• Title/Summary/Keyword: 패치 서비스

Search Result 86, Processing Time 0.038 seconds

Design of safety policy and mechanism for dynamic kernel update with function-granularity (함수 단위 동적 커널 업데이트를 위한 보안 정책 및 기법의 설계)

  • Park, Hyun-Chan;Yoo, Chuck
    • Proceedings of the Korean Information Science Society Conference
    • /
    • 2008.06a
    • /
    • pp.343-344
    • /
    • 2008
  • 최근 시스템의 복잡도가 증자함에 따라 보안 취약점 문제가 더욱 많이 발생하고 있다. 이를 해결하기 위해 보안 패치가 배포되고 있지만, 시스템 서비스의 중단이 필요하고 패치 자체의 안정성이 검증되지 못해 패치의 적용이 늦어지는 문제가 발생한다. 우리는 이러한 문제를 해결하기 위해 업데이트성이 없는 커널을 위한 함수 단위 동적 업데이트 시스템인 DUNK를 설계 하였다. DUNK는 서비스 중단 없는 업데이트를 가능케 하고, 보안 기법인 MAFIA를 이용해 안전한 업데이트를 수행한다. MAFIA는 바이너리 패치 코드의 접근 행위를 분석함으로써 패치된 함수가 기존 함수의 접근 권한을 상속받도록 하고, 이를 검증하는 기술을 제공한다. 본 논문에서는 DUNK의 설계와 MAFIA의 알고리즘 및 수행에 대해 기술한다.

  • PDF

Design the Classed Patch Distribution System Framework Considering the Extension (확장성을 고려한 계층적 패치 분배 시스템 프레임워크 설계)

  • 김윤주;이상원;손태식;문종섭;서정택;윤주범;박응기
    • Proceedings of the Korean Information Science Society Conference
    • /
    • 2004.04a
    • /
    • pp.199-201
    • /
    • 2004
  • 네트워크를 통한 시스템 침해사고가 증가하고 있고, 이러한 침해사고는 대부분 시스템에 존재하는 취약성을 이용한 공격이므로 관련 패치의 설치는 매우 중요하다. 그래서 최근 자동화된 패치 관리 시스템의 연구가 많이 이루어지고 있다. 하지만 패치 관리의 대상이 되는 기업, 공공 기관 등과 같이 대규모 네트워크를 구축하고 있는 그룹은 그 규모와 구조가 유동적일 수 있다. 그러므로 다양한 환경에서도 무리 없이 패치 분배 서비스를 지원하기 위해서는 패치 관리 대상 그룹의 확장성을 고려해야만 한다. 본 논문에서는 확장성을 고려한 계층적 패치 분배 시스템의 프레임워크를 제시한다.

  • PDF

Policy and Mechanism for Safe Function-level Dynamic Kernel Update (함수 단위 동적 커널 업데이트를 위한 보안 정책 및 기법의 설계)

  • Park, Hyun-Chan;Yoo, Chuck
    • Journal of KIISE:Computing Practices and Letters
    • /
    • v.14 no.8
    • /
    • pp.808-812
    • /
    • 2008
  • In recent years, the software vulnerability becomes an important problem to the safety in operating system kernel. Many organizations endeavor to publish patches soon after discovery of vulnerability. In spite of the effort, end-system administrators hesitate to apply the patches to their system. The reasons of hesitation are the reboot disruption and the distrust of patches. To solve this problem we propose a dynamic update system for non-updatable kernel, named DUNK. The DUNK provides: 1) a dynamic update mechanism at function-level granularity to overcome the reboot disruption and 2) a safety verification mechanism to overcome the distrust problem, named MAFIA. In this paper, we describe the design of DUNK and detailed algorithm of MAFIA.

OpenSource Security Vulnerability Real-Time Notification System (오픈소스 보안 취약점 및 패치 현황 실시간 알림 시스템)

  • Choi, Ji Eun;Koo, Ye Lim;Jeon, Seon Jin;Park, Woo In;Lee, Byoung Hee
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2020.05a
    • /
    • pp.135-137
    • /
    • 2020
  • 기업 내에서는 다양한 오픈소스를 활용하고 있다. 이런 환경에서 해당 오픈소스의 취약점 및 패치 현황을 실시간으로 제공하여 빠르게 대처하는 것이 중요하다. 먼저 기업 내에서 많이 사용하는 오픈소스를 조사한 후 Top 70 오픈소스를 선정하여 보안 취약점 및 패치 현황을 파악한다. 실제 크롤링을 통해 취약점을 수집한 후, 필요한 정보를 가공하여 웹 서비스로 시각화 하여 제공한다. 또한 취약점이 발생했을 때 기업에서는 실시간 메일 알람 서비스를 받아볼 수 있는 과정을 제시한다.

Automatic Patch Information Collection System Using Web Crawler (웹 크롤러를 이용한 자동 패치 정보 수집 시스템)

  • Kim, Yonggun;Na, Sarang;Kim, Hwankuk;Won, Yoojae
    • Journal of the Korea Institute of Information Security & Cryptology
    • /
    • v.28 no.6
    • /
    • pp.1393-1399
    • /
    • 2018
  • Companies that use a variety of software use patch management systems provided by security vendor to manage security vulnerabilities of software to improve security. System administrators monitor the vendor sites that provide new patch information to maintain the latest software versions, but it takes a lot of cost and monitoring time to find and collect patch information because the patch cycle is irregular and the structure of web page is different. In order to reduce this, studies to automate patch information collection based on keyword or web service have been conducted, but since the structure to provide patch information in vendor site is not standardized, it was applicable only to specific vendor site. In this paper, we propose a system that automates the collection of patch information by analyzing the structure and characteristics of the vendor site providing patch information and using web crawler to reduce the cost and monitoring time consumed in collecting patch information.

A Study on Dual-Band and Multi-Band Slot Loaded Patch Antenna (이중 및 다중 대역 Slot Loaded 패치 안테나에 관한 연구)

  • Shin, Ho-Seop
    • Journal of Digital Contents Society
    • /
    • v.7 no.1
    • /
    • pp.41-45
    • /
    • 2006
  • In this paper, we introduced the dual-band and multi-band slot loaded patch antenna for multi services. This antenna has the characteristic of dual-band and multi-band antenna by 4 slots nearly located in the edges of a patch. By changing the number and location of probe, the width and length of slot, and the distance between slot and the edge of patch, we studied the performance of dual-band and multi-band characteristic.

  • PDF

Estimation of bulk flow resistance in vegetated channels based on large-scale river experiments (실규모 하천 실험을 통한 식생하도의 구간 흐름저항 산정)

  • Ji, Un;Bae, Inhyeok;Ahn, Myeonghui;Jang, Eun-kyung
    • Proceedings of the Korea Water Resources Association Conference
    • /
    • 2021.06a
    • /
    • pp.3-3
    • /
    • 2021
  • 하천의 식생은 생태서식처 제공, 강턱이나 하안 경사의 안정, 영양염류나 오염물 차단에 의한 수질 개선 등의 다양한 생태서비스를 제공하는 반면, 과도하고 편중된 식생 분포로 인해 흐름저항이 증가하고 이로 인한 홍수위 상승과 홍수피해 위험이 가중될 수 있다. 기후변화 영향과 토지이용 변화에 따른 수리수문 특성 변화와 유역으로부터 영양염류의 유입은 하천내 식생이 과도하게 퍼지는 직접적인 원인이 될 수 있다. 과도한 식생분포로 인한 흐름저항과 홍수위 상승을 평가하기 위해 식생하도의 흐름저항과 관련된 매개변수의 다양성과 복잡성에 따른 해석상의 한계에도 불구하고 이에 대한 이론적 해석과 수학모형의 개발, 실험실 수로와 하천현장조사, 수치모형을 이용한 예측 등의 다양한 연구가 수행되고 있다. 본 연구에서는 소규모 실험실 수로에서 단순화된 식생 구조와 배열이 적용되는 한계성과 상류에서 유입되는 유량과 유속 등의 수리조건을 통제할 수 없는 현장실험의 한계성을 보완하고자 목본류 형태의 식생패치를 실규모 하천실험 수로에 조성하여 통제된 수리조건에서의 식생하도의 구간 흐름저항을 추정하기 위한 계측 실험을 수행하였다. 실규모 실험에서는 피에조미터 형식의 정밀 압력식 센서를 이용하여 수위와 수면경사를 계측하였으며, 실험구간의 접근 수로에서 ADCP(Acoustic Doppler Current Profiler)를 이용하여 유입 유량에 대한 정보를 수집하였다. 전체 수로 길이 약 600 m, 하폭 11 m, 깊이 2 m 규모의 실규모 하도 일부 80 m 완경사 구간에 식생패치를 설치하고 구간 수면경사를 실측함으로써 식생하도의 흐름저항을 직접 산정하였다. 이러한 실규모 식생하도의 실험을 통해 식생패치의 밀도, 횡적 차단면적, 구간 차단부피, 목본 식생의 물리적 특성, 식생패치의 배열 등의 다양한 식생분포 조건에 따른 수리조건별 흐름저항 값의 변화를 분석할 수 있다. 식생하도에 대한 정확한 흐름저항 추정과 홍수위 변화에 대한 해석은 하천 식생의 생태서비스와 홍수방어의 하천 치수효과의 최적 솔루션을 제시하기 위한 하도관리의 다양한 방안을 제시하는데 필수적인 정보로 활용될 수 있다.

  • PDF

Design of a Double-Faced Monopole Antenna Using the Coupling Effect of Induced Currents (유도 전류의 커플링 효과를 이용한 모노폴 안테나 설계)

  • Choi, Young;Lee, Seungwoo;Kim, Nam
    • The Journal of Korean Institute of Electromagnetic Engineering and Science
    • /
    • v.23 no.12
    • /
    • pp.1327-1336
    • /
    • 2012
  • In this paper, the dual-faced monopole antenna, which is arranged by numerous rectangular ring patches in sequence for the multi-bands is proposed. The ring type structure of the patch can be increased the bandwidth. Therefore the bandwidth and beam width are improved by using multiple arrayed patches. When the ring type patches are inserted serially, the resonance frequencies are occurred by the current flow from the first ring patch. It is possible because the gap between the patches is very narrow. In addition, if the patches are composed on the same plane as the feed-line, fabrication could be very difficult because the gap between the patches is extremely narrow. The thickness and permittivity of the antenna, moreover, are very important parameters because both sides of the substrate are used. We finally found the optimal thickness and permittivity to generate the coupling effect by simulation. All patches are consisted of 4-steps which the patch size was decreased 85 % by each step. In conclusion, the resonant frequency bands are 1.75~2.6 GHz(850 MHz), 3.24~3.46 GHz(220 MHz), 3.8~4.0 GHz(200 MHz), and 4.4~4.9 GHz(500 MHz).

Planar Microstrip Patch Antenna for 5G Wireless Applications

  • Kim, Jang-Wook;Jeon, Joo-Seong
    • Journal of the Korea Society of Computer and Information
    • /
    • v.27 no.1
    • /
    • pp.33-41
    • /
    • 2022
  • This paper describes a planar microstrip patch antenna designed on dielectric substrate. Two types of planar microstrip patch antennas are studied for the 5G wireless applications, one type is conventional microstrip structure, the other type is stacked microstrip structure fed by coaxial probe. Using electromagnetically coupling method, stacked microstrip patch antenna employing a multi-layer substrate structure was designed. The results indicate that the proposed stacked microstrip patch antenna performs well at 5G wireless service bandwith a broadband from 3.42GHz to 3.70GHz. The impedance bandwidth(VSWR≤2) is 360MHz(10.28%) from 3.42GHz to 3.78GHz. In this paper, through the designing of a stacked microstrip patch antenna, we have presented the availability for 5G wireless repeater system.

Efficient Point Cloud Density Scalability by using Bidirectional Patch Packing Method based on LOD Control Table (양방향 패치 패킹을 활용한 LOD 제어 테이블 기반의 효율적인 포인트 클라우드 밀도 확장성 방안)

  • Kim, Junsik;Im, Jiheon;Kim, Kyuheon
    • Proceedings of the Korean Society of Broadcast Engineers Conference
    • /
    • 2020.07a
    • /
    • pp.500-504
    • /
    • 2020
  • 포인트 클라우드는 수십만 또는 수백만개의 포인트로 객체 또는 장면을 나타내며, 그 데이터의 양은 엄청 나기 때문에, 다양한 대역폭 또는 장치에서 효과적인 서비스를 위해 확장성 기능을 갖춘 압축 체계 개발이 필요하다. 이에 따라, 단방향 패치 패킹을 활용한 LoD 제어 테이블 기반 밀도 확장성(LoD control table based Density scalability by using Unidirectional Patch packing, LDUP) 방법을 이용한 확장성에 대한 연구가 이루어졌다. 그러나, LDUP 방법은 2D 그리드의 크기를 조작하는데 한계가 있어, 패치 사이의 거리가 드물게 패킹되고, 이는 압축 효율을 떨어뜨린다. 본 논문에서는 이러한 단점을 극복하기 위해 양방향 패치 패킹을 활용한 LoD 제어 테이블 기반 밀도 확장성(LoD control table based Density scalability by using Bidirectional Patch packing, LDBP) 방식을 제안한다. 제안된 LDBP 방법은 패치가 패킹된 영상에서 빈 공간을 효과적으로 감소시켰으며, 압축 효율 측면에서 LDUP 방법에 비해 더 높은 BD-Rate 이점을 얻었다. 제안된 LDBP 방법은 3D 포인트 클라우드 압축 시 포인트 클라우드 밀도 확장성을 기존의 LDUP 보다 효과적으로 달성하였다.

  • PDF