Today's L@g!

압소바 아기침대(중고) 판매합니다.

[실사 샷]

[흠, 단점 1 - 패드에 약간의 오염]

[흠, 단점 2 - 일부 찍힘자국들]

[흠, 단점 3 - 일부 칠벗겨짐]

[흠, 단점 4 - 기타 참고]

[사이즈 참고용]

W:1930 H:900 L:1000

<SQL 인젝션 공격 종류>

1. SQL Injection(normally)

SQL Injection은 홈페이지 DB에 특수문자('[싱글쿼터])나 Union, Select 등의 문자를 필터링하지 않아, 조작된 SQL Query가 서버로 전송되어 DB의 정보를 획득, 수정, 삭제 등의 명령 실행이 가능한 공격 기법이다. 또한, xp_cmdshell과 같은 System Stored Procedures를 통해 시스템의 권한 획득이 가능하다.

2. TRUE OR FALSE Blind SQL Injection

공격자의 입력값에 따라 웹 어플리케이션의 반응을 통해 DB에서의 처리에 대해 참과 거짓을 구분할 수 있을 때 공격자는 조건문과 함께 아스키 코드 값 삽입하고, 코드 값을 하나씩 변경시켜가며 참과 거짓의 반응을 통해 문자를 추측한다. 이 과정을 거쳐서 피해 데이터베이스의 DB명, 테이블명 등을 추출하는 공격이다.

3. Time Base Blind SQL Injection

참과 거짓을 반환되는 화면에 의해 확인할 수 없을 때 시간을 지연시킬 수 있는 함수(Sleep, Wait For delay, Benchmark 등)을 사용하여 고의적으로 시간을 지연시킨 후 처리 응답속도를 확인하여 참과 거짓을 구분하는 공격이다.

<대응방안>

1) 입력란에 특수문자를 입력하지 못하도록 Prepared Statement 객체 등을 이용하여 DB에 컴파일된 쿼리문(상수)을 전달하는 방법을 사용한다.

2) Parameterized Statement를 사용하는 경우에는 DB쿼리에 사용되는 외부 입력 값에 대하여 특수문자 및 쿼리 예약어를 필터링하고, Struts, Spring 등과 같은 프레임워크를 사용하는 경우에는 외부 입력 값 검증 모듈 및 보안 모듈을 상황에 따라 적절하게 사용한다.

3) Prepared Statement 클래스를 사용할 수 없는 환경이라면, 입력 값을 필터링 처리한 후 사용한다. 필터링 기준은 데이터베이스와 연동하는 스크립트의 모든 파라미터에서 사용자의 입력 값이 특수문자(`, ", /, ;, :, Space, -, +)를 포함하는지 검사하여 허용되지 않은 문자열이나 문자를 필터링 한다.

<추가 조치 방안>

① 허용되지 않은 문자열이 포함된 경우에는 에러로 처리한다.

② 데이터베이스의 에러메시지를 사용자에게 보여주지 않도록 설정한다.

③ 웹 어플리케이션이 사용하는 데이터베이스 사용자의 권한을 제한한다.

아이폰 Xs / Xs Max

스테인리스 스틸 + 유리 바디

 - 색상: 실버, 스페이스그레이, 골드

방진방수

 - IP68 (수심 2미터 / 30분까지)

디스플레이

- 아이폰 Xs: 5.8인치 슈퍼레티나 OLED / 2436*1125 458ppi (기존 Plus보다 더 큰 화면) 

- 아이폰 Xs Max: 6.5인치 슈퍼레티나 OLED / 2688*1242 458ppi (기존 Plus와 같은 크기의 기기, 꽉 찬 화면) 

- 1000000:1 명암비

더 넓은 스테레오 사운드 스피커

페이스 ID

- 더 빠른 알고리즘

- 뉴럴네트워크로 암호화된 보안

A12 Bionic 칩 (7나노) 

- 4코어 GPU

- 6코어 CPU (2개 성능 위주/4개 효율 위주)

- 8코어 뉴럴엔진 (실시간 머신러닝)

카메라

후면 - 12MP 광각/망원 카메라 (OIS), f1.8 / f2.4,  향상된 트루톤 플래시

전면 - 7MP f2.2 - 도트프로젝터와 작동해 심도 부여 가능

 - A12를 이용해 더 향상된 이미지 처리

 - 스마트 HDR 

 - 보케: 소프트웨어 후보정으로 f값을 조절하여 심도 조절 기능

 - 4개의 마이크를 이용해 더 현실감 있는 스테레오 동영상 녹음

배터리

 - Xs: X보다 30분 추가

 - Xs Max: X보다 1.5시간 추가

 - Qi 무선충전

 - 급속 충전

Dual SIM 지원

 - 듀얼심 듀얼스텐바이(DSDS)

 - 나노심 + e심 (단 중국은 물리적(nano+nano) 듀얼심)

용량: 64, 256, 512기가

크기

 - Xs: 143.6 * 70.9 * 7.7 mm 

 - Xs MAX: 157.5 * 77.4 * 7.7 mm

무게:

 - Xs: 177g

 - Xs MAX: 208g

패키지 구성품: 라이트닝 이어팟, 아이폰, 라이트닝 USB 케이블, 5W 충전 아답터

예약: 9월 14일

구매: 9월 21일

가격 (용량순)

 - Xs: 999 / 1149 / 1349 달러

 - Xs MAX: 1099 / 1249 / 1449 달러

iOS 12는 9월 17일

아이폰 Xr

항공알루미늄+유리 바디 

 - 색상: 블루, 화이트, 블랙, 엘로우, 코럴, (프로덕트)레드

방진방수: IP67 (수심 1미터 / 30분까지)

디스플레이

 - 6.1인치 IPS LCD 리퀴드 레티나/ 1792*828 326ppi (8 Plus보다 큰 화면/더 작은 바디)

 - 1400:1 명암비

3D터치 대신 햅틱터치 

페이스 ID

A12 Bionic 칩

카메라

후면: 12MP / f1.8 / OIS 

 - 싱글카메라로 인물모드 지원 

 - 보케 심도 조절

전면: Xs와 같은 7MP 카메라

배터리

 - X보다 1.5시간 더 길어진 사용 시간

 - Qi 무선충전

 - 급속 충전

용량: 64, 128, 256기가

크기: 150.9 * 75.7 * 8.3 mm

무게: 194g

가격(용량순): 749 / 799 / 899 달러

구매: 10월 26일

*출처 : 클리앙 Myayu님

전작과의 크기 차이 (출처 : 애플)

개인택시업 하시는 아버지의 갤럭시S8+

업특성상 영업시간엔 네비를 켜놔야하는 환경

2017년 6월에 개통한것으로 기억되고 대략 1년2달여정도 사용했는데 

세상에나 이렇게나 번인이 심한 폰은 첨본듯 합니다;;

갤스8+의 정식수리비는 22만원돈이고, 현재 중고가는 40~45정도이니 이건뭐

나중에 10만원대로 고쳐쓸 수 있으면 쓰시라고 하고 저렴이폰 구해드려야겠습니다.

저도 뭐 아이폰만 쓰다가 배터리이슈로 시끄러울때 안드 갤럭시로 넘어와서 

삼성페이랑 교통카드가 편해서 최근에 노트9도 지르고 갤럭시를 사용중이지만

괜히 아몰레기가 아닌듯...

몇일을 고민하다 갤럭시노트9 사전예약기간인 8/19일에 512기가를 주문했다.

뭐 온라인 동일가로 1,353,000원에 할인쿠폰쓰고 뭐하고 보통 110만원 미만으로 구매도 가능한거같은데 구매결정 순간부터 어디가 나을지 검색하다가 결국엔 ok캐쉬백 + 스마일캐쉬 페이백 해서 옥*에서 115~6정도에 주문한거 같다.

그러고 3일을 기다려 어제 제품을 받았다.

박스를 뜯기 전

박스를 열자 노란색의 추가 S펜을 볼 수 있는데 이건 512에만 있다나 뭐라나;;

두근두근... 

갤노트9의 특징을 볼 수 있는데 무엇보다 이번 시리즈는 

S펜의 기능향상과 4000mAh의 배터리로 설명을 할 수 있지 않을까 싶다.

마이그레이션 완료 후 강화유리와 UAG케이스가 부착 후 한 컷!

UAG는 아이폰7쓸 때 처음 접한이후 국내 베루스나 슈피겐 케이스 대비 만족도가 높아서 사용중인데 튼튼한데 비해 어쩔 수 없이 무거워진다 성인남성으로썬 묵직한 정도..

상세 후기는 좀 더 사용해보고 추가 작성 예정... To be continue