마지막 마진을 이용한 1연쇄 스매쉬
2007년 9월 25일 화요일
2007년 9월 23일 일요일
윈도우 비스타 액티브X 문제에 대한 MS사의 견해
Active X 관련 사항
이 페이지에서는 다음과 같은 ActiveX에 대한 내용을 알 수 있습니다.
ActiveX
발생가능한 Windows Vista와 ActiveX관련 장애 원인
ActiveX 컨트롤 설치 시 주의 사항
Windows Vista 호환성 문제 바로 알기
ActiveX 사용에 대한 대안의 제안
ActiveX
기존의 응용 프로그램으로 작성된 문서 등을 웹과 연결시켜 사용할 수 있게 하는 기술마이크로소프트에서 윈도 사용자들이 인터넷을 쉽고 편리하게 이용할 수 있도록 대화형 웹 컨텐트 형식으로 개발한 것.
페이지 위쪽
발생가능한 Windows Vista와 ActiveX관련 장애 원인
ActiveX control Opt-In
웹 사이트로부터 직접 설치되지 않은 ActiveX control은 바로 실행이 되지 않고 정보 표시줄에서 사용자가 동의했을 때 실행됩니다.
보호모드
보호모드 하에서 Internet Explorer은 최소한의 권한으로 ActiveX control을 실행하여 신뢰 단계(Integrity Level)가 낮은 폴더 이외에 파일 쓰기를 금지합니다.
사용자 계정 컨트롤
사용자 계정 컨트롤 하에서 IE에서 실행되는 ActiveX control은 program files와 같은 신뢰 단계(Integrity level)가 높은 폴더에 대한 파일 쓰기를 할 수 없으면 권한이 높은 프로세스에 윈도우 메시지를 전달할 수도 없습니다.
페이지 위쪽
ActiveX 컨트롤 설치 시 주의 사항
유효한 디지털 서명이 있더라도 ActiveX 컨트롤을 설치하는 데는 신중해야 합니다. ActiveX 컨트롤은 웹 검색 기능을 향상시킬 수 있는 반면 보안상 위험 요소가 될 수도 있으므로 해당 컨트롤 없이 웹 페이지가 작동한다면 사용하지 않는 것이 가장 좋습니다. 그러나 이러한 컨트롤이 꼭 필요한 웹 사이트나 작업이 있을 수 있으며, 해당 콘텐츠나 작업이 중요할 때는 ActiveX 컨트롤 설치 여부를 결정해야 합니다.
ActiveX 컨트롤을 설치하기 전에 다음 사항을 고려하십시오.
ActiveX 컨트롤을 받을 것으로 예상했습니까?이 웹 사이트에서 ActiveX 컨트롤을 다운로드하는 것이 뜻밖입니까? 이전에도 이 웹 사이트에서 ActiveX 컨트롤을 사용해야 했습니까? 뜻밖의 경우라면 아주 조심해야 합니다. 파일을 저장하거나 실행하기 전에 해당 컨트롤의 용도와 해당 컨트롤이 컴퓨터에 대해 어떤 작업을 수행할지 알아야 합니다.
ActiveX 컨트롤을 제공하는 웹 사이트를 신뢰할 수 있습니까?컨트롤을 제공하는 웹 사이트 및 컨트롤을 만든 게시자를 완전히 신뢰할 수 있는 경우가 아니라면 ActiveX 컨트롤을 설치하지 마십시오. ActiveX 컨트롤을 설치하면 게시자를 확인하는 대화 상자와 해당 파일을 실행할지 묻는 메시지가 Internet Explorer에 표시됩니다. 게시자를 신뢰하지 않으면 실행 안 함을 클릭하십시오.
ActiveX 컨트롤의 용도와 컨트롤이 컴퓨터에서 수행하게 될 작업을 알 수 있습니까?파일을 제공하는 웹 사이트에서 이 ActiveX 컨트롤의 용도를 알려주어야 하며 이 컨트롤을 설치하기 전에 알아야 할 특별한 세부 정보를 제공해야 합니다. 이러한 정보를 알 수 없는 경우에는 해당 컨트롤을 설치하지 말아야 합니다.
페이지 위쪽
Windows Vista 호환성 문제 바로 알기
호환성과 ActiveX
Windows Vista에서 금융 사이트 등 웹사이트가 운영되지 않는다는 호환성 문제가 제기되고 있습니다. 그러나 정확한 의미에서 이 호환성 문제란 ActiveX 기술에 의존한 특정 웹사이트가 특정 버전의 윈도우와 특정 버전의 브라우저가 아니면 실행되지 않는 상황을 의미하며, 이는 수 년 전부터 기타 운영체제 및 기타 브라우저에서 호환되지 않는 문제와 동일한 맥락에서 해결법을 찾아야 합니다.
ActiveX는 웹 브라우저에서 PC의 모든 기능을 활용할 수 있게 하는 기능으로, 사용자에게 더 많은 가능성을 열어 준 기능입니다. 그러나 그 발표로부터 10년이 지난 지금 인터넷은 당시에는 생각하지 못했던 악성 소프트웨어로 보안 위협을 겪고 있습니다.
이는 마이크로소프트도 기술 개발 당시에는 예측하지 못했던 문제로, 스파이웨어나 바이러스 등 인터넷을 통해 사용자의 PC를 파괴할 위험성을 지닌 프로그램이 이 ActiveX에 의존하고 있습니다.
마이크로소프트는 2002년부터 점차적으로 포괄적인 ActiveX 컨트롤의 권한을 축소해 왔습니다.인증 받지 못한 ActiveX의 실행을 막았으며, Windows Vista에서는 보호모드를 마련하여 컴퓨터 내의 특정 영역만 사용할 수 있도록 하였고, 관리자 권한도 제약을 두었습니다. 이 제약은 모두 향후 예측할 수 있는 모든 잠재적 보안 위협에 대응하기 위한 방향이고, 더 안전한 OS로 완성하기 위한 마이크로소프트의 노력과 방향성에 관련 업계는 세계적으로 동의를 보내고 있습니다.
따라서 보안 문제와, 호환성 문제를 해소하기 위해, 일반 웹사이트들의 개별적인 ActiveX 활용은 자제되어야 한다는 것이 마이크로소프트의 입장입니다.
환경적으로 볼 때, 한국의 인터넷 시장은 세계 어느 나라보다 먼저 다양한 서비스를 개발하였습니다. 그래서 당시 다양한 가능성을 열어 주었던 ActiveX를 적극 활용한 서비스를 기획했습니다. 그 결과, 세계적으로 ActiveX는 주로 UI의 보완을 위해서 활용되어 온 정도입니다만, 한국은 보안과 같은 시스템 솔루션이 ActiveX 기반으로 마련됩니다. 그러나 10년의 시간이 흐르면서 세계적인 보안 환경은 다양한 변화를 맞이합니다. 당시의 미비점도 해결이 되고, 또 당시 생각지 못했던 부차적인 그러나 더 심각한 보안 위협이 대두됩니다. 이에 효과적으로 대응하기 위한 방안을 마련할 시점에 오게 된 것입니다.
페이지 위쪽
ActiveX 사용에 대한 대안의 제안
ActiveX를 보안과 같이 시스템 레벨에서 사용하는 것은 지양되어야 합니다. 128bit SSL을 비롯한 표준화된 인증 체제, 그리고 암호 발생기 등 다양한 보안 솔루션을 국가적 차원에서 열린 자세로 수용하여, 다양한 플랫폼에서 기 구현되고 검증된 인프라를 활용하도록 하는 것이 바람직합니다. 현재 Internet Explorer는 세계 표준적 보안 기능을 내장하고 있고, 세계 각국의 은행들은 브라우저 내장의 보안 기능을 활용하고 있습니다.
사용자의 다양한 UI 요구 수용을 위한 ActiveX 사용도 상황 별로 분별하는 것이 바람직합니다. ActiveX를 지금과 같이 애플리케이션 레벨에서 사용자 편의를 위해 제공하는 것은 그대로 활용하실 수 있습니다. 그러나 일반 웹사이트 및 솔루션 벤더를 위한 마이크로소프트의 제안은 잠재적 보안 위험 요소로 구분되고 있는 ActiveX 대신, .NET Frameworks 3.0에 근거한 WPF 및 WPF/E와 같은 안전한 프레젠테이션 솔루션을 활용하여 사용자 체험을 강화하는 것입니다. 또 만약 구축하려는 사이트가 일반 사용자용인 경우는 되도록 웹의 권고안을 준수하여 멀티 플랫폼 멀티 브라우저용으로 만드는 것을 마이크로소프트는 추천하고 있습니다.
페이지 위쪽
[원본 글]
2007년 9월 19일 수요일
2007년 9월 16일 일요일
강릉 가위 폭력 사건1부와 2부
1부 이전에 올렸었지만 이어지는 내용이니 다시 올립니다.
2부는 웹동영상 플레이어가 프리첼 것인데
블로거에서 받아지지가 않네요.
http://eq.freechal.com/flvPlayer.swf?docId=29080467
여기 들어가서 보세요. 단, 파이어폭스는 IE Tab 확장 기능 필요.
Airport Tycoon 3 에어포트 타이쿤 3 동영상
[에어포트 타이쿤 공식카페로 이동]
에어포트 타이쿤 공식카페를 만들었습니다.
7Disk에 에어포트 타이쿤 3을 올려 카페에 웹링크를 걸어 놓았습니다.
가입하고 다운받으실 수 있습니다.
2007년 9월 11일 화요일
2007년 9월 9일 일요일
2007년 9월 2일 일요일
뿌요뿌요 피버 전투2개
1번째 : 아르르(단맛 3색) VS 아코드(아주단맛 3색)
2번째 : 아르르(5색) VS 카방클(4색)동영상
첫부분에 누구끼리 대결했는지 알려주는거잘못 입력되었기에 여기에 씁니다.
피드 구독하기:
글 (Atom)
