• 제목/요약/키워드: 오픈 소스 소프트웨어

검색결과 428건 처리시간 0.028초

안전한 오픈소스 소프트웨어를 위한 침해여부 판정 모률연구 (A Study on Exploit Vulnerability Decision Module for Secure Open-Source Software)

  • 정하규;박근일;전문석
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2016년도 추계학술발표대회
    • /
    • pp.277-278
    • /
    • 2016
  • 최근 IT 제품의 발달로 무선화, 지능화 등 다양한 분야에서 소프트웨어 활용이 증가하고 있으며, 이에 따라 오픈소스 소프트웨어의 사용이 증가되고 있다. 하지만 공개 오픈소스 소프트웨어는 악의적인 문제 발생 시 일일이 조사, 발견해 낼 수 없는 단점이 있다. 본 논문에서는 안전한 소프트웨어 개발을 위해 정적/동적 취약적 분석을 활용한 취약점 침해여부 판전 모듈 설계를 제안하였다.

오픈소스 소프트웨어 라이선스 파일 식별 기술 (Measurement for License Identification of Open Source Software)

  • 윤호영;조용준;정병옥;신동명
    • 한국소프트웨어감정평가학회 논문지
    • /
    • 제12권2호
    • /
    • pp.1-8
    • /
    • 2016
  • 본 논문은 오픈소스 소프트웨어의 배포과정에서 라이선스 정보가 누락, 훼손, 변경, 충돌됨에 따라 발생하는 무의적인 저작권 침해를 미연에 방지하고자 라이선스 파일을 추출/식별하는 기술을 연구하였다. 라이선스 파일이 갖는 특성을 파악하기 위해 n-gram과 TF-IDF 기법을 활용하여 322개의 라이선스 내용을 분석하였고, 이를 활용하여 패키지 내에서 라이선스 파일을 추출하였다. 추출한 라이선스는 코사인 측정법을 통해 확보한 라이선스간의 유사도를 산정하여 라이선스 정보를 식별하였다.

스마트TV 셋톱박스(STB) 오픈소스 커뮤니티 설계 (The design of open source community of Smart TV Set-Top Box (STB))

  • 송주홍;김경아;문남미
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2011년도 추계학술발표대회
    • /
    • pp.1102-1103
    • /
    • 2011
  • 오픈소스 커뮤니티들은 개발자들 간의 커뮤니케이션을 활성화시키고, 협업 할 수 있도록 환경을 제공하고 있다. 하지만 스마트TV 셋톱박스 요소 기술과 관련된 오픈소스프로젝트는 극히 미비한 수준이다. 이에 본 연구에서는 스마트TV 요소기술과 상위 6개의 오픈소스 커뮤니티의 기능을 조사, 분석하였으며, 이를 기반으로 스마트TV 셋톱박스 기반의 오픈소스 커뮤니티를 설계하였다. 본 논문에서 제안하는 스마트TV 기반의 오픈소스 커뮤니티는 스마트TV 셋톱박스 기반의 오픈 소프트웨어의 고도화를 가지고 올 수 있는 개발 환경을 제공 할 수 있을 것이다.

IBM, 500건의특허를 오픈 소스 소프트웨어 개발자에 무상제공

  • 한국발명진흥회
    • 발명특허
    • /
    • 제30권1호통권343호
    • /
    • pp.22-23
    • /
    • 2005
  • 2005년 1월 10일, 미국 특허 취득 건수에 있어서 12년 연속 1위를 차지하고 있는 IBM은 500건의 특허를 오픈소스 소프트웨어 개발자들이 자유롭게 사용할 수 있도록 무상 제공하기로 하였다고 발표. 동 발표는 미국 특허상표청이 2 0 0 4년 미국특허 최다 취득기관에 대한 순위를 공개한 날에 이루어짐.

  • PDF

An Exploratory Study about Korean Participants in Open Source Development

  • Cho, Jun-Gee
    • 한국경영정보학회:학술대회논문집
    • /
    • 한국경영정보학회 2007년도 추계학술대회
    • /
    • pp.328-333
    • /
    • 2007
  • 최근들어 꾸준히 증가하고 있는 오픈소스를 통한 소프트웨어 개발에 대한 관심과 참여는 국가적 규모의 지원과 활성화 방안에 대한 연구로 이어지고 있다. 그중에서 오픈소스 개발환경의 한 요소인 개발자들에 대한 이해는 가장 모든 관련연구에 우선하는 핵심적인 연구주제로 다루어져 왔으며, 연구자들은 국제적인 규모의 프로젝트를 대상으로 어떤이들이 무슨 동기로 참여하고 있는가에 대한 질문을 위주로 연구해왔다. 본 연구는 국지적 관점을 추가하여 이러한 연구노력의 연장선상에서 오픈소스 개발에 참여하고 있는 한국인 개발자들을 대상으로 탐색적으로 살펴본다. 본 연구는 한국인 오픈소스 개발자들은 누구인가라는 질문에 대한 답변을 기술통계적 분석기법을 이용하여 시도하고, 또 한국인 참가자들 오픈소스개발 참여에 대한 내재적인 동기와 외적(또는 환경적)동기에 대해 기존 연구들과 비교분석을 통해 이해하려고 시도한다. 이와같은 비교관찰을 토대로 한국의 오픈소스 개발환경에 대한 좀 더 포괄적인 지식을 얻어낼 수 있을 것으로 기대되며, 또 오픈소스 개발과 관련한 기타 연구에 있어 인적요소에 대한 이해를 증진시키는데 기여할 수 있을 것으로 생각된다. 본 연구는 방법론으로써 각종 국내외 오픈소스 프로젝트들에 가입하여 활동중인 한국인 개발자들을 대상으로 전자메일을 이용한 사전조사(설문)를 실시하였다.

  • PDF

오픈소스 소프트웨어를 이용한 침수해석 모형 GUI 개발 (Development of a Flood Model GUI using Open Source Software)

  • 최윤석;박상훈;김주훈;김경탁
    • 한국수자원학회:학술대회논문집
    • /
    • 한국수자원학회 2019년도 학술발표회
    • /
    • pp.372-372
    • /
    • 2019
  • 본 논문에서는 격자 기반의 2차원 침수해석 모형인 G2D(Grid based 2-Dimensional land surface flood model)의 GUI 개발에 대해서 기술하였다. G2D 모형은 ASCII 래스터 포맷의 DEM을 이용하여 정형 사각격자로 구성되는 침수모의 도메인을 설정하고, 수위, 수심, 유량 등의 경계조건과 강우와 유량을 연속방정식의 생성항으로 사용하여 2차원 침수모의를 한다. 주요한 침수모의 결과는 ASCII 래스터 포맷을 가지는 수심과 수위 등이다. 이와 같이 G2D 모형은 ASCII 래스터 파일을 주로 이용하고 있다. 본 연구에서는 우선 래스터 파일의 전후처리와 침수모의 결과의 가시화에 대한 편의성을 높이기 위해서 GIS 소프트웨어를 이용하여 GUI를 개발하고자 하였다. 이와 더불어 사용자들이 소프트웨어 구매 비용에 대한 부담을 없애고, 편리하게 사용할 수 있는 오픈소스 소프트웨어를 이용하고자 하였으며, 이 두 가지 조건을 만족할 수 있는 QGIS를 이용해서 G2D 모형의 GUI인 QGIS-G2D를 개발하였다. QGIS-G2D는 QGIS의 plug-in으로 실행된다. QGIS-G2D는 G2D 모형의 실행에 필요한 프로젝트 파일(.g2p)을 GUI를 이용해서 만들 수 있으며, 모의결과를 애니매이션 등으로 가시화 할 수 있는 후처리 기능을 포함하고 있다. 또한 QGIS-G2D는 DEM 수정 기능과 같이 G2D 모형의 입력자료 전처리를 위해서 QGIS plug-in으로 제공되는 여러 가지 기능을 함께 이용할 수 있다. 또한 물리적 분포형 강우-유출 모형인 GRM(Grid based Rainfall-runoff Model)의 QGIS plug-in인 QGIS-GRM과 연계하여, 유역 유출모의와 침수모의를 QGIS 환경에서 함께 수행할 수도 있다. 개발된 소프트웨어는 오픈소스 플랫폼인 GitHub(https://github.com/floodmodel/)를 통해서 제공된다. 본 연구를 통해서 홍수해석에 필요한 강우-유출 모의와 침수모의를 위한 모형을 제공하고, 이를 편리하게 활용할 수 있는 오픈소스 소프트웨어를 제공할 수 있었다. 이러한 연구들은 홍수 분야의 전문가들에 의해서 다양한 분야의 홍수해석에 사용될 수 있을 것으로 기대한다.

  • PDF

오픈소스 e-Navigation 소프트웨어 역공학 사례 연구 : Enterprise Architect를 이용하여

  • 이재욱;김효승;임상우;이서정
    • 한국항해항만학회:학술대회논문집
    • /
    • 한국항해항만학회 2014년도 추계학술대회
    • /
    • pp.47-49
    • /
    • 2014
  • 최근 e-Navigation 소프트웨어의 개발과 검증을 위한 다양한 시도가 국내외적으로 진행되고 있다. 본 논문에서는 국제공동실험에서 사용되고 있는 오픈소스 e-Navigation 소프트웨어를 대상으로 역공학을 통해서 해외에서 각종 실험이 시도 되고 있는 e-Navigation 소프트웨어의 기능적, 구조적 특성 등을 분석해 본다. 이 실험을 통해 관련 시스템에 대한 국제적 기여를 탐색하고자 한다.

  • PDF

공급망 보안을 위한 오픈소스 소프트웨어 취약점 관리 기술

  • 홍현지;우승훈;이희조
    • 정보보호학회지
    • /
    • 제32권5호
    • /
    • pp.35-43
    • /
    • 2022
  • 혁신적인 소프트웨어 개발을 위해, 소프트웨어 개발 환경에서 오픈소스 소프트웨어(OSS)를 활용하는 것은 하나의 개발 트렌드로 자리매김했다. 이러한 이점에도 불구하고, 적절한 관리가 이루어지지 않는 OSS 재사용은 취약점의 전파 문제나, 공급망 공격과 같은 위험한 보안 위협을 초래한다. 본 고에서는 OSS 재사용으로 인해 야기되는 다양한 보안 위협을 해결하기 위한 최근 연구들의 동향을 소개하고, 이런 연구들에 기반하여 제작된, OSS 보안성 향상을 위한 기술들을 소개한다.

오픈스택 기반 클라우드 시스템의 구축 검증 도구 (Development of a Testing Tool to Validate Integrity of a Constructed Cloud System based on OpenStack)

  • 손석호;강동재
    • 정보과학회 컴퓨팅의 실제 논문지
    • /
    • 제20권12호
    • /
    • pp.658-663
    • /
    • 2014
  • OpenStack과 같이 오픈 소스 기반의 클라우드 컴퓨팅 관리 플랫폼 (Cloud Management Platform) 의 빠른 구현으로 인하여, 오픈 소스를 이용한 개인 및 기관의 클라우드 구축 시도가 지속적으로 증가되는 추세이다. 이러한 클라우드 운영자들에게, 구축한 클라우드 컴퓨팅 시스템의 동작 검증은 필수적이다. 본 논문은 클라우드 시스템 구축 검증하기 위한 오픈 소스 기반의 클라우드 테스트 도구를 디자인하며 구현한다. 특히, 제안된 테스트 도구는 오픈 소스 소프트웨어 프로젝트인 Tempest를 활용하며, Tempest의 테스트 케이스를 통해서 OpenStack기반의 클라우드를 검증한다. 제안된 소프트웨어는 국내에서 처음으로 개발되는 클라우드 시스템 구축 테스트 도구의 프로토타입이며, 앞으로 클라우드 기술 개발 및 사용자 확대에 기여할 것으로 예상된다.

블록체인 기반의 소프트웨어 유통 플랫폼의 활성화를 위한 SPDX 문서 생성 Visual Studio용 플러그인 개발 (SPDX Document Generation Visual Studio Plug-in development for Invigorating Blockchain based Software Distribution Platform)

  • 윤호영;조용준;신동명
    • 한국소프트웨어감정평가학회 논문지
    • /
    • 제13권2호
    • /
    • pp.9-17
    • /
    • 2017
  • 소프트웨어 개발 단계에 오픈소스 소프트웨어를 활용함으로써 발생할 수 있는 라이선스 위반 문제 등의 이유로 소프트웨어 컴플라이언스는 반드시 행해져야하는 작업 중 하나이다. 하지만 다수의 개발자가 참여한 규모있는 소프트웨어를 분석한다는 것은 많은 시간과 높은 난이도를 요구한다. 이와 같은 문제점을 개선할 수 있는 방안 중 하나인 SPDX 문서는 소프트웨어 패키지에 대한 메타데이터를 규격화한 문서이다. 해당 규격이 활성화된다면 소프트웨어 패키지의 정보 분석 작업이 간소화될 뿐만 아니라 오픈소스 소프트웨어의 건전한 유통에도 기여할 수 있을 것이다. 본 연구에서는 오픈소스 소프트웨어의 라이선스 정보를 포함하고 있는 SPDX 문서를 특정 중앙서버에 의존하지 않고 분산화 된 장부의 기록물로 공유하고, 사용자에게 목적과 자격 요건에 따라 SPDX 라이프사이클 서비스를 제공하는 블록체인 기반의 SPDX 유통 플랫폼을 개발하였다. 또한 블록체인 기반의 SPDX 유통 플랫폼의 활성화에 기여하는 것을 목적으로 통합개발환경용 SPDX 문서 생성 플러그인을 개발하였다.