티스토리

DongDD's IT

검색하기

블로그 홈

DongDD's IT

dongdd.tistory.com/m

IT 공부 및 정보 공유

구독자: 5

방명록 방문하기

주요 글 목록

[Spring] Spring Kafka - Reactor kafka [Spring] Spring Kafka - Reactor Kafka Kafka - 메시징 시스템(메시징 큐)이다.(e.g RabbitMQ) - Distributed Event Streaming Platform이다.(https://kafka.apache.org) - Pub/Sub 구조를 가지고 있다. -> Publisher는 특정 토픽에 key/value(data)값을 publish한다. -> Subscriber는 특정 토픽을 subscribe하여 데이터를 받는다. - Kafka는 기본적으로 클러스터 구성으로 동작한다. Local에서 Kafka 띄우기 - docker-compose-single-broker.yml 사용할 예정 - https://github.com/wurstmeister/kafka-docke.. 공감수 1 댓글수 0 2020. 11. 26.
[Spring] Spring Data Redis - Cache [Spring] Spring Data Redis - Cache Redis(Remote Dictonary server) - Inmemory key-value 데이터베이스이며 NoSQL DBMS이다. - Message queue, Shared Memory, Remote dictionary 용도로 사용된다고 한다. - Key-value 저장소이고 Inmemory이기 때문에 좋은 성능을 제공하여 Cache 용도로 사용한다. -> Redis reference : http://redisgate.jp/redis/configuration/redis_conf_list.php (일본 사이트 인 것 같은데 한글로 번역되어 있다) - Redis server는 single-thread로 동작한다. Local에 Redis ser.. 공감수 0 댓글수 0 2019. 12. 21.
[Spring] Spring webflux ServerSentEvent(SSE) [Spring] Spring webflux ServerSentEvent(SSE) Server Sent Event(SSE) - 일반적인 통신에서는 Client의 하나의 request에 하나의 response가 전달되는 형태로 통신이 이루어진다 - SSE에서 사용하는 event-stream 방식에서는 client가 request를 전송하면 connection이 맺어진 후에 half-duplex로 서버가 지속적으로 데이터를 보내줄 수 있다 Spring SSE Spring MVC - Spring MVC에서는 SSEEmitter를 이용하여 event-stream 방식의 SSE를 구현할 수 있다 Spring Webflux - Spring Webflux는 reactive이기 때문에 Flux자체로 SSE를 구현할 수 .. 공감수 0 댓글수 0 2019. 12. 8.
[Spring] Spring Boot [Spring] Spring Boot Spring Boot Spring Boot - Spring framework의 프로젝트 중 하나- 특별한 설정 작업 없이 기본 설정만으로 다양한 기능을 구현 가능- Tomcat 내장 서버를 가지고 있어 따로 Tomcat 설정이 불필요 Project 구성(gradle) - Spring boot 생성 시, 다음과 같은 구조가 생성 1. BoottestApplication12345678@SpringBootApplicationpublic class BoottestApplication { public static void main(String[] args) { SpringApplication.run(BoottestApplication.class, args); }}Colored.. 공감수 1 댓글수 0 2019. 5. 4.
[Spring] Spring MyBatis Spring MyBatis MyBatis - SQL과 자바 객체를 매핑하기 위해 개발된 DB 접근용 프레임워크- Hibernate, JPA : DB의 record와 객체를 매핑(ORM)- MyBatis : SQL과 객체를 매핑(SQLMapper) 장점 1. SQL 체계적 관리, 선언적 정의- 설정 파일, 어노테이션에 선언적 정의를 하기 때문에 비즈니스 로직에서 SQL을 감출 수 있음- Mapper interface가 SQL을 감추는 역할- Mapper interface를 호출하여 연결된 SQL 실행 2. 자바 객체와 SQL 입출력 값의 투명한 바인딩 3. 동적 SQL 조합 Component - Config : MyBatis 동작 설정을 지정하는 XML 파일- Mapper 인터페이스 : 매핑 파일, 어노테.. 공감수 1 댓글수 0 2019. 5. 4.
[Spring] Spring JPA 2 - Spring Data JPA, Spring Data JPA CRUD [Spring] Spring JPA 2 - Spring Data JPA, Spring Data JPA CRUD Spring Data JPA Spring Data - 데이터에 접근하는 코드를 줄이기 위한 스프링 프로젝트- DDD(Domain-Driven Design, 도메인 주도 설계)에서의 데이터 접근 계층 구성 요소인 Repository 권장- Repository 구현은 데이터와 관련된 아키텍쳐/제품에 따라 다름(각 종류별로 프로젝트가 만들어짐) Spring Data JPA - JPA를 이용해 데이터에 접근하기 위한 라이브러리- Respository 인터페이스를 작성하여 간단하게 Entity를 참조/갱신할 수 있음 JPA Config 12345678910111213141516171819202122232.. 공감수 1 댓글수 0 2019. 4. 28.
[Spring] Spring JPA 1 - JPA, JPA CRUD [Spring] Spring JPA 1 - JPA, JPA CRUD JPA(Java Persistence API) ORM/JPA - 자바 표준 ORM(Object Relational Mapping) 1. ORM(Object Relational Mapping)- RDB에 데이터를 읽고 쓰는 것과 같이 객체에 데이터를 읽고 쓰는 방식의 기술- 객체지향언어와 객체 지향이 아닌 RDB의 격차를 메워줌- 객체에 접근하기 위한 코드로 DB table에도 접근할 수 있게 해줌 2. JPA(Java Persistence API)- 자바 표준 ORM- Java EE의 구성 요소와 결합도가 낮음123456789@Servicepublic class JpaService { @PersistenceContext private E.. 공감수 0 댓글수 0 2019. 4. 28.
[Spring] Spring Security - 인증, 인가, CSRF, Test [Spring] Spring Security Spring Security - 어플리케이션에 보안 기능을 구현할 때 사용되는 프레임워크- servlet container에 배포하는 어플리케이션에 활용 기능 1. 인증/인가- 인증 : 사용자의 정당성 확인- 인가 : 사용자의 리소스 접근에 대한 제어 2. 세션 관리- Session을 이용한 공격에 대한 보호와 Session 라이프 사이클 제어 3. CSRF 방지 - CSRF(Cross-Site Request Forgery)로부터 보호 -> 이외에도 여러가지 기능이 많음 설정 1. Dependency 추가12345678910 org.springframework.security spring-security-web 5.1.5.RELEASE org.springfra.. 공감수 2 댓글수 0 2019. 4. 20.
[Spring] Spring Test [Spring] Spring Test Spring Test - Spring Framework에서 동작하는 클래스를 테스트하는 모듈 Unit Test - 테스트할 클래스의 구현 내용만 테스트- 사용하는 다른 클래스의 method 등은 Mock 또는 Stub으로 만들어 해당 구현 내용에 영향을 끼치지 않게함 Integration Test - 실제 운영 환경에서 사용될 클래스를 통합하여 테스트- 기능 검증을 위한 것이 아닌 spring framework에서 제대로 동작하는지 검증 Bean Test Dependency 추가 123456789101112131415 junit junit 4.12 org.mockito mockito-core 2.23.4 org.springframework spring-test 5.1.. 공감수 0 댓글수 0 2019. 4. 20.
[Spring] Spring MVC - Session, Async, 공통 처리, Locale [Spring] Spring MVC - Session, Async, 공통 처리, Locale HTTP Session - 여러 요청이 같은 데이터를 공유할 수 있어야함 → HTTP session을 이용해 해결할 수 있음- @SessionAttributes, Session Scope, HttpSession API 3가지 방법이 있음 SessionAttributes - @SessionAttributes 사용- HttpSession API를 직접 사용하지 않고 HTTP session에서 관리- 하나의 컨트롤러에서 여러 요청 간 데이터 공유에 효과적 1. Session에서 관리할 대상 객체 지정123456@Controller@RequestMapping("/test1")@SessionAttributes(types .. 공감수 1 댓글수 0 2019. 4. 14.
[Spring] Spring REST [Spring] Spring REST REST API - 클라이언트-서버간 데이터를 주고받기 위한 Architecture- 제공할 데이터를 resource로 추출하고 resource에 대한 CRUD를 제공하기 위해 REST API 사용- CRUD : Create, Read, Update, Delete ROA(Resource Oriented Architecture) - RESTful Web 구축을 위한 architecture 정의 1. 리소스 제공- web에서 클라이언트에게 제공할 데이터를 resource로 공개 2. URI를 통한 resource 식별- resource에 uri를 할당해 resource 접근 허용 3. HTTP 메소드를 통한 CRUD- GET : Read- POST : Create- PU.. 공감수 0 댓글수 0 2019. 4. 14.
[Spring] Spring Web Application, Controller, Exception Handler [Spring] Spring Web Application Web Application 종류 1. 화면으로 응답하는 어플리케이션- jsp 등을 이용해 클라이언트에게 동적 웹 페이지 형태로 응답 2. 데이터로 응답하는 어플리케이션- JSON, xml을 사용해 데이터 형태로 클라이언트에 응답- RESTful API Controller 처리 1. 선언형 처리- method 시그니처를 참조해서 front controller가 하는 일- 요청 매핑, 요청 데이터 취득, 입력값 검증 2. 프로그래밍형 처리- controller 클래스의 method 안에 하는 일- 입력값 검증 확인, 비즈니스 로직 호출, 이동대상 확인/데이터 연계/지정 Controller 작성 1234@Controllerpublic class Tes.. 공감수 0 댓글수 0 2019. 4. 2.
[Git] Git 설정, commit 내역 변경하기 [Git] Git 설정, commit 내역 변경하기 Git Init Git init, Git remote 설정 - 디렉토리 생성 후, git init 을 통해 git 초기화- git remote add 명령어를 통해 upstream에 해당 url을 등록 Git pull - git pull 명령어를 통해 upstream의 master를 가져옴- git checkout을 통해 develop branch 생성 Git checkout- 실험을 위한 a,b,c 생성- git add .으로 생성한 파일을 추가- git commit -m "create file"로 commit - git checkout으로 test branch 생성 후 이동- a,b,c 파일 각각 변경 Git status - git stat.. 공감수 0 댓글수 0 2019. 3. 30.
[Spring] Spring MVC - MVC, IntelliJ 설정, 프로젝트 생성 [Spring] Spring MVC Spring MVC - 자바 기반 web application 개발할 때 사용하는 프레임워크- 아키텍쳐 : MVC 패턴 MVC 1. Model, View, Controller 세가지 역할의 컴포넌트로 구성1) Model- 데이터, 비즈니스 로직을 제공하는 컴포넌트2) View- model의 데이터를 참조하고 반환할 응답 데이터를 생성하는 컴포넌트3) Controller- 요청과 응답 처리를 제어하고 model과 view의 호출을 제어 특징 1. POJO 구현- 모델, 컨트롤러 등의 클래스는 POJO로 구현2. Annotation 방식을 정보 설정3. 유연한 method signature 정의- 처리에 필요한 인자들만 받아 처리 가능4. Servlet API 추상화- S.. 공감수 0 댓글수 0 2019. 3. 28.
[Spring] Datasource, Spring JDBC, Transaction [Spring] Datasource, Spring JDBC, Transaction Data Source - Application이 database에 접근하기 위한 추상화된 연결 방식 종류 1. Application module이 제공하는 Datasource- 서드파티가 제공하는 datasource나 스프링 프레임워크가 제공하는 datasource 사용- DB 정보를 Application이 관리 2. Application Server가 제공하는 Datasource- JNDI를 이용해 가져와 사용하는 방식- DB 정보를 Server가 관리(Application과 분리)JNDI(Java Naming and Directory Interface) : Java가 제공하는 directory, naming servic.. 공감수 1 댓글수 0 2019. 3. 27.
[TDD] Test code 접근 방식, Mock, Mockito, BDD [TDD] Test code 접근 방식, Mock, Mockito, BDD Test Code Test Method 명명 방식 1. Test 대상 method와 이름을 1:1로 매치- getName()-> test_getName() 2. 1:1로 매치 후 메소드명에 예상 동작 표현- getName() -> test_getName_isSuccess() 3. 테스트 시나리오에 맞게 정하기 접근 방식 1. 시나리오식 접근 방법1)Happy Day 시나리오- 정상적인 흐름일 때, 동작해야 하는 결과값 선정2)Blue Day 시나리오- 예외나 에러 상황에 대한 결과값 선정 2. 삼각측량법- 곱하기 메소드의 경우 (a*b)와 같은지, a를 b번 더한 것과 같은지 확인하는 방법 3. Edge Case- 경계 조건의 값.. 공감수 1 댓글수 0 2019. 3. 20.
[Spring] Aspect of Programming(AOP), Resource [Spring] Aspec of Programming(AOP), Resource Aspect Of Programming(AOP) - Logging 기능 등 비즈니스 로직과 별개인 공통 로직은 여러 코드 내에 동일하게 구현됨-> 수정이 필요할 경우, 모두 찾아 고쳐야함- 공통로직(Cross-Cutting Concern - 횡단 관심) - 보안, 로깅, 트랜잭션, 모니터링, 캐싱, 예외처리-> 이러한 로직을 분리하여 구현 하는 것을 AOP라고 함(공통 기능을 외부에서 삽입) AOP 개념 1. Aspect- AOP의 단위(공통 기능)- 로깅, 보안, 캐싱 등 2. Join point- Aspect가 실행될 시점(method 단위)- 특정 method를 뜻함 3. Advice- 특정 join point에서 실행.. 공감수 0 댓글수 0 2019. 3. 20.
[Spring] Dependency Injection(DI) [Spring] Dependency Injection(DI) Dependency Injection DI 배경 - 컴포넌트를 생성자에서 직접 생성하는 방식 —> 생성한 클래스를 교체하는 것이 어려움→ 클래스의 결합도가 높음→ 클래스의 결합도를 낮추기 위해 생성자의 인수로 컴포넌트를 넘기고 초기화하는 방식이 있음- 이러한 방식으로 클래스의 결합도를 낮추더라도 변경이 발생하는 경우 재작업을 피할 수 없음→ 외부에서 컴포넌트를 생성하고 내부에서 사용 가능하게 해주는 DI(Injection) 개념 나옴→ DI를 자동으로 처리하는 기반을 DI Container라고 부름 DI 장점 - 의존성 해결- 인스턴스의 scope 관리- AOP 기능 추가 IoC(Inversion of Control) - 인스턴스 관리를 DI .. 공감수 0 댓글수 0 2019. 3. 18.
[Spring] Spring Framework 개요 [Spring] Spring Framework Spring Framework Spring MVC - Web Application 개발을 위한 Framework- POJO(Plain Old Java Object) 형태로 구현- Annotation 기반 설정- Servlet API 추상화- Spring DI Container와 연계 1. Third-Party Library1) Jackson : JSON 처리2) Apache Tiles, Freemarker : 템플릿 엔진3) Rome : RSS, Feed 처리4) JasperReports : Repoter 출력5) Joda-Time : 날짜, 시간 정보 처리 2. Action 기반 framework(Spring MVC, Struts)- 요청 -> action.. 공감수 0 댓글수 0 2019. 3. 18.
[Cryptography] Diffie-Hellman, ECC [Cryptography] Diffie-Hellman, ECC Diffie-Hellman Key Exchange - 비밀 키를 공유하는 방법- 유한 필드의 exponentation에 기반하고 있음- 안전성은 이산 대수 문제(DLP, Discrete logarithms problem)의 어려움에 기반 Key Exchange 1. 큰 소수인 p를 선택 2. mod p의 primitive root인 g 설정 3. 수신자, 송신자는 a와 b를 선택하여 A = g^a mod p, B = g^b mod p를 계산 4. 계산된 A,B를 서로에게 전송하고 K = B^a mod p = A^b mod p를 계산 5. 계산에 의해 생긴 k를 비밀 키로 사용 Security 1. 이산 대수 문제의 어려움에 기반하여 안전성이 .. 공감수 0 댓글수 0 2018. 12. 20.
[Cryptography] Public Key Cryptography - RSA [Cryptography] Public Key Cryptography - RSA Public key cryptography - 두개의 key 사용(public key, private key)- 비대칭키(asymmetric system)- 키 배포가 필요없어 대칭키 시스템의 문제 해결- Digital Signatures에 사용 Key 1. Public key- message를 암호화하는데 사용- 전자서명에서는 signature를 검증하기 위해 사용 2. Private Key- message를 복호화하는데 사용- 전자서명에서는 signature를 생성하기 위해 사용 Encryption/Decryption 1. Encryption- 수신자의 공개키를 이용하여 암호화하고 Ciphertext를 전송 2. Decr.. 공감수 0 댓글수 0 2018. 12. 15.
[Cryptography] Stream Cipher - RNG, RC4 [Cryptography] Stream Cipher - RNG, PRNG, RC4 Random Number - Stream cipher에서 사용되는 Key stream을 생성하는데 사용 TRNG - 실제로 랜덤성을 가진 source를 이용하여 random bit stream 생성PRNG - Seed를 입력으로하는 알고리즘을 사용하여 random bit stream 생성- 공격자가 Seed를 알고 있을 경우, 해당 Seed를 이용해 같은 random number 재생성 1. Requirements- Randomness : random number처럼 보여야함(uniformity, scalability, consistency)- Unpredictability : Random한 수들의 규칙을 보고 앞, 뒤의 .. 공감수 0 댓글수 0 2018. 12. 6.
[2018 TUCTF] Write-up [2018 TUCTF] Write-up Literal Category : Misc Problem : Something's going over my head, and it's too fast for me to catch! (Difficulty: Easy) Challenge Link : http://18.222.124.7 해당 Link에 접속하면 다음과 같은 페이지로 Redirection이 된다.해당 주소의 source code를 확인해보았다. 해당 페이지에서도 /Literal.html로 Redirection이 되는 것을 확인할 수 있었다.해당 페이지로 접속해보았다. 해당 페이지에 들어가보니 다음과 같이 폭탄 모양의 글씨들이 있었고 자세히 보면 TUCTF가 있는 것을 볼 수 있었고 소문자를 제외한 모든 값을.. 공감수 0 댓글수 0 2018. 11. 26.
[Cryptography] Modes of Operation(블록 암호 운용 모드) [Cryptography] Modes of Operation(블록 암호 운용 모드) Modes of Operation - 하나의 비밀키를 사용하는 Private key system의 block cipher에서 안전한 암호화를 하기 위해 고안된 방법 Initial Vector(IV) - 암호화를 난수화하기 위해 사용되는 비트 블록- 난수화하기 위한 초기 벡터- 몇몇 운용 방법에 사용- IV를 전송할 때는 추후에 나올 ECB로 암호화하여 전송 Padding - 평문의 길이가 블록 크기의 배수가 아닐 경우, 모자란 평문 뒷 부분에 padding을 붙여 block의 배수로 맞추기 위한 방법 1. Padding 방법1) Zero Padding- 00 00 00 00으로 padding2) Bit Padding- 8.. 공감수 0 댓글수 0 2018. 11. 24.
[Cryptography] AES(Advanced Encryption Standard) [Cryptography] AES(Advanced Encryption Standard) AES 배경 - DES가 tehoretical attack과 exhaustive key search attack에 취약하기 때문에 대체를 위해 출현- AES 공모에서 Rijndael 선정 특징 - TDES보다 빠르고 강력함- symmetric block cipher- Block Size : 128 bit- Key Size : 128/192/256 bit- Round : 10/12/14 (key size에 따라)- Round Key size : 128 bit- DES와 달리 Feistel 구조가 아닌 SPN구조(Iterative) Encryption ex) AES Encryption- irreducible polynom.. 공감수 0 댓글수 0 2018. 11. 22.
[Cryptography] DES(Data Encryption Standard) DES(Data Encryption Standard) Modern Block Cipher - 고전 암호에서 Substitution과 Transposition이 결합되어 사용되면서 Modern Cipher로 넘어옴- 암호화 알고리즘에서 넓게 사용- 기밀성, 인증- DES가 Modern block cipher에 속함 Block Cipher vs Stream Cipher Block Cipher - plaintext를 특정 크기의 block으로 나눠 암호화, 복호화 수행- block 단위로 수행- stream cipher보다는 속도가 느림- 현재는 block cipher가 더 많이 쓰임- Encryption Algorithm과 Decryption Algorithm은 같을 수도 있고 다를 수도 있음(DES는 같음.. 공감수 0 댓글수 0 2018. 10. 17.
Garbage Collection - Garabge, Garbage collection, 정의, 알고리즘 Garbage Collection Garbage Definition - 특정 메모리 영역을 사용하고 이후에 사용하지 않는데도 지속적으로 해당 영역에 남아 있어 메모리 낭비 Effect 1. Dangling Pointer- 메모리를 사용 후 직접적으로 free를 해주어야 하기 때문에 garbage collection을 사용하지 않으면 사용되지 않는 메모리 영역이 생길 수 있음 2. Double Free- 메모리를 사용 후 직접적으로 free 해주어야 하기 때문에 garbage collection을 이용하지 않으면 한 영역을 두번 free하는 경우가 생길 수 있음 3. Memory Leak- 사용되지 않는 메모리때문에 메모리 누수가 일어날 수 있음 Garbage Collection Definition - G.. 공감수 0 댓글수 0 2018. 10. 16.
[Cryptography] Classical Ciphers, Steganography [Cryptography] Classical Ciphers Crpytography 용어 1. Plaintext(평문)- 암호화되지 않은 일반 문장 2. Ciphertext(암호문)- 평문을 암호화시킨 문장 3. Cipher- 암호화에 사용되는 알고리즘 4. Key- 암호화, 복호화에 사용되는 키 5. Encrypt(encipher)- 암호화(평문 -> 암호문) 6. Decrypt(decipher)- 복호화(암호문 -> 평문) 7. Cryptanalysis(암호해독)- key를 모른채로 암호문을 해독 분류 1. 암호화 타입에 따른 분류1) substitution(치환)- 특정 문자를 다른 문자로 치환하여 암호화 2) transposition(전치)- 문자들의 위치를 섞어 암호화 3) product- sub.. 공감수 0 댓글수 0 2018. 9. 21.
[2018 IceCTF] Write-up [2018 IceCTF] Write-up Lights out! Point : 75Category : Web Problem :Help! We're scared of the dark! Challenge Link : https://static.icec.tf/lights_out/index.html 주어진 주소에 접속하니 다음과 같은 페이지가 나왔다."Who turned out the lights?!?!" 라는 메시지가 있었고 다른 화면은 모두 검정색으로 출력되어있었다.소스 코드를 확인해보았다. body 부분을 확인해보니 다음과 같이 되어있었다.html을 조금 공부해보긴 했지만 summary는 처음 보았다.firefox로 해당 소스 코드를 보았을 때, 위처럼 회색으로 표시되어있었기 때문에 summary를 한번 지.. 공감수 0 댓글수 0 2018. 9. 14.
[Network Security] ARP Spoofing ARP Spoofing ARP Protocol - 패킷을 전송하는 경우, 목적지의 MAC Address를 모를 때, IP Address를 이용하여 MAC Address를 알 수 있게 해주는 프로토콜- ARP Table에 IP Address와 MAC Address가 mapping되어 저장- 송신자가 수신자의 MAC Address를 모르는 경우, ARP Protocol 과정을 거침 ARP Header - Hardware Type(2 bytes) : 네트워크 유형 선택(Ethernet : 1)- Protocol Type(2 bytes) : IPv4, IPv6 선택- Hardware Length(1 bytes) : MAC Address 길이 선택(Ethernet : 6)- Protocol Length(1 byt.. 공감수 0 댓글수 0 2018. 8. 25.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.