열무님

unmaintained account 👻 / Former Software Engineer @ Vingle, Inc. /

[열무님 @mooyoul]

@npmjs @snyksec @PrettierCode @geteslint Both package have same malicious binary and install script

[열무님 @mooyoul]

eslint-plugin-prettier v4.2.3, which is current `latest` dist-tag is vulnerable release. DO NOT INSTALL THIS. It contains malicious DLL binary that targets Windows platforms.

@npmjs @snyksec @PrettierCode @geteslint

[열무님 @mooyoul]

eslint-config-prettier package has been also attacked
https://t.co/BBlyuTpkHH

#typescript #javascript #eslint #prettier #npm

[열무님 @mooyoul]

Virustotal Report of Bundled malicious DLL binary:
https://t.co/0iSM3dMGiH

[열무님 @mooyoul]

제조사 펌웨어로 플래시하고 복구 성공. 이후엔 OpenWRT 펌웨어로 덮어쓰고 마무리!

Flashed a valid vendor (OEM) firmware via TFTP. It booted successfully. Then flashed OpenWRT firmware and done.

[열무님 @mooyoul]

펌웨어 업데이트 실패로 벽돌된 라우터 살리기
보드에 UART 패드가 남아있어서, 헤더핀 납땜으로 시작

Successfully recovered a bricked router that caused by a firmware flashing failure.
Luckily There were UART pads on the circuit board, so soldered header pins

[열무님 @mooyoul]

펌웨어 체크섬 검사에 실패해 부팅이 되지 않는다는거슬.... 알았습니다

Connected UART terminal. Fortunately U-Boot bootloader was still alive and boot process aborted due to invalid firmware checksum.

[열무님 @mooyoul]

Software Engienering이라는 용어가 언제 처음 등장했는지 배경을 설명하면서 NATO의 회의록도 인용하는데, 이것도 상당히 흥미로웠다. 설계와 테스트가 함께 이루어져야 한다는 언급, Estimation에 대한 내용 등 현대에 논의되는 내용과 큰 차이가 없다는게 경이로웠다
https://t.co/XXsCRfAmrA

[열무님 @mooyoul]

커리어 성장에 대해서 수많은 발표가 있지만, 소프트웨어 엔지니어링을 어떻게 대할 것인가?에 대한 주제는 정말 귀하다고 생각하는데 간만에 정말 좋은 발표를 본 것 같다.
https://t.co/qKH8iYV2im

[열무님 @mooyoul]

일을 쭉 해오면서 중요하다고 생각했던 것들 (예를 들면 특정 기술이 아닌 기본기 자체가 더 중요하다는 것)을 이 발표에서도 다루고 있어서 동질감을 느끼기도 했고, 무엇보다 내가 경력이 얼마 되지 않았을때 이런 이야기를 해줄 수 있는 사람이 있었다면 얼마나 좋았을까- 하는 아쉬움도 들었다.

[열무님 @mooyoul]

드림라인이나 세종텔레콤 (구 신비로)의 경우, 아직까지 차단은 되지 않은듯?

[열무님 @mooyoul]

Okay, This is another "Great Firewall" in South Korea. WTF. @IpifyDotOrg

국내 ISP DNS 일부가 https://t.co/3u5edDMKcr 에 대해 127.0.0.1 으로 응답중인걸 발견했다. 하....

[열무님 @mooyoul]

KT, SKB DNS 모두 https://t.co/3u5edDMKcr를 차단한걸로 보이는데 (유플러스는 타사망에서 질의가 되지 않아서 상황을 모르겠음), 정작 https://t.co/mfbIKvnNHT 질의는 응답이 또 온다 🤷‍♂️

[열무님 @mooyoul]

@cometkim 앗 링크가 빠졌는데… https://t.co/sQy8bnD4vz 를 보시면 됩니다.

[archive.today @archiveis]

@xxdesmus @mattjpark @Cloudflare "Having to do" is not so direct here.
Absence of EDNS and massive mismatch (not only on AS/Country, but even on the continent level) of where DNS and related HTTP requests come from causes so many troubles so I consider EDNS-less requests from Cloudflare as invalid.

[열무님 @mooyoul]

DNS를 Cloudflare DNS에서 ISP DNS로 다시 변경했다.
저번 달 부터 Akamai를 사용하는 서비스에서 심각한 품질 저하를 겪기 시작했는데, 문제의 원인은 KT망 + Cloudflare DNS 조합이었다.

현대카드 앱을 사용할 수 없는건 참을 수 있었는데, 애플뮤직 스트리밍이 끊기는건 도저히 참을수가 없더라 😂

[열무님 @mooyoul]

@cometkim 연관된 알려진 문제로, https://t.co/vm7XvMdDbh (https://t.co/I4ZMcmEieZ) 서비스는 Cloudflare DNS를 의도적으로 차단하기도 했죠…

[열무님 @mooyoul]

@cometkim Akamai 입장에서 “어떤 Edge가 가장 최적의 성능을 보장할 수 있느냐”를 판단할때 사용할 수 있는 정보는, Cloudflare DNS Resolver의 정보밖에 없습니다. 실제로 해당 요청을 발신한 클라이언트의 IP가 무엇인지, ISP가 어떤건지 알 수 있는 방법이 전혀 없어요

[열무님 @mooyoul]

@cometkim 이건 Akamai의 잘못이 전혀 아닙니다. “지리적으로 올바른”걸 넘어서, 망 상황은 수시로 바뀔 수 있으며, 동일한 지역에서도 다양한 ISP 회선을 사용해 Edge를 운영할 수 있어요. Akamai는 KT망에서도 Edge를 운영할 수 있고, 기타 ISP 회선을 사용해 Edge를 운영할 수도 있습니다. (e.g. 세종텔레콤)