해커뉴스를 통해 재밌는 글을 읽었다. case mapping collision이라고 해서, 자바스크립트에서 ‘ß’.toLowerCase()가 ‘ss’가 되는 등 유니코드 일부 문자의 대소문자가 일반 로마자와 같은 것으로 취급된다고 한다. 터키어의 ‘ı'(“점 없는 i”)의 경우 소문자로 변환하면 ‘i’와 같아진다고 한다. 그래서 다음과 같은 상황이 벌어질 수 있다고 한다. 예컨대 깃허브에서는 패스워드 리셋을 요청할 때, string으로 입력받은 이메일 주소에 toLowerCase를 씌워 소문자로 […]

Read More 터키어 문자 ı와 보안 취약점

최근 일본 트위터에서, 인식되지 않는 하드디스크를 원심력으로 고치는 법이 화제가 된 적이 있었다. 뾱뾱이 같은 완충재를 넣은 주머니에 하드디스크를 넣고 1분 동안 붕붕 돌리면 인식되기도 한다는 이야기. 디스크 내부의 물리적 접촉 불량이 원인인 경우에 해당되는 아날로그적 방법이 아닌가 싶다. 단 아무래도 원인이 원인인 만큼 일시적으로 작동하고 상태가 불안정할 수 있으니 인식이 되었으면 즉시 다른 디스크로 […]

Read More 인식되지 않는 하드디스크 응급처치법