RSS BOX: 06/17/15

2015년 6월 17일 수요일

[iOS] 게임, Framed - 참신함이 살아있는 퍼즐 게임

참신함이 살아있는 퍼즐 게임, Framed를 플레이했습니다. 인과(因果) 관계를 퍼즐로 재구성할 수 있는 독특한 게임이었는데요. 괜찮은 게임이라 소개해드립니다. 레이니아입니다. 때울 시간은 없지만, 종종 시간 때우기 용 게임을 플레이하곤 합니다. 수 주 전에 앱스토어에서 참신한 게임들을 할인했을 때 맘에 들어서 하나 구매한 게임이 있는데요. 오늘은 그 게임인 Framed를 간단히 소개해보려고 합니다. 아이디어가 단연 돋보이는 게임인데요. 게임의 간..

from 레이니아 http://reinia.net/1510

딱새 가족에게 새집이 생겼어요~

딱새 가족에게 새집이 생겼어요~

인터넷으로 주문한 다음 날 나무 둥지가 왔어요~ㅎ

이렇게 생겼어요~

중국산이라 조잡하네요.. ㅡ.ㅡ;

아기새들~

세상에~ 하루만에 이렇게나 자랐어요~

+ 이전 이야기 +

http://ift.tt/1HHdxDM

정말 귀여워요~~~ 꺄~~

아기새들을 나무 둥지 안에 넣어주었어요~

더 아늑하고 좋네요~ㅎ

부부새가 찾지 못할까봐 둥지가 있던 자리 바로 위에 놓았어요~

아기새들에게 주려고 벌레를 물고 잠시 주변을 경계하는 딱새아빠에요~

다행히 집을 잘 찾아 갔어요~ ^^

부화한 딱새는 2-3주면 이소한다고는 하는데

옆집에서 창고를 빨리 비워야 하는 사정이 생겨서 기다려주지 못하고 둥지를 옮기게 되었어요..

그래도 새 둥지에서 잘 지내고 있어서 정말 다행이에요~ㅎ

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

from 사진과 이야기 http://ift.tt/1G4MptS

화사한 커튼 만들기

화사한 커튼 만들기

재봉 작업실에 커튼을 바꿨어요~

밝은 색이긴 해도 극세사라 여름이 되니 넘 더워보이더라구요~ㅋ

(극세사 커튼 만들기 http://ift.tt/1thyjoj)

화사한 꽃무늬 원단과 자수원단을 준비했어요~ㅎ

옆은 두번 접어 박구요~

커튼심은 8cm로 했어요~

커튼심을 넣어 박으면..

이렇게 되요~ㅎ

자수 원단은 얇아서 밑단을 접어 박지 않고 인터록으로 처리했어요~

인터록 처음 해봤는데 넘 편하고 좋네요~ㅎ

인터록은 오버록과 비슷한데 손수건이나 스카프에 올이 풀리지 않게 접어박는 대신

촘촘히 좁게 단처리 하는 방법이에요~

여름 의류에도 제법 많이 쓰여요~

그리고 위쪽은 주름을 잡았어요~

꽃무늬 원단과 이어요~

어김없이 초동이가 깔고 앉네요~ㅋㅋ

시접은 위로 보내고 상침해줬어요~

완성이에요~ ^^

커튼을 달았어요~

은은하니 맘에 들어요~ㅎ

햇살이 뜨거워 커튼을 치니 초동인 저기서 낮잠을 즐기네요~ㅎ

커튼 걷으니 깨웠다고 노려봐요~ㅋㅋㅋ

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

from 사진과 이야기 http://ift.tt/1JV6GIy

OS X과 iOS를 대상으로 하는 치명적인 보안 취약점 발견… '애플 보안기술도 무력화'

비교적 해킹에 안전하다고 알려진 iOS와 OS X 두 운영체제에 심각한 보안 구멍이 발견돼 사용자의 주의를 요하고 있습니다.

미국 인디애나 대학과 조지아 공과대학 연구진으로 이뤄진 공동 연구팀에 따르면, 악의적으로 제작된 앱이 애플 키체인과 다른 앱으로부터 사용자의 민감한 정보를 빼낼 수 있는 취약점이 발견됐습니다.

여러 외신들이 'XARA(Cross app across attack)' 익스플로잇의 일종인 이번 취약점을 주목하는 이유는 기존의 다른 보안 취약점과는 비교가 되지 않는 막강한 파괴력과 은신력을 지니고 있기 때문입니다.

이번 취약점은 한 앱이 다른 앱의 데이터에 접근하는 것을 차단하는 샌드박스 환경을 우회할 수 있을 뿐 아니라, 애플의 심사과정에서도 걸러지지 않아 앱스토어를 통해 무차별 배포될 가능성을 열어두고 있습니다. 실제로 연구진은 해당 코드를 이식한 앱을 테스트 삼아 애플에 제출했으며, 심사를 무난히 통과해 앱스토어에 성공적으로 등록되었다고 밝혔습니다.

* 사용자 키체인에서 아이크라우드 토큰을 갈취하는 과정

애플 기기에 악성 코드가 포함된 앱이 안착하면 헬퍼 앱을 통해 사용자 동의 없이 애플 키체인과 다른 앱으로부터 민감한 정보를 빼낼 수 있습니다. 애플 키체인은 웹사이트와 응용 프로그램 이용을 돕기 위해 각종 로그인 데이터와 사용자 신원, 신용카드 정보, SSL 웹서버 인증서 등을 보관하는 일종의 디지털 금고이며, OS X과 iOS 운영체제와 매우 밀접하게 연동됩니다. 따라서 키체인을 털리면 사용자의 모든 개인정보가 낱낱이 노출되는 셈입니다.

또한 애플 키체인 외에도 OS X에 내장된 메일 앱을 비롯해 구글 드라이브와 에버노트, 1패스워드, 드롭박스, 페이스북, 트위터 등으로부터 로그인 정보와 앱 내부 데이터를 수집할 수 있는 것으로 알려졌습니다. 단 데이터 수집을 넘어 원격 서버로 데이터를 전송할 수 있는지는 아직 알려지지 않았습니다. 이번 소식을 접한 1패스워드 제작사 '애자일비츠'는 애플이 대책을 마련하지 않는 이상 응용 프로그램 단에서 이 취약점을 막을 방법은 없다고 지적하고 있습니다.

* 에버노트 내부에 접근해 데이터베이스를 빼내는 과정

연구진에 따르면 이 취약점은 작년 10월에 발견됐으며 애플과 구글에도 통보된 상태라고 합니다.

그런데 구글은 크롬 브라우저에서 키체인 연동을 제거하는 등의 노력을 기울였지만, 정작 당사자인 애플은 아무런 대응도 하고 있지 않은 실정이라고 연구진은 지적했습니다. 애플로부터 올해 2월까지 대책을 강구한다는 답변을 받았으나, 네 달이 지난 지금까지 응답이 없었다는 겁니다. 이에 취약점의 상세한 내용을 담은 보고서를 온라인에 공개하게 됐다고 설명했습니다.

여러 외신이 확인한 바에 따르면, 최근에 나온 OS X 요세미티 베타 버전은 물론 차기 운영체제인 OS X 엘 카피텐도 이 취약점의 영향권 아래 놓여 있있습니다. 더불어 이번 취약점에 대한 사용자의 각별한 주의를 당부하는 한편, 애플이 보안 패치를 내놓을 때까지 신뢰할 수 없는 소스나 개발자가 제공하는 앱을 가급적 멀리할 것을 권장하고 있습니다.

참조
• The Register - Apple CORED: Boffins reveal password-killer 0days for iOS and OS X
• 9to5mac- Major zero-day security flaws in iOS & OS X allow theft of Keychain and app passwords