서 작업한 코드를 Merge 할 때, Local 환경에서 잘 작동했던 코드가 작동하지 않는 경우가 있기 때문이다. (ex. 다른 버전의 JVM을 사용하거나 다른 문자 인코딩을 사용하는등) 개발 환경을 표준화 하는 방법은 여러 가지가 있겠지만 전체 개발 환경 (ex. JDK, Elipse, Library등)을..

오탐 (False Positive), 미탐 (False Negative) 다양한 분야에서 사용되는 용어이지만 탐지에 관한 내용이므로 IDS (침입 탐지 솔루션) 기준으로 정의할 예정이다.True Positive정상 패킷을 정상으로 탐지했기에 문제가 되지 않음 False Positive정상 패킷을 비정상이라고 탐지했기 때문에 로그나 경고가 남아 이를 확인하는 번거로움이 생기긴 하지만 공격이 아니므로 치명적인 결과를 낳지는 않는다. True Negative비정상 패킷을 비정상으로 판단하여 올바르게 판단하였고 이에 대처가 가능하게 함 False Negative비정상 패킷을 정상으로 판단하여 아무런 로그나 경고를 남기지 않아 호스트가 공격을 당할 위험이 발생하므로 False Negative를 줄이는 것이 가장 ..

포팅 (Porting)소프트웨어를 원래 설계된 바와 다른 컴퓨팅 환경 (CPU, 운영체제, 서드 파티 라이브러리 등)에서 동작할 수 있도록 변환하는 것을 말한다.이 용어는 소프트웨어나 하드웨어가 다른 환경에서 사용할 수 있게 변경되는 것에도 해당한다. 원래 뜻은 항구 (Port)를 말하며 다른 선착장 (Platform)으로 짐을 옮긴다고 해서 포팅 (Porting)이라는 표현이 생긴 것으로 추정된다. 👉  ex. 윈도우용으로 개발된 프로그램 [한컴오피스 한글]을 리눅스용으로 포팅한다.  백포팅 (BackPorting)소프트웨어 시스템 또는 소프트웨어 구성 요소의 최신 버전에서 일부를 가져와 동일한 소프트웨어의 이전 버전으로 이식(Porting)하는 것을 말하며, 이는 소프트웨어 개발 프로세스의 유지 관..

후킹 (Hooking)이란후킹이란 운영 체제나 응용 소프트웨어 등의 각종 컴퓨터 프로그램에서 소프트웨어 구성 요소 간에 발생하는 함수 호출, 메시지, 이벤트 등을 중간에서 바꾸거나 가로채는 명령, 방법, 기술이나 행위를 말한다. 이 때, 이러한 간섭된 함수 호출, 이벤트 또는 메시지를 처리하는 코드를 훅(영어: hook)이라고 한다. 즉, 후킹은 (낚싯대의 물고기를 낚는 갈고리처럼) 특정 함수 코드를 가로채서 원하는 행위(처리)를 한 후에 원래의 코드로 돌려주는 것으로 다양한 변조가 가능한 기술이기에 크래커들이 오래 전부터 자주 사용해왔던 기법입니다. 👉  특정한 API를 후킹하여 해당 API의 리턴값을 조작하는 등의 동작을 수행)  동작 방식일반적으로 훅(Hook)은 소프트웨어가 이미 실행중일 때 삽..

Product LifeCycle상용 H/W 및 S/W를 사용하다 보면 Life Cycle를 체크하여 공식 지원이 언제까지 지원되는지 확인할 필요가 있다. 이 때, 사용되는 용어가 EOS, EOL로 일반적으로 제품의 생산 중단을 선언할 때에는 EOS이고 공식 지원 중단을 선언할 때에는 EOL을 공지한다. 제품을 생산 중단한다고 해서 공식 지원까지 같이 중단해버린다면 기존에 제품을 구매했던 사용자들의 불만이 높아지기 때문에 EOS 공지 이후 일정 기간을 둔 다음에 EOL을 공지하게 됩니다. H/W Product LifeCycleEOS (End of Sale)제조사에서 공식적으로 제품 생산을 더 이상 하지 않지만 파트너사에 남은 재고 물량이 있다면 구매할 수는 있습니다. 제품 생산만 중단한 것이며, 해당 제품..