Mimul's Developer World - Open Framework category

Open Social 아키텍처

Sun, 31 Aug 2008 12:12:00 GMT

Open Social(Open Mesh?)에 대한 아키텍처 정보가 있어 공유합니다. 구글, 야후, MS, Facebook&Myspace에 대한 Open Social에 대한 아키텍처 정보입니다. Facebook&Myspace는 과연 Closed Meshup 정책인가요?

1. Google

2. Yahoo

3. MS

4. Facebook & Myspace

[참고 사이트]

http://blog.broadbandmechanics.com/2008/08/4-appendices-that-conclude-how-to-build-the-open-mesh

Tomcat 보안

Sun, 17 Aug 2008 14:30:00 GMT

Tomcat 6.0.18 미만 버전에 존재하는 심각한 정보 유출 취약점이 드디어 공식적으로 문서화 되었습니다.

[참고 사이트]

Tomcat 6.x 의 취약점 정보 : http://tomcat.apache.org/security-6.html
상세 정보 : http://www.milw0rm.com/exploits/6229

아파치 톰캣 6.0.18 이전 버전에 로컬 파일이 노출되는 심각한 취약점이 존재한다고 합니다.
/etc/passwd 같은 중요한 시스템 파일이 노출될 수 있어서 빠른 시간 내에 6.0.18로 업그레이드 하시길 권고합니다.
톰캣 5.5.x 대 버전이나 4.1.x 대 버전을 사용하시는 경우 아래의 설정 변경하는 것으로 대응하라고 하네요

context.xml이나 server.xml 설정 파일에서 allowLinking을 비활성화 하거나
URIencoding을 utf8로 설정하지 않으면 이 취약점을 피할 수 있음

UrlRewriteFilter 사용

Thu, 07 Aug 2008 17:49:00 GMT

c 소스 기반의 mod_rewrite의 내용을 Java버전으로 컨버팅한 Url Rewrite Filter를 사용하기 위한 정보를 공유합니다.

1. 다운로드 및 설치
- 다운로드 사이트에서 최신판 다운 로드 : http://tuckey.org/urlrewrite/#download
- WEB-INF/lib에 jar파일 카피

2. 설정
- WEB-INF/web.xml

    <filter>
        <filter-name>UrlRewriteFilter</filter-name>
        <filter-class>org.tuckey.web.filters.urlrewrite
.UrlRewriteFilter</filter-class>
        <init-param>
            <param-name>logLevel</param-name>
            <param-value>WARN</param-value>
        </init-param>
    </filter>
    <filter-mapping>
        <filter-name>UrlRewriteFilter</filter-name>
        <url-pattern>/*</url-pattern>
        <dispatcher>REQUEST</dispatcher>
        <dispatcher>FORWARD</dispatcher>
    </filter-mapping>

- WEB-INF/urlrewrite.xml

    <rule>
    	<from>^/([0-9a-zA-Z]+)($|\/$)</from>
    	<to>/member?username=$1</to>
   </rule>

- WAS(tomcat) 리스타트

3. 설정 설명
- http://www.mimul.com/pepsi가 호출되면 서버 내부에서는 자동으로 http://www.mimul.com/member?username=pepsi로 전환되어 호출된다.
- <to type="forward"> : 사용자의 호출 path가 사용자에게 그대로 노출되고 내부적으로 바뀌어서 처리됨
- <to type="redirect"> : 사용자의 호출 path가 해당 매핑 path로 전환되어 처리됨
- Browser detection 기능도 가능

    <rule>
        <condition name="user-agent">Mozilla/[1-4]</condition>
        <from>/some/page.html</from>
        <to>/some/page-for-old-browsers.html</to>
    </rule>

4. 정규식 설명

. (any character)
* (zero of more of the preceding)
+ (one or more of the preceding)
{} (minimum to maximum quantifier)
? (ungreedy modifier)
! (at start of string means "negative pattern")
^ (start of string, or "negative" if at the start of a range)
$ (end of string)
[] (match any of contents)
- (range if used between square brackets)
() (group, backreferenced group)
| (alternative, or)
\ (the escape character itself)

8가지 자동 완성 Ajax Scripts

Tue, 22 Jul 2008 12:12:00 GMT

1. jqac
- jQuery를 활용한 Auto-complete/suggest javascript 라이브러리
- 다운로드 : http://code.google.com/p/jqac/downloads/list
- 데모 : http://www.cs.bgu.ac.il/~ygleyzer/files/utils/jqac/jqac_example.html

2. AutoComplete 1.2
- prototype과 scriptaculous를 활용한 Auto-complete javascript 라이브러리
- 다운로드 : http://www.beauscott.com/examples/autocomplete/autocomplete.zip
- 데모 : http://www.beauscott.com/examples/autocomplete/doc/examples.html

3. AutoCompleter(mootools)
- MooTools를 활용한 Auto-complete javascript 라이브러리
- 다운로드 : http://digitarald.de/project/autocompleter/#download
- 데모 : http://digitarald.de/project/autocompleter/1-1/showcase/delicious-tags/, http://digitarald.de/project/autocompleter/1-1/showcase/local/

4. AJAX AutoComplete
- Jim Roos가 자체로 만든 Ajax framework
- 다운로드 : http://jimroos.com/AutoComplete.zip
- 데모 : http://www.jimroos.com/2007/05/ajax-autocomplete.html

5. YUI Autocomplete
- Yahoo! UI Library로 만든 Auto-complete
- 다운로드 : http://brandspankingnew.net/download.php?file=autosuggest_v2.zip
- 데모 : http://developer.yahoo.com/yui/examples/autocomplete/index.html

6. AutoSuggest
- 심플한 Javascript를 활용한 Auto-complete
- 다운로드 : http://www.brandspankingnew.net/specials/ajax_autosuggest/ajax_autosuggest_autocomplete.html
- 데모 : http://www.brandspankingnew.net/specials/ajax_autosuggest/ajax_autosuggest_autocomplete.html

7. dhtmlxCombo
- 콤보형 Auto-complete
- 다운로드 : http://www.dhtmlx.com/docs/download/dhtmlxCombo.zip
- 데모 : http://dhtmlx.com/docs/products/dhtmlxCombo/index.shtml

8. AutoComplete (mootools)
- scriptaculous를 활용한 Auto-complete
- 다운로드 : http://script.aculo.us/
- 데모 : http://demo.script.aculo.us/ajax/autocompleter