공대키메라

[Security 기초] ubuntu 환경 세팅해서 원격으로 접속하기(feat. 리눅스와 SSH에 대한 이해)

필자는 최근에 미니 PC 홈서버 구축을 하고 있다. 물론 프로젝트는 git에 private 하게 진행중인데 사실 여러 문제가 발생했다. 기본적으로 ssh를 쓰기는 했는데 정의에 대해 말하라 하면 말을 못하겠고 또 aws처럼 key를 바탕으로 접속을 하기를 원했다. 이는 그 과정에서 삽질을 하면서 학습한 내용이다. 목표1. SSH 가 무엇인지 이해한다.2. ubuntu linux 환경에 어떻게 원격으로 접속하는지 이해한다.3. 설정시 발생할 수 있는 이슈에 대해 알아본다. 0. 들어가기 전에 현재 필자의 미니pc 환경은 Ubuntu 26.04 LTS이다.$ lsb_release -aNo LSB modules are available.Distributor ID: UbuntuDescription: Ub..

내가 지금 참고하고 있는 책은 실전 카프카 개발부터 운영까지 (저자: 고승범) 인데 최근에 다 읽었다고 하고 뭔가 허전한 거 같아서 들춰보니... 카프카 커넥트 부분을 정리하지 않았다.([도서 회고록] "실전 카프카 개발부터 운영까지"를 읽고)(너란 녀석 좀... 이젠 징글징글하다... ) 생각을 해 보니 해당 부분을 읽다가 12장을 보다가 순간 빨리 끝내고 싶다는 마음에 11장을 다 읽었다고 스스로 착각하고 바로 후루룩! 넘겨버렸다. 이미 다 읽었다고 했지만 해당 부분을 이번 글에서 추가적으로 정리할 것이다.목표1. Kafka Connect에 대해 이해한다.2. Kafka Connect가 실제로 어떻게 동작하는지 실습을 통해 학습한다.1. Kafka Connect의 정의와 장점 알아보기 1.1) ..

최근에 비밀번호 관련해서 OWASP의 Password sheet를 보았다. 결국에 암호화는 각자 목적에 따라 구분이 되며, 필자의 경우에는 지협적으로 이를 알고 있다고 판단해서 청사진을 통해 조망할 것이다.목적1. 전반적인 암호화가 어떤 방식이 있는지 이해한다.0. 들어가기 전에암호화 관련해서 필자가 이전에 글을 정리했었다. 관심있으면 밑의 글들을 읽으면 좋다. (try try!) [Security 기초] HTTPS와 SSL/TLS이해와 실습 (feat. 암호화 기초)[Security 기초] 봉투암호화, 블록 암호화 이해하기 (feat. AWS KMS + CBC 사용) 아쉬운 점은 너무 집중적이라서 너무 많은 종류의 암호화에서 이게 도대체 어디에 포함이 되고, 어디로 분류해야하는지를 모르니 비슷비슷한..

최근에 legacy code 를 보다가 필자가 안타깝게도 기초가 부족해 코드가 이해가 잘 되지 않았다. 그래서 복습할 겸 필자가 이를 정리하고자 한다. 시작전에 이 코드가 이해가 되는가? 그러면 해당 글을 안봐도 될 것이다. // 직접 변환public static String Sha256data(String str){ String rtnData = ""; try{ MessageDigest md = MessageDigest.getInstance("SHA-256"); md.update(str.getBytes(StandardCharsets.UTF_8)); byte byteData[] = md.digest(); StringBuffer sb = ne..

나의 느낀점과 간단한 정리를 할 예정이다. 뭐... 개발자 나부랭이가 후기를 남겨보지만 긍정적이지는 않다. 이전에 읽었던 친절한 SQL 튜닝보다 분량은 적은데 상대적으로 깔끔하지 않아 힘들었다. 그래서 초기에는 1장에서 불만을 엄청 토로했지만 막상 또 2회독 해보니 내가 모르는게 많았고사실 반정도 또 다시 읽고 보다가 멈췄다. (솔직히 재미없다) 1. DB 초보로서 이해하기 너무~ 어려웠던 설명들 결론만 말하자면 필자에게 정말 너무너무 어려웠다. 트랜잭션 격리 단계가 Read Uncommitted, Read Committed, Repeatable Read, Serializable 이렇게 4가지 트랜잭션 격리 수준이 존재하는데 책에서 SQL Server, MySQL, Oracle, PostgreSQL 총..

지난 글에서는 스키마 레지스트리에 대해서 공부했고, 실습을 진행했다.(지난 내용 : [Kafka 활용] Kafka 심화 4 - 스키마 레지스트리와 실습하기) 그리고 책은 다 읽긴 했다. 다 읽은 기념으로 독서 회고록도 이번 글에서는 Kafka에 대한 글 정리를 마무리하는 시간을 가지려고 한다. 너무나 방대한 카프카의 생태계와 정말 다양한 사용법이 존재하며 이를 일일히 다 공부한다 해도 어짜피 기억도 안나는거 핵심만 가져가고 이런게 있구나~ 하고 다음 관심사로 넘어가는것이 옳다고 생각한다. 우선 기존에 참고하던 도서인 "실전 카프카 개발부터 운영까지 (저자 : 고승범)" 를 마무리 했다.(교보문고 링크 : 실전 카프카 개발부터 운영까지 : 데이터플랫폼의 중추 아파치 카프카의 내부동작과 개발, 운영, 보안..

드디어 해당 책을 다 읽었다. 책의 이름은 실전 카프카 개발부터 운영까지 (저자: 고승범) 처음 글을 정리 올린 시기는 2026년 5월 31일인데 이게 정말 쉽지 않았다. 중간에 여러 이벤트도 발생하고 단순히 이것만 하는 것은 아니었다. 해당 책은 필자가 사실 2023년에 구매를 했고, 현재 3년이 지난 지금 정말 많은 변화가 있었기에 개념적으로 이해하는 것은 해당 책을 따라서 했고 실습은 Gemini를 사용했다. AI덕분에 작업 혹은 학습 그리고 검증도 빨라지니 좋은 세상에 살 고 있음을 체감한다. 허나 이것을 내 지식으로 만드는것은 정말 다른 세상의 이야기였기에 이 책의 도움을 많이 받았다. 카프카 책 찾는 분들에게 해당 책 추천합니다! 카프카를 공부하면서 이번에 중요하게 생각한 점은 책을 ..

지난 시간에는 kafka에 보안 관련해서 실습해보고 개념을 정리했다.(지난 내용 : [Kafka 활용] Kafka 심화 3 - 보안 적용 : Kafka SSL, SASL, ACL) 솔직히 보안 적용하는거 굉장히 귀찮았다. 물론 엮여있는 기본 개념들을 찾아서 정리하고 하느라 또 늦어진 감이 있긴 한데, 이런게 있구나~ 싶은 정도만 잘 알고 있어도 나중에 쉽게 적용할 수 있지 않을까 싶어서 SSL만 자세히 정리하고 나머지는 요약하는 수준으로 마무리했다. 이번 글에서는 카프카에서 어떻게 스키마를 정의하고 활용할 수 있는지, 어느 유명 기업에서 어떻게 적용을 했는지 알아볼 것이다. 특히 이번 글의 흐름은 '실전 카프카 개발부터 운영까지' 를 참고했다 늘 kafka공부를 하면서 잘 정리된 흐름! 덕분에 열심히 공..

지난 시간에는 Kafak2 심화 과정으로 공식문서에서 권장하는 운영을 위한 성능과 prometheus 랑 Grafana를 세팅해서 실제로 모니터링이 가능한지 알아보았다. [Kafka 활용] Kafka 심화 2 - 안정적인 운영을 위한 지식 + 모니터링 도구 설정 이번 시간에는 Kafka 에서 소개하는 보안 설정들을 알아보고 이것을 적용해 볼 것이다. 목표1. Kafka Security에 대해 알아본다.3. Kakfa 보안 실습 환경을 구축 및 SSL을 적용한다.3. Kafka SASL, ACL이 뭔지 이해한다. 0. 들어가기 전에해당 내용을 이해하기 전에 SSL에 대해서 정리를 하고자 한다. 필자는 생활코딩의HTTPS와 SSL 인증서를 참고했다. 정리한 내용은 다음에서 읽어보길 바란다.([Security..

해당 주제들은 필자가 회사에서 서버 코드를 분석하던 중 알게된 이번 글에서는 봉투암호화와 이와 관련된 여러 블록암호화 종류와 예시코드를 볼 예정이다. 0. 들어가기 전에암호화 기초로 이전에 대칭키, 비대칭키에 대해 공부했다. ([Security 기초] HTTPS와 SSL/TLS이해와 실습 (feat. 암호화 기초))구분대칭키비대칭키 (공개키/비공개키)동작 방식암호화와 복호화에 동일한 하나의 열쇠 사용암호화(공개키)와 복호화(비공개키)에 서로 다른 열쇠 쌍 사용속도연산이 단순하여 처리 속도가 매우 빠름수학적 연산이 복잡하여 처리 속도가 느림실생활 비유집 현관문 열쇠 (잠그고 열 때 같음)우체통 (누구나 잠글 수 있지만 우체부만 열 수 있음)치명적 한계단일 키 유출 시 시스템 전체가 뚫림 (안전한 키 전달..