프로그래밍 갤러리

1/3

싱글벙글 당근마켓 2030 한남들 근황.jpg ㅇㅇ
손정의 인터뷰 내용 수직
싱글벙글 올해 미쉐린 '빕 구르망'에 신규 선정된 서울 식당 10곳 니지카엘
(후기) 본가 소갈비찜 맛이 너무 궁금해서 NJS
번역)8240부대와 한국전쟁의 유격전 – 2. 정보적 상황(1) ㅇㅇ
어느날부터 자취를 감춰버린 '이 가게' [2탄] 바람_월드
오들오들 20살 미필 아우디 출고후기 ㅇㅇ
장문주의) 딥시크의 등장은 무엇을 시사할까?.txt _케이네
싱글벙글 전신마비 강아지의 기적 니지카엘
건강검진 때문에 26시간 공복 후 첫 끼 타코피
깜짝... 성심당이 하고 있는 의외의 일....jpg 칠삼칠삼
2025년 신작 애니메이션 역대급라인업 ㅇㅇ
한혜진이 게이라고 했던 박나래 전 남친 근황 ㅇㅇ
고경표가 한강 수영장 시즌권 끊어 수영하는 이유 수영장에서 살풀이ㅋㅋㅋㅋ ㅇㅇ
고든창 샷아웃하는 트럼프 ㄷㄷ ㅇㅇ

불교미술 만화 - 화관 (클릭) 1편부터 보러가기시리즈 링크가 계속 고장나서개인 블로그 링크 해놓을게요내용이 많기도 하고, 어렵기도 해서정리하는데 오래 걸렸다에요 작성자 : 불화뱀

리눅스 입력기 ibus 키값 가로챌 수 있는 심각한 보안 취약성..

*루비*

2025.02.20 02:49:56

조회 42 추천 0 댓글 0

백도어가 문제가 아니라구

ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

오픈소스 정신병자들 진짜 많아 ㅎㅎ

오픈소스면 보안성이 무척 좋은 줄 망상한다니까..

어중이 떠중이 다 손대니까.. 보안상 디따 안 좋은데

ㅋㅋㅋ

1ebec223e0dc2bae61ab96b304de297d3884526e57277f9b9f8ee2abf11c3cccc0a2c0ffc11c0a9b12a2fc9039c37dee845a3d

Easy to hijack input context with dbus call. #1955

New issue

dbus 호출로 입력 컨텍스트를 쉽게 탈취할 수 있습니다 .wengxtopened on Oct 28, 2017

https://github.com/ibus/ibus/issues/1955

Easy to hijack input context with dbus call. · Issue #1955 · ibus/ibus

E.g. I can do something like from command to manipulate the state of input context. DBUS_SESSION_BUS_ADDRESS=

github.com

https://kldp.org/comment/609821#comment-609821

기계식 키보드 한글입력 설정 문의 | KLDP

기계식 키보드 한글입력 설정 문의 | KLDP

kldp.org

글쓴이: 익명 사용자 / 작성시간: 일, 2015/02/08 - 1:53오전

한글 입력 관련해서는... 대체적으로 ibus의 버그 때문입니다.
제가 확인한 버그는

1. 끝글자가 마우스 따라다니는 버그
2. 파이어폭스에서 글자가 두 번 찍히는 버그
3. 가끔 한영 전환에 문제가 발생하는 버그
4. 프로그램 시작하자마자 바로 입력할 경우, 처음 몇 글자(2~3문자 정도)는 영문으로 써지다가 한글로 써지는 버그
5. 컴퓨터가 버벅거릴 때 영문이나 한글을 입력하면 글자 순서가 바뀌는 버그
6. 키입력을 다른 프로세스에서 가로챌 수 있는 보안 취약점.

입니다.

1,2는 해결책을 찾았으며, ibus에 패치가 적용될 예정이고,
3,4,5,6는 ibus가 IPC(프로세스간 통신, dbus 이용)하는 방식이라 간혹 timeout 걸리거나 비동기적으로 작동하기 때문에 발생하는 문제입니다. 이것을 해결하려면 클라이언트 및 서버에 스레드를 도입하여 동기적으로 작동시켜야 하는데 이 작업은 컴퓨터 과학 분야에서 난이도가 높은 작업입니다.
비동기 통신을 기반으로 하는 모든 입력기에 이러한 버그가 잠재되어 있다고 보시면 됩니다.

그래서..
IPC 통신을 최소화하면서 일반적인 함수 호출을 하는 모듈/플러그인(.so) 기반의 입력기 프레임워크를 설계하고 있으니... 몇 년 기다리시면... 위와 같은 문제점이 말끔히 해결된 입력기를 접할 수 있을 겁니다. 그때까지 잘 버텨봅시다.

-----------------

나는 2015년에 ibus 입력기 키값을 가로채챌 수 있는 보안 취약점을 발견.

2017년에 fcitx 개발자가 보고.

그러면 최소 2년간 누군가의 패스워드가 털렸을 가능성이 있다는 얘기.

오픈소스라고 해서 보안상 안전하다는 착각 버려야 한다.

소스코드 공개되어 잇기 때문에 보안 취약점을 찾는게 가능하고

그것을 인지한 사람이 대중에 공개 안 할 수도 있다. 나처럼

ㅎㅎ

저는 리눅스 프레임버퍼 콘솔 한글 입력기를 만들지 않겠습니다.
https://nimfsoft.art/blog/2025/02/12/i-wont-make-a-linux-framebuffer-console-hangul-input-tool/

고정닉 0

원본 첨부파일 1

Screenshot from 2025-02-20 02-38-16.png

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	본업은 완벽해 보이지만 일상은 허당일 것 같은 스타는?	운영자	25/02/17	-	-
이슈	[디시人터뷰] 모델에서 배우로, 떠오르는 스타 이수현	운영자	25/02/21	-	-
AD	[베이비챗] 제약 없는 AI 채팅, 숨김없이 솔직하게	운영자	25/02/20	-	-
2820423	나는조현병이야 나는조현병이야	손발이시립디다	02.20	32	0
2820422	한로로-입춘	발명도둑잡기	02.20	25	0
2820421	갑자기 AWS 털렸다고 메일 오는데 이거 왜 이럼? [4]	프갤러(58.237)	02.20	51	0
2820415	잡코리아 사람인에 프젝 쓰는칸 없음? [1]	ㅇㅇ(118.235)	02.20	40	0
2820410	넥도리아야 넥도리아 뜻이 뭐야 [19]	발명도둑잡기	02.20	56	0
2820406	66번글 토스 박진수 삭제되었네... 진짜일까 가끔 의심됨. [12]	넥도리아(112.170)	02.20	78	1
2820405	美국방예산 삭감 소식에 팔란티어·방산주 개장전 하락	발명도둑잡기	02.20	45	0
2820404	이제 ai시대면 개발자 붐 오냐	프갤러(211.234)	02.20	32	0
2820403	지피티 미쳤다그냥.. 30마넌짜리 목소리에 감정이있네	ㅇㅇ(211.211)	02.20	32	0
2820401	제1야당 대표 ‘우클릭’ 행보에 진보정당들 ‘기대 반·우려 반’	발명도둑잡기	02.20	32	0
2820390	고급쿨러 아니어도 1000원 짜리 쿨러 괜찮은데, 튼튼한데 예전거는 지지 [2]	넥도리아(112.170)	02.20	43	0
2820389	화교분탕들의 미친 수작들	ㅇㅇ(110.70)	02.20	44	0
2820387	아이폰 비번은 해킹으로 못품? [2]	ㅇㅇ(118.235)	02.20	55	0
2820386	임베디드 갤러리 관리자 퍼플승연	발명도둑잡기	02.20	43	0
2820385	미국이 파괴해온 세계의 민주주의 1	발명도둑잡기	02.20	25	0
2820383	(썰재업) 화교분탕의 챙 라이브 악플도배	ㅇㅇ(175.223)	02.20	34	0
2820382	처음으로 포켓몬 영화 안 보았음. [2]	넥도리아(112.170)	02.20	38	0
2820381	내란범 형량	발명도둑잡기	02.20	36	0
2820380	비둘기 구두	발명도둑잡기	02.20	29	0
2820379	럴수럴수 이럴수가 파워 꺼도 고주파음 나요 ㅠㅠ [7]	루비	02.20	52	0
2820378	백준 문제 존나 많이 풀긴해야함	ㅇㅇ	02.20	51	0
2820377	❤✨☀⭐나님 시작합니당⭐☀✨❤	♥냥덩이♥	02.20	44	0
2820376	게임쪽 개발자 취업조건이 뭐냐?	ㅇㅇ(106.101)	02.20	43	0
2820375	웹개발 게임개발못정하겠음 [6]	ㅇㅇ(211.177)	02.20	97	0
2820374	평소에 백준 문재를 푸는개 중요함	ㅇㅇ	02.20	43	0
2820372	백준 티어는 사실의미가없고 시간이중요함 [2]	ㅇㅇ	02.20	63	0
2820370	나는 사람들한테 친절하려고 노력함	ㅇㅇ(223.38)	02.20	43	0
2820369	Java는 죽은언어 이게팩트임 더이상 미래도없음	ㅇㅇ	02.20	51	1
2820368	난 펀딩이나 이런거 할 생각 없고, 차근차근 일해서 등록금 1500 갚고	넥도리아(112.170)	02.20	27	0
2820367	이거 내가 잘못한거 맞음?	프갤러(222.96)	02.20	30	0
2820365	내가 소스 공개하면 그 걸 완성하면, 뭐 봐주시기나 할거?	넥도리아(112.170)	02.20	32	0
2820364	나님 주말에 달리기 조지실 예정⭐+	♥냥덩이♥	02.20	25	0
2820363	아 겨드랑이 빨구싶당	♥냥덩이♥	02.20	56	0
2820362	나라에서 스프링 쓰라고 정해놓은게 존나 웃김 ㅋㅋㅋ [1]	프갤러(211.234)	02.20	71	0
2820361	요즘 C 코테 뭐 물어보냐 [2]	딱님	02.20	47	0
2820360	내년부터 좋은 소식입니다 ㅎㅎ	루비	02.20	36	0
2820359	조정래 감독의 영화 '초혼, 다시 부르는 노래'	발명도둑잡기	02.20	28	0
2820358	메인보드 결속 해제하고 파워만 전원 넣어서 테스트해야겠어요	루비	02.20	25	0
2820356	중국 유학생이랑 CSDN으로 이야기해봤는데 [2]	ㅆㅇㅆ(124.216)	02.20	51	2
2820354	그냥 파이썬 c#이 미래고 자바는 퇴물물로켓언어임 [4]	ㅇㅇ	02.20	68	0
2820353	윤석열이 코딩 배운 적 있다는데, [1]	백갤러(221.165)	02.20	53	0
2820351	팩트)AI 언어 최근에 파이썬에서 JAVA로 전환중이다 [1]	ㅆㅇㅆ(124.216)	02.20	73	0
2820350	평생 한국에서 코딩노예짓할꺼면 자바쓰면됨 ㅇㅇ [1]	ㅇㅇ	02.20	39	0
2820349	연기자 분들께... 나도 개발자 진로 처음에 편입생으로 시작했다.	넥도리아(112.170)	02.20	30	0
2820348	자주써왔던 큰 서비스들을 바꾸고있다	헬마스터	02.20	32	0
2820347	당근마켓에서 mp3 15000원에 샀는데	발명도둑잡기	02.20	31	0
2820345	모든 언어는 필요할때 보면되는데, 자바는 강점이 분명한 언어임 [1]	ㅆㅇㅆ(124.216)	02.20	41	0
2820344	에초에 자바가 필료하면 그때 보면됨	ㅇㅇ	02.20	29	0
2820343	지금와서 자바배우는건 핸드폰사는데 Lg폰사는거랑비슷함 [4]	ㅇㅇ	02.20	45	0
2820342	담배값 인상 해달라고 했다. - 과감없이 공개...	넥도리아(112.170)	02.20	47	0
뉴스	‘7월 결혼’ 김지민, 김준호에 제대로 콩깍지 “차은우보다 잘생겨” (독박투어3)	디시트렌드	02.22