본문 바로가기

컴퓨터 사이언스

컴퓨터 사이언스/Others 2021. 8. 27. 14:16 [우아한 테코톡] XSS (Cross Site Scripting) XSS (Cross Site Scripting) - 서버의 응답에 공격자의 스크립트가 포함돼, 응답을 받은 사용자의 브라우저에서 악성 스크립트가 실행되는 취약점 - 쿠키 혹은 세션을 탈취해 사용자의 권한을 얻는다. - 사용자의 페이지를 변조한다. - Stored XSS, Reflected XSS XSS의 수행 조건 - 입력 데이터에 대한 검증이 부실해야 한다. - 서버의 응답을 브라우저가 페이지에 출력할 때, 검증이 부실해야 한다. Stored XSS - 악성 스크립트가 서버의 데이터베이스, 파일 등에 저장된 후, 사용자의 요청에 지속적으로 노출된다. ex) 게시판에 악성 스크립트를 삽입해 글을 작성하고, 사용자가 글을 조회할 때 스크립트가 실행된다. Reflected XSS - 악성 스크립트가 사용자의..
컴퓨터 사이언스/데이터베이스 2021. 7. 20. 18:10 [10분 테코톡] 트랜잭션 with 예지니어스 트랜잭션 - 데이터베이스의 상태 변화를 수행하는 작업들의 논리적 단위 - 커밋과 롤백을 수행 트랜잭션의 성질 - 원자성(Atomicity): 트랜잭션은 가장 작은 하나의 단위, 즉 원자가 되어 전체가 실패하거나 전체가 성공해야 한다. - 일관성(Consistency): 트랜잭션 처리 후, 데이터베이스는 일관성을 유지해야 한다. - 독립성(Isolation): 둘 이상의 트랜잭션이 실행될 때, 어떠한 트랜잭션도 다른 트랜잭션 연산에 끼어들 수 없다. - 영속성(Durability): 트랜잭션이 성공된 후, 결과는 영구히 반영되어야 한다. 트랜잭션 격리 수준 - Read Uncomitted: 트랜잭션에서 아직 Commit하지 않은 데이터를 다른 트랜잭션이 읽는 것을 허용함 - Read Commited: 트랜..
컴퓨터 사이언스/데이터베이스 2021. 7. 20. 17:33 [10분 테코톡] Index with 안돌, 레베카, 올라프 인덱스 - 임의의 규칙대로 부여된 임의의 대상을 가르키는 무언가 - 주민번호, 주소 .. - DB 탐색을 효율적으로 하기 위한 색인 Clustered Index - 인덱스와 데이터가 군집화 - 데이터를 저장할 때, 인덱스가 정렬되어 있기 때문에 하나씩 미는 작업 필요하다.(오버헤드) - 범위 검색에 강력하다. - 정렬되어있기 때문에 한테이블에 하나밖에 지정하지 못함. Non Clustered Index - 데이터와 연결된게 아니라 주소값과 연결되어있음 (간접참조) - 정렬과 무관 - 인덱스의 키 값에 데이터에 대한 포인터가 존재 - 한 테이블에 여러 개 있을 수 있음. 등수, 이름, 학번 .. - 데이터와 주소, 인덱스를 연결해줄 추가 공간 - insert할 때 트리를 바꾸고 그러진 않지만 추가 공간을 ..
컴퓨터 사이언스/운영체제 2021. 7. 16. 01:43 [공룡책] 프로세스 동기화와 임계구역(Critical Section) 프로세스 동기화 - 우리는 프로세스, 스레드가 병렬적으로 수행할 수 있다는 것을 알고있다. - 이러한 프로세스들이 공유 데이터에 동시에 접근하게 되면 데이터의 일관성을 망치게 된다. - 동시에 여러 프로세스가 동일한 데이터에 접근해, 실행 결과가 특정 순서에 의존하게 되는 것을 경쟁 조건(race condition)이라 부른다. 임계구역 - 적어도 하나 이상의 프로세스가 공유하는 데이터를 가져 동시에 접근해서는 안되는 구역을 임계구역(critical section)이라고 부른다. 임계구역 해결의 요구조건 - 상호 배제(mutual exclusion): 하나의 프로세스가 임계구역에서 실행되고 있다면, 다른 프로세스들은 임계 구역에서 실행될 수 없다. - 진행(progress): 임계구역에서 실행되는 프로세..
컴퓨터 사이언스/운영체제 2021. 7. 11. 16:13 [공룡책] CPU 스케줄링 (CPU Scheduling) CPU 스케줄링의 필요성 - 다중 프로그래밍의 목적은 CPU 이용률 최대화 => 가능한 CPU가 항상 실행중인 프로세스를 가지게 한다. - 프로세스가 대기 중일 때, 운영체제가 해당 프로세스가 할당된 CPU를 회수해 다른 프로세스에 할당 CPU 스케줄러 - CPU가 idle(유휴상태)이 되었을 때, ready queue의 프로세스 중 어떤 프로세스를 할당할 것인지 결정 - 일반적으로 ready queue에 저장된 레코드는 PCB - ready queue는 FIFO가 아닌 우선순위 큐, 트리 등 여러 구조를 띈다. CPU 스케줄링이 발생하는 상황 - 프로세스가 실행 상태(run)에서 대기 상태(waiting)로 전환될 때 ex) I/O 요청, 자식 프로세스의 종료를 기다리기 위해 wait() 호출 시 - ..
컴퓨터 사이언스/운영체제 2021. 6. 22. 15:18 [공룡책] 프로세스 스케줄링 (Process Scheduling) 멀티 프로그래밍 (Multiprogramming) - CPU 이용을 최대화 시켜준다. - CPU 이용을 최대화 시키려면, 프로세스를 스케줄링하여 최대한 CPU가 쉬지 않고, 일을 하도록 해주어야 한다. 시분할 (Time Sharing) - 프로그램이 실행되는 동안, 사용자가 상호 작용할 수 있도록 프로세스들 사이에서 CPU 코어를 빈번하게 교체한다. - 주어진 시간을 다수의 프로세스가 나누어, 한정된 자원을 분할해 사용한다. 프로세스 스케줄러 (Process Scheduler) - CPU 코어 하나에는 한 번에 하나의 프로세스만 실행할 수 있다. - 프로세스 스케줄러는 멀티 프로그래밍, 시분할의 목적을 이루어준다고 할 수 있다. - 다중 코어 시스템은 당연히 여러 개의 프로세스를 한 번에 실행할 수 있고..
컴퓨터 사이언스/네트워크 2021. 6. 8. 23:35 [모바일 컴퓨팅] SMTP (Simple Mail Transfer Protocol) MTA (Message Transfer Agent) - 실질적인 메일 송수신 - 메일을 보내기 위해서는 client MTA, 받기 위해서는 server MTA가 무조건 필요하다 - 인터넷에서 해당 MTA를 정의하는 공식적인 프로토콜은 SMTP이다. SMTP (Simple Mail Transfer Protocol) - 다른 MTA에 메세지를 릴레이 해준다. - Mail Gateway는 SMTP가 아닌 프로토콜을 사용해 전송된 메세지를 SMTP로 변환하고 전송해준다. SMTP commands and responses (생략) SMTP의 한계 - NVT(Network Virtual Terminal) 7비트 ASCII 형식만 사용 - 인증 메커니즘이 존재하지 않는다. - 전송하는 메시지가 암호화 되어있지 않다...
컴퓨터 사이언스/네트워크 2021. 6. 8. 22:19 [모바일 컴퓨팅] IGMP (Internet Group Management Protocol) IP multicast - 화상회의, 라디오/비디오 방송 등 여러 곳에서 multicast를 필요로 한다. - multicast가 되지 않는다면? 같은 패킷을 같은 라우터에 unicast로 여러 번 보내므로 큰 오버헤드 - Multicast Group은 224.0.0.0 - 239.255.255.255 (class D address) 범위에서 IP 주소로 정의된다. - 모든 호스트(인터페이스)는 멀티캐스트 그룹에 동적으로 가입하고, 떠날 수 있다. - 멀티캐스트에 전송되는 모든 IP datagram은 그룹의 모든 멤버에게 전해진다. (보안에 취약하고, flow control이 불가능) - IP multicast는 재전송도, 피드백도 하지 않으므로, Unreliable하다. - UDP 사용 Multicas..

티스토리툴바