카테고리 없음
2020-09-15 14시 개발자 글 모음 | "Staples, 고객 정보 유출 시킨" 외 8개 이야기
데브피드
2020. 9. 15. 14:46
- 또한 개인화가 불가능한 사용자들에게 전체 인기 포스트나 성별에 따른 인기 포스트보다 더 나은 추천 결과를 제공하기 위해 AiRS 사용자 임베딩을 사용하고 있습니다
- LINE 뉴스 소비 패턴은 성별보다 더 많은 정보를 담고 있기 때문에 Discover나 Timeline에서 활동이 많지 않은 사용자에게도 개인의 성향에 맞춘 포스트를 제공할 수 있습니다
- 가능한 최근에 생성된 포스트를 많이 보여주기 위해 추천 목록을 5개씩 한 단위로 두고 각 단위 내에서는 최근에 생성된 포스트 순으로 다시 정렬하는 방법을 통해 유사도 순위를 크게 해치지 않으면서 최신 포스트를 조금 더 보여줄 수 있도록 만들었습니다
- ASLR은 메모리 내에서 코드가 실행되는 위치를 랜덤화하여 공격자가 ASLR을 우회하는 길을 찾아내지 않는 이상 공격을 효과적으로 막아낼 수 있습니다
- 공격자가 ASLR을 우회하기 위해서는 일반적으로 메모리 위치를 누출하는 “정보 유출” 타입 취약점을 찾거나 다른 앱이 실행되기에 적절한 위치를 찾을 때까지 메모리를 탐색하여 해당 메모리 공간을 노리도록 코드를 수정할 수 있습니다
- BlindSide는 공격자가 ASLR을 우회할 때까지 추측 실행 도메인에서 소프트웨어 애플리케이션의 취약점을 반복적으로 악용하여 메모리를 조사합니다
- 실제 상황에서 발생한 다양한 거래 유형이 TO-BE 시스템에서 자동으로 테스트가 되므로 발생했던 업무 케이스를 모두 비교 검증할 수 있어 잠재된 결함을 100% 찾아 제거할 수 있게 됩니다
- PerfecTwin은 이러한 서비스별 처리 조건에 따른 데이터 생성에 대한 고민을 운영 중인 시스템에서 실시간 네트워크 패킷 캡처 또는 로그 캡처를 통해 AS-IS의 거래 데이터를 TO-BE 시스템으로 자동 변환해 실시간 또는 대량으로 생성함으로써 해결했습니다
- 이처럼 실거래 자동 검증은 AS-IS 시스템의 실거래 업무 흐름이 TO-BE 시스템의 테스트 케이스가 되어 TO-BE 시스템을 자동으로 실행함으로써 두 시스템의 각 요청 대비 응답 결과가 서로 일치하는지를 자동으로 비교 검증합니다
- 주변에 산책할 수 있는 길이나 주변 환경이 다른 곳과 비교할 수 없는 것이 가장 좋아서 방문하는 날 바로 계약했습니다
- 집무실은 한마디로 정의하면 크리에이티브한 일을 위한 공간이자 일을 크리에이티브하게 하기 위한 공간이라고 할 수 있을 것 같아요
- 정동점은 주변 환경이 크리에이티브 아이디어가 필요한 사람들에게 충분히 영감을 주는 공간이 될 수 있는 것처럼요!
- 거대 소매 체인인 Staples의 고객 주문 관련 데이터에 무단 접근이 발생한 것으로 나타났습니다
- Douglas는 해당 알림 메일을 통해 계정 자격 증명 및 지불 카드 데이터 전체는 이 사고에 영향을 받지 않았으며
- Staples의 유출 알림 메일을 수신한 고객은 업무 시간 내 직접 Staples에 전화하여 더욱 자세한 내용을 확인하실 수 있습니다