이종후의 블로그

gnome terminal default size change:
edit /usr/share/vte/termcap/xterm
- co# is column number
- li# is line number
you can change these two value what you want.

와 대단하네. 페북이고 트윗이고 아무 것도 안되네

CVE ID:
CVE-2010-2568
Description:
Windows Shell in Microsoft Windows XP SP3, Server 2003 SP2, Vista SP1and SP2, Server 2008 SP2 and R2, and Windows 7 allows local users orremote attackers to execute arbitrary code via a crafted (1) .LNK or(2) .PIF shortcut file, which is not properly handled during icondisplay in Windows Explorer, as demonstrated in the wild in July 2010,and originally reported for malware that leverages CVE-2010-2772 inSiemens WinCC SCADA systems.

대충 .LNK 파일이나 .PIF 파일을 이용해서 코드를 실행시킨다는 이야기인 것 같은데,
Steven Bellovin에 의하면 이 취약점은 2가지 면에서 매우 무시무시하다.

첫번째는 이 추약점을 이용한 악성코드가 Realtek이라는 아주 유명한 회사의 전자서명을 달고 있다는 점이고,

두번째는 악성코드의 목표가 SCADA 시스템이라는 것이다.
즉, 전력망을 목표로 하였다는 점인데, 이는 이 악성코드가 단순한 해킹이 아니라 소위 "사이버 전쟁"을 유발시키는 용도로 사용될 수 있다는 점이다.

즉, 이 악성코드는 '가장 안전하다고 믿어지는 인증 메커니즘'을 우회하여 '국가기반시설'을 공격한다.

그래서 제목이 무시무시한... 이다.

폴란드 입자물리연구소와 유럽입자물리연구소(CERN) 다녀왔음.
혼자 다녀서 찍은 게 별로 없네.




출장 기간 동안 "제1권력"과 "초끈 이론의 진실" 읽었음.
제1권력은 후속작(?)인 "붉은 방패"이 정말 기대됨.
그리고 초끈 이론의 진실에 대해서는...... 물리는 정말 어려움.

폴란드고 CERN이고 한적하니 연구소 환경은 좋은 듯.
그러나 잠깐 있으면 몰라도 거기서 살라고 하면 참 깝깝할 듯.

아르헨티나에게 발리고 나서 늘어져 있는 나에게 한 일본 청년이 다가와 위로해주더군.