la Nube | 라 누베

전편의 iOS 편에 이어, 이번에도 PIA VPN의 모바일 편입니다.그 중에서도 모바일 계의 양대산맥인 안드로이드 앱을 알아보겠습니다. * 1년 동안의 iOS용 PIA VPN 사용기 : https://la-nube.tistory.com/788 스샷은 안드로이드 누가 7.1.2 이며, Android용 앱 버전은 3.2.0 입니다.스샷을 찍었던 날인 2019년 12월 18일 기준의 최신 버전입니다. 안드로이드용 PIA VPN 앱은 OpenVPN 프로토콜을 사용합니다. * Android용 PIA VPN 앱 : https://play.google.com/store/apps/details?id=com.privateinternetaccess.android 아직 VPN 서버로 연결을 하지 않았기 때문에, VPN IP..

전편의 Windows 편에 이어, 이번에는 PIA VPN의 모바일 편입니다.그 중에서도 모바일 계의 양대산맥인 중 하나인 iOS의 앱을 알아보겠습니다. * 1년 동안의 Windows용 PIA VPN 사용기 : https://la-nube.tistory.com/787 스샷은 iOS 12.4.4 이며, iOS용 앱 버전은 3.3.0 입니다.스샷을 찍었던 날인 2019년 12월 18일 기준의 최신 버전입니다. iOS용 PIA VPN 앱은 OpenVPN 프로토콜이 아닌 IKEv2 프로토콜을 기본값으로 사용합니다.설정에서 OpenVPN 프로토콜이나 IPsec 프로토콜을 사용하도록 변경할 수도 있습니다. * iOS용 PIA VPN 앱 : https://apps.apple.com/kr/app/private-inter..

지난 2018년 11월에 NordVPN 사용기를 남긴 적이 있습니다. * 1년 동안의 Windows용 NordVPN 사용기 : https://la-nube.tistory.com/491 이번에는 1년 간 사용했던 PIA VPN이 곧 만료되는 관계로 마지막 기록을 남깁니다.PIA VPN의 정식 명칭은 Private Internet Access VPN으로, 간단히 줄여서 PIA VPN입니다.먼저 Windows 버전, 통상 PC 버전부터 해보겠습니다. * PIA VPN 홈페이지 : https://kor.privateinternetaccess.com * PIA VPN 클라이언트 : https://kor.privateinternetaccess.com/pages/download PIA VPN의 Windows용 클라이..

VPN 서비스를 운영하기 위해서는 돈이 필요하며, 여러 나라에 많은 서버를 두고 계속해서 서비스를 제공하려면 결국 큰 돈이 필요합니다. 그런데 일부 VPN들은 이런 서비스에 대한 사용료를 부과하지 않고 무료로 제공하고 있습니다. 그렇다면 이들 VPN들은 마음이 착해서 자선사업을 하는 것일까요? 무료 VPN(혹은 매우 싼 VPN)은 다음과 같은 네 가지 시나리오로 수익을 창출하게 됩니다. 1. 광고를 보여줌 어떤 VPN 업체들은 VPN 코드를 수정하여 광고를 보여주게끔 하기도 합니다. 이들은 사용자들이 어떤 것에 관심 있어 하는 지를 모니터링하여 그 사용자를 타겟으로 하는 검색 광고를 뿌립니다. 하지만, 때때로 이들 코드들은 악성코드에 가까워서 완전히 삭제하지 않고서는 사용자의 PC에서 없애기가 매우 어렵..

Some Chrome VPN Extensions Leak DNS Queries (이미지 출처 : https://www.bleepingcomputer.com/news/security/some-chrome-vpn-extensions-leak-dns-queries/ ) 구글 크롬의 확장 프로그램 중 10개의 VPN에서 DNS 정보가 새어 나가는 것으로 밝혀졌습니다. 15개의 VPN에 대하여 DNS 누출에 대한 테스트가 진행되었고, 그중 10개의 VPN에서 DNS 누출이 있음을 확인하였습니다. 익명성과 함께 보안성을 강조하는 VPN에서 DNS 정보가 새어 나간다는 것은 있어서는 안 되는 일입니다. 이번에 테스트를 진행한 TheBestVPN.com의 John Mason은 다음과 같이 말했습니다.'VPN은 IP 주..

http://blog.alyac.co.kr/1440 "error state" 상태에서 SSL_read() 혹은 SSL_write() 함수를 호출할 때, "error state"메커니즘의 버그 때문에 원래의 의도대로 동작하지 않게 됩니다. 이 때문에 원래 데이터가 OpenSSL을 통해 데이터가 암/복호화 되어야 하는데, 더 이상 SSL/TLS 레이어에서 암/복호화 처리가 불가하게 됩니다. -본문 중 일부 -- 보안 취약점 CVE-2017-3737에 대하여... 데비안 9 Stretch (Stable) - openssl 1.1.0f-3+deb9u1 에서 보안 패치가 완료됨 (fixed) - openssl1.0 1.0.2l-2+deb9u1 은 취약하나, 아직 보안 패치가 없음 (vulnerable) 데비안 8..