superroot's life hack

샤오미 취약점 | Xiaomi Backdoor? 포털에서 샤오미 휴대전화에 대해서 백도어가 있어서 사용자 정보가 중국으로 넘어간다고 절대 중국 폰은 사용하지 않는다는 이야기가 많더군요. 그래서 진짜 샤오미 휴대폰에 백도어가 있는지, 어떤 샤오미 취약점이 있는지 살펴보았습니다. 샤오미 취약점 최신 업데이트한 Kali Linux 취약점 db에서 발견된 xiaomi 관련 취약점은 단 한 개로 확인됐습니다. Xiaomi browser 10.2.4.g - Browser Search History Disclosure라는 이름으로 보아 Xiaomi browser 10.2.4.g에서 검색 기록(Search History)가 노출되는 것 같습니다. 그럼 이 취약점이 심각한 위협이 되는지 살펴보겠습니다. Xiaomi br..

App Store 환불 방법 (How to get a refund on App Store) 충동적으로 Packing Pro라는 앱을 구매했는데요, 구매하고 보니 complete my bundle 가격이 2달러네요. Packing Pro라는 앱 1개에 $1.99인데, Bundle로 구매하면 Shopping Pro 앱까지 포함하여 2개에 $2.00 라니... 바로 환불 신청을 진행했습니다. 앱 스토어(App Store)에서 환불은 안 해보셨다면 천천히 따라오세요, 아주 쉽습니다~ 앱 스토어 환불 절차 이상하게 앱을 구매하고서야 보이는 Bundle package... Shopping Pro 개별 앱이 $2.99인데, Complate My Bundle로 구매하면 모두 $2.00 이런 경우가 종종 있습니다. 저처..

Infuse Pro 6 FTP - empty folder | Infuse PRO FTP 연결 문제 해결 iPad 동영상 플레이어로 nPlayer를 사용하고 있는데, 우연한 기회에 Infuse app을 알게 됐습니다. 이놈의 호기심으로 앱을 구매했는데 '네트워크 콩유를 통해' 메뉴에서 FTP 서버 설정 정보를 제대로 입력했음에도 불구하고 지속적으로 '빈폴더'라고 나오네요. 다른 iPad 앱에서는 전혀 이런 문제가 없었는데 Infuse Pro 6 앱에서 이런 문제가 발생하니, 좀 속상하더군요. 비싼 가격 때문인가? 거금을 쓴 Infuse Pro 6 앱에서 FTP 서버에 정상적으로 접속이 안된다고 저처럼 실망하신 구매자님들을 대신하여, 그 해결 방법을 제가 알려드리겠습니다. Infuse Pro 6 - Empt..

iPad Animation app - RoughAnimator Photoshop 프로그램에는 gif를 만들 수 있는 기능이 있지만 제가 주력으로 사용하는 Affinity Photo, Artstudio 프로그램의 경우 gif animation을 만들려면 Layer 별로 각각 따로 그려서 ffmpeg를 사용해서 gif로 만들어줘야 하는 불편함이 있었습니다. 그래서 구입한 iPad app - RoughAnimator Animation 제작용 앱으로 Onion Skin 이란 기능을 통해서 앞/뒤의 그림이 연하게 표시됩니다. 그래서 frame 별로 변경 사항을 그려나가기도 편하고 frame을 복사하여 미세하게 수정만 하면 굉장히 빨리 Animation을 완성할 수 있습니다. 물론 import 기능을 사용하여, 사..

iPad 드로잉 및 사진 편집 - Artstudio Pro 포토샵 사용자라면 Artstudio Pro를 처음 접하게 되더라도 바로 사용할 수 있을 정도로 앱의 인터페이스가 포토샵과 대단히 유사합니다. iPad에는 다양한 드로잉 및 사진 편집 프로그램들(Procreate, Affinish Photo 등)이 있는데 Artstudio Pro의 경우 Procreate에는 없는 Oil paint, Digital Painting, Watercolor, Impressionism, Glow, Hair & fur brushes 가 기본으로 제공된다는 장점이 있습니다. 또한 구독 방식이 아닌 1회 구매로 계속 사용할 수 있기 때문에 포토샵 월간 구독에 스트레스를 받는 사용자라면 Artstudio Pro 앱을 추천합니다. ..

OpenVPN | 무료 VPN 사용법 코로나로 재택근무가 늘어나면서 많은 사람들이 VPN을 통해 외부 인터넷 환경에 노출되지 않은 회사 네트워크 또는 ERP에 접속하여 업무를 보곤 합니다. VPN을 사용하게 되면 방화벽이나 정부의 SNI 차단으로부터 자유로워질 수 있기 때문에 많은 사용자들이 무료 VPN뿐만 아니라 속도나 보안이 뛰어난 유료 VPN 서비스를 사용하기도 합니다. 다양한 VPN Client 중, 무료 VPN 서버 환경 설정 파일을 구하기 쉬운 OpenVPN 활용방법에 대해서 설명드리도록 하겠습니다. 공유기에서 VPN Client를 설정하는 방법 컴퓨터, 휴대폰, 태블릿PC 등에 프로그램을 설치하지 않고 공유기 VPN Client 메뉴에서 설정하는 방법이 있는데요, 이 방법은 중국과 같이 인터..

비밀번호 찾기 - John & Johnny 사용법 (How to use John & Johnny) 이전에 설정했던 암호가 기억나지 않을 때 정말 당황스럽지요. zip file 암호, word, excel 파일의 암호부터 iOS 백업 이나 pdf 파일의 암호까지 암호가 생각나지 않을 때 사용할 수 있는 John(CLI) 과 Jonny(GUI) 도구를 소개합니다. John The Ripper로 알려진 password cracking tool인데요, 그 역사가 오래된 만큼 성능 역시 정말 최고라고 자부합니다. John Installation (Ubuntu) Kali Linux에는 Password Attacks 메뉴에 기본 설치되어 있지만, Ubuntu의 경우 git clone 명령을 사용해서 설치할 수 있습니..

WSL2 Kali Linux Wireshark 실행 방법 윈도 10 WSL2에 설치한 Kali Linux의 경우, 메뉴에 나오는 wireshark 아이콘을 클릭해도 화면에는 wireshark가 실행되지 않습니다. WSL2 Kali Linux에서 구동되지 않는 일부 프로그램이 있기 때문에 자연스럽게 wireshark가 WSL2 Kali Linux에서는 실행이 안되나? 이런 생각을 하기 쉬운데요 터미널에서 'sudo -E wireshark' 명령어를 통해 wireshark를 실행시킬 수 있습니다. wireshark 실행 명령어 sudo -E wireshark 터미널에서 위 명령어만 실행시키시면 됩니다. Kali Linux에서 아이콘을 눌러서 실행이 안 되는 경우 먼저 터미널에 명령어를 실행시켜서 시도해 보세..

FreeCAD - 3D parametic modeler[무료 3D CAD] CATIA나 Inventor와 유사한 무료 3D CAD 프로그램, FreeCAD 알고 계시나요? 상용 프로그램인 CATIA, Inventor를 설치해서 3D CAD를 공부하기에는 License 문제 등으로 좀 어려움이 있습니다. 학습뿐만 아니라 상용으로도 무료로 사용할 수 있는 FreeCAD, 한 번 써보세요. FreeCAD 설치 FreeCAD 프로그램은 Windows, Mac, Linux까지 지원합니다. 따라서 설치를 원하시면 'FreeCAD' 홈페이지에서 프로그램을 다운로드하고 설치하거나 Linux의 경우 'sudo apt-get install freecad' 명령어로 간단히 설치할 수 있습니다. 저는 2nd 운영체제로 사용하..

와헤이 도나베 | 돌솥밥 | 전자레인지 돌솥밥 항상 돌솥밥만 해먹는 스타일이라 비싸게 구입했던 전기밥솥은 시골 부모님께 드렸습니다. 그러나 집에 손님이 오면 밥이 부족할 수 있기에 '와헤이 도나베'를 구매했습니다. 2명 한끼 식사에는 국내 돌솥으로 충분하며, 국내 돌솥 용기 역시 가스레인지와 전자레인지 모두 사용 가능하기 때문에 단순히 전자레인지 돌솥밥을 하기 위해서 '와헤이 도나베'를 구매하실 필요는 전혀 없습니다. 다이소에서 판매하는 일반 돌솥 용기 역시 세라믹 종류이기 때문에 전자레인지에서 10분만 돌리면 돌솥밥이 됩니다. 그러나 돌솥밥에서 중요한 것은 쌀을 미리 씻어서 최소 1시간 이상 불려야 식감이 부드럽다는 것입니다. 그냥 쌀을 씻어서 바로 돌솥밥하시면 쌀 식감이 좀 딱딱합니다. 와헤이 도나베..

에어프라이어 군밤???? 쌀쌀한 가을, 겨울. 에어프라이어에 군고구마도 많이 해먹다 보니, 자연스럽게 군밤도 해볼까? 이런 생각으로 제 블로그에 방문하셨다면, 절대로 군밤은 에어프라이어로 돌리지 마세요~ 그 이유를 알려드릴게요~ 에어프라이어 치킨 똥손도 가능한 에어프라이어 치킨. 닭볶음탕용 닭고기를 물에 잘 씻어 식용유로 잘 버무리고 소금 간하고 에어프라이어 200도에서 30분(1차), 2차(20분) 돌리면 완성. - 후추는 가능하면 넣지 마세요~ 발암물질 나온다고 합니다. 에어프라이어 군고구마 에어프라이어의 진가를 발휘하는 군고구마. 200도에서 30~40분 정도, 고구마 사이즈에 따라 시간은 조절. 에어프라이어 군만두 만두는 기름에 튀기는 게 더 맛나지만, 번거롭다면 에어프라이어에 200도에서 약 1..

StickText 삭제 방법 | How to delete the StickText app iMessage app에 추가로 설치해서 text를 꾸밀 수 있는 StickText 앱이 있는데요, 오늘 무료 추천 앱으로 뜨길래 설치를 해봤습니다. 하지만 해당 앱의 privacy & policy를 보고 그냥 삭제하는 것이 좋을 것 같다는 생각이 들더군요. 불필요하게 많은 정보를 수집하고 해당 정보를 제3자에게도 공유할 수 있는 것으로 보입니다. 이런 앱은 개인적으로 과감하게 바로 삭제합니다. 그런데 앱 자체도 설치 후 iMessage의 입력창에서만 확인이 가능하고 삭제도 상당히 불편합니다. 그 삭제 방법에 대해서 알아보도록 하겠습니다. 삭제 된 StickText 호기심에 StickText를 설치했다가 삭제하기 위..