• ZMODEM 기능 지원
  • iPuTTY console을 이용하여 파일 업로드/다운로드를 지원 합니다.
• 세션별 암호 저장 기능 지원
• pagent icon을 PuTTYTray icon으로 변경
• 자세한 사항은 아래의 Release page를 참고 하십시오.

• 한글 UI 제공
  • 다시 한글 UI를 제공 하며, pagent, puttygen, pscp, psftp 등 모든 프로그램에서 한글 UI를 제공 합니다.
• 이제 64bit binary를 제공 합니다.
• psftp 와 pscp 에서 UTF-8을 사용할 수 있습니다.
• 한글 입력 모드에서 Esc를 누르면 자동으로 영문 입력 모드로 변경이 됩니다.
• 서버 호스트키 체크 여부 옵션이 추가 되었습니다.
• Cygterm backend 가 추가 되었습니다.
• psftp 에서 ls 명령으로 개별 file 목록을 볼 수 없는 버그를 수정했습니다.

Failed Starting VM 'oops.org'

This operation cannot be performed because the specified virtual disk could not be found

• /dev/sda   SSD 150G
• /dev/sdb   SATA 500G

• oops.org
• an2.pkg.oops.org
• an2.x86.pkg.oops.org
• test.oops.org

1. Detach oops.org virtual disk
2. oops.org VM 제거
3. oops.org VM 재생성
4. Reattach oops.org virtual disk
5. VM 재생성시에 생성된 가상 disk 제거
6. boot 옵션을 Hard Disk로만 되도록 설정 변경
7. rebooting

1. 대상
   
   안녕 리눅스 2 x86_64, i686
   
   
2. 증상
   
   /etc/yum.repos.d/AnNyung.repo 에 등록된 repository의 패키지 업데이트가 되지 않는 증상이 발생할 수 있음
   
   
3. 원인
   
   2017.01.16 OOPS.org 서버 이전 중 서버 노후화에 의한 HDD, memory 손상. 특히 HDD 파손으로 인하여 RAID 10이 깨져서 데이터 복구 불가능하여, 안녕 리눅스 2의 패키지 빌드 private key를 손실 하여, 새로운 키를 생성해서 모든 패키지를 resign 함.
   
   
4. 해결책
   
   업데이트가 되지 않을 경우에는, 수동으로 annyung-release package 업데이트를 해야 함. 기존의 패키지들을 신규 생성한 private key로 다시 sign 을 하였기 때문에 예전의 공개키로는 verify 를 할 수 없습니다. 그러므로 공개키를 갱신시키기 위하여, 공개키를 포함하고 있는 annyung-release package를 수동으로 재설치 해 주어야 합니다.
   
   

   [root@host ~]$ rpm -Uhv --force http://mirror.oops.org/pub/AnNyung/2/inst/annyung-release.rpm

   
   
   깨끗이 정리를 위해서는 분실된 이전 공개키를 제거해 주십시오.
   
   

   [root@host ~]$ rpm -e gpg-pubkey-0eff2026-4eedfee5

1. CentOS / RHEL 4 or 5
   CetnOS 5 이하처럼 EOL이 종료된 배포본의 경우에는 문제를 해결할 수 있는 방법은 Goolge Public NTP 처럼 leap smear를 제공하는 time server를 이용하여 시간 동기화를 하는 방법 밖에는 없습니다.
   .
2. time server에 시간 동기화를 하지 않는 경우
   time 동기화를 하지 않는 경우에는, tzdata package를 최신으로 갱신해 주어야 합니다. yum을 이용하여 tzdata 를 최신 상태로 업데이트를 하는 것으로 해결이 됩니다.
   .
3. ntp 또는 chrony를 이용하여 외부 time 서버에 동기화 하는 방법
1. Goolge Public NTP로 동기화 대상을 변경
2. 또는 leap smear를 제공하는 time server로 동기화 대상 변경.
3. 또는 아래의 방법(4,5번)을 이용하여 ntpd 또는 chrony로 time server를 구성하여 동기화.
4. 또는 각 서버에 4,5번의 설정을 반영
   .
4. ntpd를 이용하여 time server 운영 시
   ntpd를 구동할 때 command line option으로 -x 옵션을 주어 구동을 합니다. RHEL 6.6 이하의 ntp에서는 ***-x*** 옵션이 정상적으로 동작하지 않는 버그가 있습니다. NTP를 최신으로 업데이트 해 주십시오.
   

   [root@host ~]$ yum update ntp
   [root@host ~]$ service ntpd stop
   [root@host ~]$ ntptime -s 0 -f 0
   [root@host ~]$ # ntpd의 OPTIONS 변수에 -x 를 추가해 줍니다.
   [root@host ~]$ cat /etc/sysconfig/ntpd
   # Drop root to id 'ntp:ntp' by default.
   OPTIONS="-x -u ntp:ntp -p /var/run/ntpd.pid -g"
   [root@host ~]$  service ntpd restart

5. chronyd를 이용하여 time server 운영 시
   chorny를 최신 버전으로 업데이트 합니다. 다음 옵션은 chrony >= 2.0 의 조건에서 사용이 가능 합니다. RHEL 7.0 에는 chrony 1.3이 포함이 되어 있습니다. yum 으로 chrony를 최신으로 업데이트 해 주십시오. 업데이트 이후, 다음의 설정을 chrony.conf에 추가 한 다음, chrony를 재시작 합니다.
   

   # slew mode for leap second
   leapsecmode slew
   maxslewrate 1000
   smoothtime 400 0.001 leaponly

1. https://srad.jp/~marusa/journal/608570/
2. https://srad.jp/~marusa/journal/593599/
3. http://www.criticalworld.co.kr/?p=281

Zend: 
  --with-zend-vm=TYPE    Set virtual machine dispatch method. Type is 
                          one of "CALL", "SWITCH" or "GOTO" TYPE=CALL 

[root@an3 php-7.1.0]$ cd Zend
[root@an3 Zend]$ php zend_vm_gen.php --with-vm-kind=GOTO
[root@an3 Zend]$ cd ..
[root@an3 php-7.1.0]$ ./configure --with-옵션....
[root@an3 php-7.1.0]$ make -j 8 && make install

diff -urNp php-7.1.0.org/ext/standard/link.c php-7.1.0/ext/standard/link.c
--- php-7.1.0.org/ext/standard/link.c   2016-12-02 11:07:40.000000000 +0900
+++ php-7.1.0/ext/standard/link.c   2016-12-09 17:28:34.301410867 +0900
@@ -126,6 +126,16 @@ PHP_FUNCTION(symlink)
    char dirname[MAXPATHLEN];
    size_t len;

+    if (PG(open_basedir) && *PG(open_basedir) && PG(realpath_cache_force)) {
+       php_error_docref(
+               NULL TSRMLS_CC,
+               E_ERROR,
+               "The relapath_cache_force option is enabled. "
+               "For security issue, symlink function is not usable."
+               );
+       RETURN_FALSE;
+   }
+
    if (zend_parse_parameters(ZEND_NUM_ARGS(), "pp", &topath, &topath_len, &frompath, &frompath_len) == FAILURE) {
        return;
    }
@@ -182,6 +192,16 @@ PHP_FUNCTION(link)
    char source_p[MAXPATHLEN];
    char dest_p[MAXPATHLEN];

+   if (PG(open_basedir) && *PG(open_basedir) && PG(realpath_cache_force)) {
+       php_error_docref(
+               NULL TSRMLS_CC,
+               E_ERROR,
+               "The relapath_cache_force option is enabled. "
+               "For security issue, link function is not usable."
+               );
+       RETURN_FALSE;
+   }
+
    if (zend_parse_parameters(ZEND_NUM_ARGS(), "pp", &topath, &topath_len, &frompath, &frompath_len) == FAILURE) {
        return;
    }
diff -urNp php-7.1.0.org/main/main.c php-7.1.0/main/main.c
--- php-7.1.0.org/main/main.c   2016-12-09 17:28:25.502936720 +0900
+++ php-7.1.0/main/main.c   2016-12-09 17:28:34.302410921 +0900
@@ -725,6 +725,7 @@ PHP_INI_BEGIN()

    STD_PHP_INI_ENTRY("realpath_cache_size",    "16K",      PHP_INI_SYSTEM,     OnUpdateLong,   realpath_cache_size_limit,  virtual_cwd_globals,    cwd_globals)
    STD_PHP_INI_ENTRY("realpath_cache_ttl",     "120",      PHP_INI_SYSTEM,     OnUpdateLong,   realpath_cache_ttl,         virtual_cwd_globals,    cwd_globals)
+   STD_PHP_INI_ENTRY("realpath_cache_force",   "0",        PHP_INI_SYSTEM,     OnUpdateLong,   realpath_cache_force,           php_core_globals,   core_globals)

    STD_PHP_INI_BOOLEAN("upload_image_check",       "0",    PHP_INI_SYSTEM,     OnUpdateBool,   upload_image_check,         php_core_globals,   core_globals)
    STD_PHP_INI_BOOLEAN("upload_image_check_log",   "0",    PHP_INI_ALL,        OnUpdateBool,   upload_image_check_log,     php_core_globals,   core_globals)
@@ -1779,7 +1780,7 @@ int php_request_startup(void)
        }

        /* Disable realpath cache if an open_basedir is set */
-       if (PG(open_basedir) && *PG(open_basedir)) {
+       if (PG(open_basedir) && *PG(open_basedir) && !PG(realpath_cache_force)) {
            CWDG(realpath_cache_size_limit) = 0;
        }

@@ -2362,7 +2363,7 @@ int php_module_startup(sapi_module_struc
    zend_register_standard_ini_entries();

    /* Disable realpath cache if an open_basedir is set */
-   if (PG(open_basedir) && *PG(open_basedir)) {
+   if (PG(open_basedir) && *PG(open_basedir) && !PG(realpath_cache_force)) {
        CWDG(realpath_cache_size_limit) = 0;
    }

diff -urNp php-7.1.0.org/main/php_globals.h php-7.1.0/main/php_globals.h
--- php-7.1.0.org/main/php_globals.h    2016-12-09 17:28:25.503936774 +0900
+++ php-7.1.0/main/php_globals.h    2016-12-09 17:28:34.303410975 +0900
@@ -154,6 +154,7 @@ struct _php_core_globals {
    zend_long max_input_nesting_level;
    zend_long max_input_vars;
    zend_bool in_user_include;
+   zend_bool realpath_cache_force;

    zend_bool upload_image_check;
    zend_bool upload_image_check_log;
diff -urNp php-7.1.0.org/php.ini-development php-7.1.0/php.ini-development
--- php-7.1.0.org/php.ini-development   2016-12-09 17:22:39.522475756 +0900
+++ php-7.1.0/php.ini-development   2016-12-09 17:28:34.304411028 +0900
@@ -351,6 +351,12 @@ disable_classes =
 ; http://php.net/realpath-cache-ttl
 ;realpath_cache_ttl = 120

+; If set on safe_mode or open_basedir, realpth_cache is disable. Set 1 this
+; directive, realpath_cache is enable with realpath_cache_size and realpath_cache_ttl
+; although safe_mode or open_basedir set enable. If you want to enable this variable,
+; We recommand that symlink function is set to disable_functions
+;realpath_cache_force = 0
+
 ; Enables or disables the circular reference collector.
 ; http://php.net/zend.enable-gc
 zend.enable_gc = On
diff -urNp php-7.1.0.org/php.ini-production php-7.1.0/php.ini-production
--- php-7.1.0.org/php.ini-production    2016-12-09 17:22:39.523475809 +0900
+++ php-7.1.0/php.ini-production    2016-12-09 17:28:34.305411082 +0900
@@ -351,6 +351,12 @@ disable_classes =
 ; http://php.net/realpath-cache-ttl
 ;realpath_cache_ttl = 120

+; If set on safe_mode or open_basedir, realpth_cache is disable. Set 1 this
+; directive, realpath_cache is enable with realpath_cache_size and realpath_cache_ttl
+; although safe_mode or open_basedir set enable. If you want to enable this variable,
+; We recommand that symlink function is set to disable_functions
+;realpath_cache_force = 0
+
 ; Enables or disables the circular reference collector.
 ; http://php.net/zend.enable-gc
 zend.enable_gc = On

1. php_unscrew로 복호화가 가능하다.
   
2. decode api (zencode.c) 에서 전역 변수를 사용하여 thread safe 하지 못하다. (프로젝트와는 상관이 없지만...)
3. 복호시에 temp file을 생성한다.
4. decode 시에 memory realloc을 너무 자주 한다. 사이즈가 큰 암호화 파일의 경우 성능을 떨어뜨릴 수 있다.
5. 파일 몇 개를 암호화 하기 위해서, 모든 파일의 magic key 체크를 한다.

1. temp flie을 생성하는 방식에서 신성욱님의 개선사항을 반영하여 PHP memstream을 이용한 방식으로 개선
1. 개선 사항에 있던 memory leak 수정
2. 반환값이 없을 경우 segfault 발생하는 문제 수정
3. 파일을 2번 open 하는 버그 수정
2. 전역 변수를 없애 thread safe하도록 수정
3. memory reallocation 로직을 수정하여 사이즈가 큰 암호화된 파일을 decode 시에 성능 개선
4. 암호화 SEED key 자동 random 생성
5. screwim.enable ini 옵션이 enable 상태에서만 decodeing을 한다. (ini_set 이용 가능하며, magic key 검사 이슈)
6. runtime encrypt/decrypt API 제공 (screwim_encrypt(), screwim_decrypt(), screwim_seed())
7. php_unscrew 방식의 복호화를 어렵게 수정