리눅스 왜씀?

[익명(49.165)]

21세기를 반의 반을 달려놓고도 해결은 커녕 멀웨어까지 창궐하고 있노 ㅇㅅㅇ

왜씀? ㅇㅅㅇ

[ㅆㅇㅆ(124.216)]

근데 나두 ㄹㅇ 리눅스 공부 안했었는데 연구실 컴퓨터나 이런건 강제로 리눅스 관련 세팅으로 되있어서 써야하지 않나 싶으요

[글쓴(49.165)]

필요하면 쓰는건 맞읍니다. 그 사용이라는 하려고 온몸 비틀면서 세팅하고 공부하고 그런게 문제인거지요 ㅇㅅㅇ

[나트륨찡(natriummi)]

저 밑에 어떤 애가 리눅스 커널은 메인은 stable이라 결함이 없다고 말하는데 리눅스는 여전히 바이러스가 많이 있고 그게 커널 결함 문제지 뭐야 그 사람 리눅스 0.001퍼센트도 알지도 못하는 듯 ㅇㅅㅇ

[글쓴(49.165)]

[나트륨찡(natriummi)]

그게 커널 결함인 걸 인식하지 못하고 바이러스 원천 커널 결함 해결 못하면 리눅스도 윈도우 수준이 되는 건데...

[나트륨찡(natriummi)]

분명 바이러스는 커널 결함이 아니라고 우길 게 뻔한 듯 바이러스 문제는 커널이 앞으로 해결해야될 커널 결함이 분명히 맞는데

[나트륨찡(natriummi)]

리눅스 커널의 main branch가 stable version이라고 아직도 수많은 바이러스도 못 막는 건 리눅스 커널 결함이 맞지 커널은 핵심 보안 그 자체를 의미하니까 그 사람은 안드로이드 리눅스가 SELinux라는 방식으로 권한 부여하는 것으로 안전해졌다는 사실도 모를 듯

[익명(121.185)]

난 stable 이든 LTS 든 커널 결함이 없다고 말한적은 없음. 당연히 취약점은 어딘가에 존재할거고 멀웨어도 있지. 근데 그건 다른 OS에도 다 해당하는 이야기이고 리눅스 커널에서만 유독 영향력이 높은 취약점이 훨씬 더 많은것도 아닌데 이걸 가지고 리눅스 왜 씀? 이라는 말이 나오는건 전혀 이해안됨

[나트륨찡(natriummi)]

구글 안드로이드는 어떻게 리눅스 결함을 해결했는지 SELinux는 알고 있었냐??

[익명(121.185)]

안드로이드는 내 분야가 아니라서 잘 모름. 그리고 selinux는 소스코드 볼때마다 매번 보는건데 당연히 알지

[나트륨찡(natriummi)]

[익명(121.185)]

재차 말하지만 나는 리눅스 stable, LTS 커널이 완전무결하고 취약점은 절대 있을수가 없는 커널이라고 한적은 없음. 단지 모든 OS에서 다 가지고 있는 해결하기 힘든 문제를 가지고 리눅스만 콕 찝어서 이걸 쓰는걸 이해 못한다는 뉘앙스로 말하는건 이해 못하겠다는거지

[글쓴(49.165)]

옛날에 저런식으로 리눅서들이 윈도우 겁나게 깠어. 걍 받아들이셈 ㅇㅅㅇ 그래서 왜씀?

[익명(121.185)]

난 윈도우 리눅스 다 쓰고있고, 리눅스 커널 취약점 찾으면서 바운티 받아먹으려고 씀. 시스템 exploit 이나 침투테스트 연습할때도 리눅스가 편하기도 하고

[나트륨찡(natriummi)]

윈도우랑 구글 안드로이드가 요새는 클릭 안하면 해킹 거의 안당함 근데 개인이 리눅스 개인 서버 돌린다? 해킹 자동임 ㅇㅅㅇ 개인은 절대 보안 세팅하는 법을 모름 ㅇㅅㅇ 중간에 물리는 솔루션 장비도 비싸고 ㅇㅅㅇ

[나트륨찡(natriummi)]

리눅스는 시스템 exploit이 편하다? 리눅스 커널이 안전하지 않음을 인정함 글고 그런 생각을 가지고 해결할 생각을 안하니 exploit이 안 막히고 계속 잔존하는 듯

[글쓴(49.165)]

ㄴㄴㄴ보안쪽임? 써야되긴 하겠네. 상금 많이 줌? ㅇㅅㅇ

[나트륨찡(natriummi)]

보통 회원 50만명 넘는 업체는 물리망분리 또는 가상화망분리 이 두개 중 한개 쓰는데 개인은 절대 그 비싼 장비들 못 씀 개인은 해킹 안 당하는 리눅스 서버를 만들 수 없어 원천적으로

[나트륨찡(natriummi)]

개인이 만드는 리눅스 서버는 사실상 환상임 해킹 자동임

[익명(121.185)]

그냥 요즘 ctf 에서 대부분 포너블쪽은 리눅스 쪽으로만 문제를 내서 그렇다는거지 둘다 해본 입장에서는 리눅스가 더 쉽다고 생각한적은 없음 ㅇㅇ 익스나 침투테스트 연습하기 좋은 이유는 일단 OS 자체가 가볍고 빠른데다가 관련 도구들이 리눅스 친화적으로 갖춰져 있기도 하고 쓰기 편해서 주로 리눅스를 사용하는거임.

[나트륨찡(natriummi)]

하이브리드도 있고 ㅇㅅㅇ 물리 논리 두개 합친 보통 하이브리드겠지

[나트륨찡(natriummi)]

개인이 돌리는 리눅스 서버 해킹 막는 건 망분리나 비싼 솔루션 장비 없이는 불가능하다는 입장인데 어덯게 생각하셈?

[익명(121.185)]

확실히 웹말고 커널쪽 부터는 공급자체가 적어서 그런지 바운티가 달달하긴 함

[나트륨찡(natriummi)]

리눅스 포너블 ctf 해결안되는 거 보면 그냥 해킹은 막지 않는 컨텐츠인 듯 ㅇㅅㅇ

[익명(121.185)]

글쎄...? 직접 해본 입장에서는 윈도우를 공격하려면 알아야 하는 지식이 많긴해도 공격표면이 리눅스보다 훨씬더 많아서 그거 따지면 거기서 거기일듯

[나트륨찡(natriummi)]

그치만 님도 윈도우나 구글 안드로이드 외부에서 침투할 때 사용자 클릭 없이 해킹 못하시지요?

[익명(121.185)]

반대로 리눅스는 공격표면이 적어서 보안의식이 조금만 있어도 해킹 예방하기 좋지만 그게 아니면 너무 허벌이다 정도?

[나트륨찡(natriummi)]

윈도우 서버 말고

[나트륨찡(natriummi)]

개인 윈도우나 구글 안드로이드는 사용자 클릭 없이 해킹 못함 님도 마찬가지임

[익명(121.185)]

나는 제로클릭 쪽으로 연구해본적이 없어서 못하겠는데 주변에 봐온 사람들 중에 제로클릭이나 원클릭 취약점 찾는 사람들을 본적이 있어서 함부로 단언하진 못하겠음

[나트륨찡(natriummi)]

윈도우의 승리네요 ㅇㅅㅇ

[글쓴(49.165)]

ㄴ보안 쪽은 관심 밖이라서 아는게 1도 없는데 여기에 강좌글 하나 써주라 ㅇㅅㅇ

[글쓴(49.165)]

아니 써주십시요. ㅇㅅㅇ

[익명(121.185)]

윈도우 문제는 사용자가 너무 많아서 사용자들 조금만 속이면 지들이 알아서 멀웨어에 관리자 권한 주면서 실행한다 정도...?

[글쓴(49.165)]

그니까 강좌글 "써줘" ㅇㅅㅇ

[익명(121.185)]

저도 아직 만달러 단위의 바운티는 못받아봐서 우선 지금 잡고있는 제로데이 PoC 부터 완성시켜보고 하든지 말든지 해야할거 같네요

[나트륨찡(natriummi)]

결론은 님 고수 맞는 듯 ㄷㄷㄷㄷㄷㄷㄷㄷㄷㄷㄷㄷㄷㄷ

[나트륨찡(natriummi)]

49.165님의 소원 들어주세요 ㅇㅅㅇ

[나트륨찡(natriummi)]

저도 고수님의 글이 궁금함 ㅇㅅㅇ

[글쓴(49.165)]

화이팅 ㅇㅅㅇ!

[나트륨찡(natriummi)]

사실상 리눅스 윈도우 문제는 업체냐 개인이냐에 따라 갈리는 게 맞는 것 같음

[익명(121.185)]

어우 아직 ChromeOS 바운티 까지밖에 못받아봤고 kernelCTF 바운티도 못먹었는데 고수는 아닙니다. 나중에 kernelCTF 바운티 받으면 한번 써볼게요

[나트륨찡(natriummi)]

개인이면 윈도우 써야되고 업체면 리눅스 쓰는 게 맞는 것 같음 장비도 가상화망분리 쓰고 랜선에 솔루션 장비 물려서 막을 거 막는 등... 업체면 들어가는 돈이 상당하다는 점 개인이면 리눅스 쓰면 해킹을 막기가 어려움 개인은 윈도우나 구글 안드로이드 리눅스가 맞는 듯

[나트륨찡(natriummi)]

장래에는 더 멋진 좋은 해커가 되어 한국을 지켜주세요 ㅇㅅㅇ

[나트륨찡(natriummi)]

저도 앞으로 한국을 앞장서서 보호하고 지키겠습니다 ㅇㅅㅇ

[글쓴(49.165)]

크롬os든 커널ctf든 언젠가는 한번 "써줘" 커널쪽 바운티 받으실 수 있을겁니다. 화이팅 ㅇㅅㅇ!

[익명(121.185)]

굿굿 저도 응원합니다

[나트륨찡(natriummi)]

저도 121.185님 커널 바운티 받으실 거라고 응원할게요 화이팅! 한국을 빛내주세요!!

[나트륨찡(natriummi)]

[익명(14.7)]

리눅스가 무료라 오픈소스가 죄다 리눅스만 지원하는걸 어쩌라고 - dc App

[익명(49.165)]

비스디랑 맥오에스는 엿바꿔먹음? 리눅스만 지원은 뭔 개소리임? ㅇㅅㅇ

[익명(14.7)]

ㄴ걔들은 아예 생각 조차 안했는데? 너 많이 써 ㅋㅋ - dc App

[프갤러2(211.234)]

맥 ㅋㅋㅋㅋㅋ

[글쓴(49.165)]

와아~~~ 이거 설마 리눅서가 맥을 비웃는거야? 주제도 모르고???? ㅇㅅㅇ

[프갤러1(112.220)]

'간지나잖아'

[글쓴(49.165)]

간지? ㅇㅅㅇ 스벅 갈 때 드라이버 ㅇ벗어서 노사운드 리눅스 깐 노트북 vs 개간지 맥북

[프갤러3(211.35)]

싸잖아 윈도우는 비싸고 유닉스는 더 비싸고 맥은 ㅅㅂ

[익명(49.165)]

앱등이들 전멸했나? 요즘 매킨토시 인식이 좆박은 이유가 뭐임? ㅇㅅㅇ

[익명(223.39)]

느그들이 운영관련 지식 ㅈ도없다는건 이해했음

[글쓴(49.165)]

ㅈ나 대단한 운영 관련 지식이 있다면 한번 뽐내바바 운영이라는 단어가 설마 웤스 운영을 말하는건 아닐 것이니 서버 운영을 얘기하는 것일 거 같은데 그렇다고 dnf 사용법 따위 알고 있어서 대단하다고 꺼드럭 거리거나 apm류 ./configure make make install 잘한다고 꺼드럭거릴려는 것도 절대로 아닐거고 그렇다고 방화벽 nat 따위 네트웤 설정 갖고 대단한 지식이랍시고 꺼드럭거릴려는거는 더욱 아닐거고 그렇다고 설마설마 스크래치에서 부트로더랑 커널 띄우는 거를 대단한 지식이랍시고 꺼드럭거릴려는거는 더더욱 아닐거고 그 서버 운영이라는 거에 필요한 대단한 지식이라는게 뭔지 이참에 나도 쫌 배워보자?? ㅇㅅㅇ

[Cpp(welfare7949)]

윈도우즈서버가 너무 비싸요 사주세요 - dc App

[글쓴(49.165)]

대왕고래프로젝트 정신으로 aw$ 예산을 윈도우 온프레미스 서버로 돌리겠다. 라고 하고 디스클레이머로 떡칠된 라이선스 문서를 사장한테 던져주면 꺠달음을 얻을 것이에요 ㅇㅅㅇ

[Cpp(welfare7949)]

그냥 소켓 공부할려고 우분투서버용 컴사서 하는중 일하는 용도가 아니야 - dc App

[글쓴(49.165)]

소켓은 더군다나 공부라면 뭘로 해도 상관없잖아? 소켓 공부한다고 굳이 돈 들여서 새 굳은모 사는건 오바아님? ㅇㅅㅇ

[Cpp(welfare7949)]

굳은모가 뭔진 모르겠는데 epoll공부하니까 iocp가 궁금해짐 - dc App

[익명(49.165)]

영포티 틀딲새기들이 하드웨어를 그렇게 부름. 자매품으로 소프트웨어/무른모 도 있더라 ㅇㅅㅇ