본문 바로가기

전체 글359

php는 bytecode으로 배포할 수 없다... 지난 1.5주일정도? 동안... php을 bytecode으로 바꿔서 배포하는 방법을 구상했었다.하지만 지금.. 내가 내린 결론은, 불가능하다 이다. php 5.3버전 이하에는 bcompiler이란 extension이 있다.php소스를 bytecode으로 변환하는 확장라이브러리이다. 하지만 5.3버전 이후에는 bcompiler가 호환되지 않는다. php에서 공식적으로 bcompiler을 없앤데는 다 이유가 있었을 터인데...왜 객기를 부려서 다시 이걸 만들려고 했는지...ㅠㅠ 나는 opcache을 통해서 php코드를 bytecode으로 저장하는걸 만들려고 했다. 간단하게 opcache을 수정해서 php을 opcache파일 (bytecode)으로 저장하는 건 가능했지만. Serialize 구조상 32bit에.. 2017. 12. 5.
zend(php) 소스 끄적끄적 [accel_interned_strings]아직 잘 모르겠으나... 문자열을 저장하는 것으로 보이고interned_strings_saved_top, interned_strings_top 등이 있는데 이를 통해서 한번에 어떠한 context을 지우고(pop)할 수 있는거 같다.문자열 단위 push/pop이 가능하고,어떠한 context가 끝나면 그 context에서 사용한 문자열들을 전체 삭제가 가능하다.-> accel_interned_strings_restore_state(현재 context의 위치를 기록하는건 -> accel_interned_strings_save_state) accel_interned_strings_save_state 후에accel_new_interned_string 이런걸로 문자열을.. 2017. 12. 1.
php_screw는 소스배포용으로는 적합하지 않다. (복호화 모듈 소스) php_screwphp_screwim https://github.com/OOPS-ORG-PHP/mod_screwim 이 둘은 php코드를 암호화하여 저장하고 별도로 컴파일한 모듈을 로드해소스를 보지는 못하지만 실행만 가능하게 하는 php모듈이다. php_screw.so 모듈과 암호화된 php파일을 입수하면 물론 리버스엔지니어링을 통해 Key을 알아내서 복호화 할 수 있지만 그래도 복잡한 작업이다.따라서 설정파일 등을 암호화해서 저장해놓고 screw 모듈을 올려놓으면 web shell등에 대해서는 어느정도 보안성이 증가한다. 하지만 screw을 php소스 배포용으로 사용하는것은 부적절하다.1. screw을 자기만의 key으로 컴파일한다.2. 컴파일한 screw을 통해 php소스를 암호화한다.3. 암호화된 .. 2017. 11. 30.
끄적끄적... Non-blocking socket에서 recv하는 도중 -1리턴과 함께 errno==EAGAIN이면 더이상 읽을 데이터가 없단 뜻.. epoll & tcp listen socket 사용시 EPOLLET(Edge trigger)사용시 epoll_wait을 통해 이벤트 받았을 때 한번씩만 accept하면 accept못하는 클라이언트 발생.(확인안해봄) EAGAIN이 나올때까지 accept하거나Listen socket에는 Edge trigger을 사용하지 않고 그냥 Level trigger만 사용.당연히 Receive에는 ET사용. epoll사용시 같은fd에 대한 이벤트가 여러Thread에서 처리될 수 있다.이런경우 순서의 문제 등이 발생할 수 있는데 EPOLLONESHOT을 통해 이러한 문제가 해결 가능하.. 2017. 11. 29.
StartSSL(StartCom)의 서비스 종료 결정 지난 11월 16일... Termination of StartCom business이란 제목으로 글이 올라왔습니다. 원글 : https://www.startcomca.com/index/News/newDetail?date=20171116 16th Nov. 2017.StartCom has played a critical role as a Certification Authority in data security and electronic commerce by providing an independent "trusted third party" guarantee all these years. Around a year ago the majority of the browser makers decided to dist.. 2017. 11. 28.
TCP는 Stream프로토콜이지 Message프로토콜이 아니다. 송신측char data[2048] = "Some datas...";send(fd, data, 2048, 0); 수신측char data[2048];recv(fd, data, 2048, 0); 이런 간단한 코드가 있을 때...과연 데이터가 정상적으로 2048바이트의 데이터를 받을 수 있을까? 정답은 No(일 수 있다)이다.fragment발생 시 한번의 recv에 모든 데이터를 받지 못할 수 있다.recv(fd, data, 2048, 0); 에서 실제로는 1000바이트만 받을 수도 있다. (1) 그래서 보통 패킷전송을 할 때 Header을 앞에 붙여서 전송한다.제일 간단한 헤더라면 데이터의 길이를 앞에 붙이는 방식이다.이런 식으로 전송하고 받는 쪽에서는 실제 데이터길이만큼 받을떄까지 반복해서 recv을 해야 .. 2017. 11. 14.
반응형

티스토리툴바