오늘도 삽질중

본 글은 운영체제 공룡책을 읽고 기억할만한 부분, 또는 개념정리 차원에서 중요하다고 생각되는 내용을 정리한 글입니다. 피드백은 환영합니다. 자원관리 파트에서 운영체제가 각 자원(프로세스,메모리 등등) 관리에서 어떤 역할을 하는지 중점을 두고 작성하였습니다. 프로세스 관리 프로세스는 명령을 지정하는 프로그램 카운터를 가진 능동적인 개체이다. 한 프로세스의 수행은 반드시 순차적이며, CPU는 그 프로세스가 끝날 때 까지 프로세스의 명령들을 차례대로 수행한다. 두 개의 프로세스가 동일한 프로그램과 연관이 있더라도, 별도의 수행 순서로 간주한다. 운영체제는 프로세스 관리와 연관해 다음과 같은 활동에 대한 책임을 진다. 사용자 프로세스와 시스템 프로세스의 생성과 제거 CPU에 프로세스와 스레드 스케줄하기 프로세스..

본 글은 운영체제 공룡책을 읽고 기억할만한 부분, 또는 개념정리 차원에서 중요하다고 생각되는 내용을 정리한 글입니다. 피드백은 환영합니다. 운영체제는 프로그램이 실행되는 환경을 제공한다. 컴퓨터의 전원을 키거나, 재부팅 할 때는 부트스트랩 프로그램(초기 프로그램) 을 실행해야 한다. 부트스트랩 프로그램은 운영체제를 적재하는 방법 및 시스템 실행을 시작하는 방법을 알아야 하는데 이 목적을 달성하기 위해 운영체제 커널을 찾아 메모리에 적재해야 한다. 커널이 적재되어 실행되면 시스템과 사용자에게 서비스를 제공할 수 있다. 시스템이 완전히 부팅되면 어떤 이벤트(인터럽트) 가 발생할 때 까지 기다린다. 다중 프로그래밍과 다중 태스킹 (Multi programming and Multi tasking) 다중 프로그래..

프로젝트에서 동적으로 쿼리를 처리하는 API 에서 SQL Injection이 발생하는 취약점이 확인됬다. 발생 위치는 페이징 처리 API 에서 파라미터로 sort 를 넘겨주는 부분에 임의의 쿼리를 삽입 할 경우 그대로 실행되었다. 직접 테스트해보니 DB 자체에 sleep 을 걸수도 있고, 잘하면 삭제 및 데이터 추가도 가능하다고 판단되었다. 우선 해당 프로젝트는 아래처럼 구조가 되어있다. getOrderByProperty 는 아래처럼 구성되어 있다. protected OrderSpecifier[] getOrderByProperty(Sort sort, Class clazz){ return sort.stream().map(x -> { //문제가 되는 부분 String property = x.getProper..