la Nube | 라 누베

2017년 10월 10일부터 윈도10의 2번째 빌드인 쓰레시홀드2(Threshold 2; TH2) 버전 1511이 지원 종료됩니다. 즉, 10월 10일 이후로는 마이크로소프트(MS)로부터 품질 및 보안 업데이트를 받을 수 없게 됩니다. 현재 마이크로소프트의 윈도10은 가장 최신인 버전 1703 레드스톤2(RS2)부터 버전 1607 레드스톤1(RS1), 버전 1511 쓰레시홀드2(TH2), 버전 1507 쓰레시홀드1(TH1)의 4가지 빌드가 존재하며, 이 중에서 버전 1507은 올해 3월에 이미 지원이 종료된 바 있습니다. 윈도10 버전 1511 쓰레시홀드2(TH2)는 2015년 11월 10일에 공개되어, 1년 11개월 만에 지원이 종료됩니다. 10월 10일이 지나더라도 버전 1511을 그대로 사용할 수는..

마이크로소프트(Microsoft; MS) 윈도(Windows)의 2017년 8월 정기 보안 업데이트가 나왔습니다. MS에서는 한국시간으로 매월 2번째 화요일의 다음 날에 정기 업데이트를 발표합니다. 이 업데이트에 어떤 내용들이 있는가에 대해서는 한국인터넷진흥원이 발표한 글을 참고하기 바랍니다. ☞ MS 8월 보안 위협에 따른 정기 및 기타 보안 업데이트 권고 : https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=26623 제가 사용하는 윈도10 버전1703(레드스톤2)에서도 2개의 업데이트를 완료했습니다. 8월까지의 누적 업데이트와 Adobe Flash Player의 보안 업데이트입니다. 윈도7, 윈도8.1, 윈도10 등 모..

7월 11일에 Samba의 보안 취약점 CVE-2017-11103에 대한 정보가 공개되었습니다. 이번 취약점은 MITM(중간자 공격)에 의한 도메인에서의 권한 상승의 가능성에 대한 것입니다. 취약점에 대한 중요도는 중요/높음입니다. Samba 4.0.0에 포함된 Heimdal Kerberos을 사용하는 경우, Hemdal의 Orpheus' Lyre KDC-REP Service Name Validation의 취약점을 이용하여 공격자가 도메인에서 MITM(중간자 공격) 권한을 상승시킬 수 있는 문제입니다. 이 Orpheus' Lyre KDC-REP Service Name Validation의 취약점은 Samba 이외에 Microsoft 또는 FreeBSD 등에도 영향을 주고 있기 때문에, 확인을 할 필요가 ..

마이크로소프트(MS) 윈도우의 7월 정기 보안 업데이트가 나왔습니다.MS에서는 한국시간으로 매월 2번째 화요일의 다음 날에 정기 업데이트를 발표합니다.이 업데이트에 어떤 내용들이 있는가에 대해서는 한국인터넷진흥원이 발표한 글을 참고하기 바랍니다. ☞ MS 7월 보안 위협에 따른 정기 및 기타 보안 업데이트 권고 : https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=26128 제가 사용하는 윈도10 버전 1703(레드스톤2)에서도 2개의 업데이트를 완료했습니다.7월까지의 누적 업데이트와 Adobe Flash Player의 보안 업데이트입니다. 랜섬웨어가 창궐(?)하는 이 시대에 윈도 업데이트는 권장이 아니라 필수입니다!

윈도10 스토어에 우분투 16.04 LTS가 합류했습니다. 지금 당장은 윈도10 인사이더 프리뷰를 통해서만 제공되고 있습니다. 윈도10 스토어를 통해 우분투를 설치하기 위해서는 윈도10 빌드 16215 이상이 필요합니다. 올해 가을로 예정된 윈도10 가을 크리에이터스 업데이트, 즉 윈도10 레드스톤3에서는 모든 사용자들이 윈도10 스토어에서 우분투를 설치할 수 있을 것으로 기대됩니다. 윈도10에서 우분투를 설치하기 위해서는 Windows Subsystem for Linux 기능이 켜져 있어야 합니다. 안타깝게도 윈도10 S 사용자는 윈도10 Pro로 업그레이드하기 전까지는 이런 기능이 지원되지 않습니다. 윈도10 스토어를 통하여 설치되는 우분투는 16.04 Xenial Xerus이며, 캐노니컬에 의해 2..