hotchpotch/wikipedia-multilingual-ir-pairs huggingface dataset:
프랑스의 대독 선전포고 (1939년) 선전포고문
저는 이제 우리들이 수행했던 신성한 임무를 수행하러 가는 젊은 장병들에게 감동과 애정을 담아 인사드립니다. 이들은 전에 프랑스를 승리로 이끈 분들에 버금가는 신뢰가는 지휘관이 있습니다.
프랑스의 대의가 정의의 대의입니다. 평화롭고 자유로운 모든 국가들의 대의입니다. 우리는 승리할 것입니다.
프랑스의 신사 숙녀 여러분!
전쟁이 우리에게 닥쳤기 때문에 전쟁을 우리가 치르고 있습니다. 우리 모두 인간의 존엄성을 존중하는 자유의 땅이자 마지막으로 피난처를 찾는 이들의 땅인 프랑스 영토 위에 서 있습니다. 여러분 모두가 조국의 구원을 위해 깊은 유대감과 형제애를 가지고 협력할 것입니다.

프랑스 만세!— 에두아르 달라디에, 프랑스의 총리, 대국민 연설,
프랑스의 대독 선전포고 (1939년) 선전포고문
Françaises et Français !, Depuis le 1er septembre au lever du jour, la Pologne est victime de la plus brutale et de la plus cynique des agressions. Ses frontières ont été violées. Ses villes sont bombardées. Son armée résiste héroïquement à l’envahisseur. La responsabilité du sang répandu entièrement sur le gouvernement hitlérien. Le sort de la paix était dans les mains de Hitler. Il a voulu la guerre ; La France et l’Angleterre ont multiplié leurs efforts pour sauver la paix. Elles ont fait ce matin encore une pressante intervention à Berlin pour adresser au gouvernement allemand un dernier appel à la raison et lui demander l’arrêt des hostilités et l’ouverture de négociations pacifiques. L’Allemagne nous a opposé un refus. Elle avait déjà refusé de répondre à tous les hommes de cœur dont la voix était élevée ces temps derniers en faveur de la paix dans le monde.
프랑스의 대독 선전포고 (1939년) 선전포고문
Elle veut donc la destruction de la Pologne afin de pouvoir assurer avec rapidité sa domination sur l’Europe et asservir la France. En nous dressant contre la plus effroyable des tyrannies, en faisant honneur à notre parole, nous luttons pour défendre notre terre, nos foyers, nos libertés. J’ai conscience d’avoir travaillé sans trêve ni répit contre la guerre jusqu’à la dernière minute. Je salue avec émotion et tendresse nos jeunes soldats, qui vont accomplir maintenant le devoir sacré que nous avons nous-même accompli. Ils peuvent avoir confiance dans leurs chefs, dignes de ceux qui ont déjà mené la France à la victoire.
프랑스의 대독 선전포고 (1939년) 선전포고문
La cause de la France se confond avec celle de la Justice. Elle est celle de toutes les nations pacifiques et libres. Elle sera victorieuse.
Français, Françaises ! Nous faisons la guerre parce qu’elle nous est imposée. Chacun de nous est à son poste sur le sol de France, sur cette terre de liberté ou le respect de la dignité humaine trouve un de ses derniers refuges. Vous associerez tous vos efforts, dans un profond sentiment d’union et de fraternité, pour le salut de la Patrie. Vive la France
Sonic Attack
《Sonic Attack》은 1981년 10월에 발매된 영국의 스페이스 록 밴드 호크윈드의 열한 번째 스튜디오 음반이다. 영국 음반 차트에서 5주 동안 19위를 차지했다.
이전 음반 《Levitation》에 이어 드러머 진저 베이커와 키보디스트 키스 헤일이 탈퇴한 후, 전 호클로즈의 드러머 마틴 그리핀은 그룹에 다시 합류할 기회를 얻었고, 기타리스트 데이브 브록과 베이시스트 하비 베인브리지는 헌신적인 키보디스트를 포기하고 신시사이저와 시퀀서를 직접 처리하기로 결정했다.
Sonic Attack 배경
이 음반은 1981년 6월부터 8월까지 록필드 스튜디오에서 녹음되었지만, 녹음 도중 드러머 마틴 그리핀이 풍진에 걸려 그의 기여를 줄였고, 그의 드럼 부분 중 일부를 오버더빙해야 하는 결과를 초래했다. 브록의 트랙 중 하비 베인브리지는 녹음 과정을 "데이브가 그의 8개 트랙을 들고 나타났고, 그가 가지고 있던 것을 멀티 트랙에 버렸고, 우리 중 나머지는 어떻게든 그가 한 것을 가지고 놀아야 했다"고 설명했다. 이 밴드의 오랜 동료인 SF 작가 마이클 무어콕은 이 음반에 가사와 보컬을 기여했으며, 그의 주제는 언어 사용을 통한 사회적 통제였다.
음악적으로, 그 밴드의 가장 헤비 메탈 영향을 받은 음반들 중 하나이다. 타이틀곡인 〈Sonic Attack〉은 《Space Ritual》을 새로운 전자 배경과 함께 재녹음한 것이다. 〈Virgin of the World〉는 《Church of Hawkwind》의 것으로 인정받고 있으며, 그 음반에 〈Experiment with Destiny〉라는 다른 형태로 등장했다. 〈Angels of Death〉는 비음반 〈Transdimensional Man〉의 지원을 받는 싱글로 발매되었다.
부룬디 축구 연맹
부룬디 축구 연맹(프랑스어: Fédération de football du Burundi, FFB)는 부룬디의 축구 협회이며 1962년에 창설되었다. 1972년에 국제 축구 연맹과 아프리카 축구 연맹에 가입했으며 부룬디 축구 리그와 부룬디 대표팀을 관리하고 있다.
컴퓨터 사기
컴퓨터 사기(computer fraud)는 컴퓨터, 인터넷, 인터넷 장치 및 인터넷 서비스를 사용하여 사람이나 조직의 자원을 속이는 것이다. 미국에서 컴퓨터 사기는 컴퓨터 사기 및 남용법(CFAA)에 의해 구체적으로 금지된다. CFAA는 연방 관할권에 따라 컴퓨터 관련 행위를 범죄화하고 기존 법률의 불충분함을 직접적으로 해결한다. 컴퓨터 사기 유형은 다음과 같다.
피싱, 사회 공학, 바이러스 및 DDoS 공격은 서비스를 방해하거나 다른 사람의 네트워크에 액세스하는 데 사용되는 꽤 잘 알려진 전술이지만 이 목록은 포괄적이지 않다.
크립토재킹
크립토재킹(Cryptojacking)은 사용자의 의지에 반하거나 사용자가 인지하지 못하는 동안 컴퓨터를 이용하여 웹사이트를 통해 암호화폐를 채굴하는 행위이다. 크립토재킹에 사용된 주목할만한 소프트웨어 중 하나는 코인하이브(Coinhive)로, 2019년 3월 종료되기 전에 크립토재킹의 2/3 이상에 사용되었다. 가장 많이 채굴되는 암호화폐는 모네로(Monero), Zcash와 같은 숨겨진 거래 내역이 있는 프라이버시 코인이다.
컴퓨팅 대중을 대상으로 하는 대부분의 악의적인 공격과 마찬가지로 그 동기는 이익이지만 다른 위협과 달리 사용자에게 완전히 숨겨지도록 설계되었다. 크립토재킹 악성 소프트웨어는 계산 리소스의 부담으로 인해 속도 저하와 충돌을 일으킬 수 있다.
맬웨어에 감염된 개인용 컴퓨터의 비트코인 채굴은 전력 소비 측면에서 더 효율적이므로 컴퓨팅 리소스를 도난당하는 것보다 비용이 더 저렴할 수 있는 FPGA 및 ASIC 플랫폼과 같은 전용 하드웨어로 인해 어려움을 겪고 있다.
데이터 유출
데이터 유출(Data breach)은 민감한 데이터, 보호되는 데이터 또는 기밀 데이터를 무단으로 개인이 복사, 전송, 확인, 도난, 변경하거나 사용하는 보안 위반이다. 다른 용어로는 의도하지 않은 정보 공개, 정보 유출이 있다. 사고의 범위는 개인적 이득이나 악의(블랙햇)를 위해 해킹하는 개인의 공동 공격, 조직범죄, 정치 운동가 또는 국가 정부에서부터 부실하게 구성된 시스템 보안 또는 중고 컴퓨터 장비나 데이터 저장 매체의 부주의한 폐기에 이르기까지 다양하다. 유출된 정보는 국가 안보를 위협하는 문제부터 정부나 공무원이 부끄럽다고 생각하고 숨기고 싶어하는 행위에 대한 정보까지 다양하다. 일반적으로 정치적 목적을 위해 정보에 접근하는 사람에 의한 고의적인 데이터 침해는 "누출"로 더 자주 설명된다.
데이터 침해에는 신용카드 및 직불카드 세부정보, 은행 세부정보, 개인 건강 기록(PHI), 개인 식별 정보(PII), 기업의 영업 비밀 또는 지적 재산과 같은 금융 정보가 포함될 수 있다. 데이터 침해에는 파일, 문서, 민감한 정보 등 과다 노출되고 취약한 구조화되지 않은 데이터가 포함될 수 있다.
데이터 유출
데이터 유출은 직접적인 비용(교정, 조사 등)과 간접적인 비용(평판 훼손, 손상된 데이터 피해자에게 사이버 보안 제공 등)으로 인해 조직에 상당한 비용을 초래할 수 있다.
비영리 소비자 단체인 프라이버시 라이츠 클리어링하우스(Privacy Rights Clearinghouse)에 따르면 민감한 데이터가 실제로 노출되지 않은 것으로 보이는 사건을 제외하고 2005년 1월부터 2008년 5월 사이에 미국에서 민감한 개인 정보가 포함된 총 227,052,199개의 개인 기록이 보안 위반에 연루되었다.
많은 관할권에서는 데이터 침해를 당한 회사가 고객에게 알리고 가능한 부상을 해결하기 위한 다른 조치를 취하도록 요구하는 데이터 침해 통지법을 통과시켰다. 미국의 50개 주에는 어떤 형태로든 데이터 침해 통지법이 있으며, "개인 정보"를 구성하는 요소에 대한 정의는 다양하다. 따라서 미국에서는 더욱 투명하고 포괄적인 데이터 보호법이 필요하다. 특히 다양한 주법과 수집되는 민감한 데이터의 양이 증가함에 따라 더욱 그렇다.
폴란드 공산당
폴란드 공산당(폴란드어: Komunistyczna Partia Polski, KPP)은 폴란드 제2공화국 시대의 공산당으로, 리투아니아와 폴란드의 볼셰비키들이 1918년에 창당했다. 1938년 폴란드 공산당은 일부 간부들과 소련 지도부와의 불화로 해체되었고, 1942년에 폴란드 노동자당으로 재조직되었다.
폴란드 공산당 역사
폴란드 공산당은 전통적인 마르크스주의와 과학적 사회주의의의 원칙을 따라 조직되었다. 따라서 이 정당은 프롤레타리아 계급의 전위당으로서 정당 등록을 거부했다.
1918년에 발발한 소비에트-폴란드 전쟁에서 폴란드 공산당은 평화주의를 호소했으며, 전쟁 이후에 설립된 소련과의 우호 관계 수립을 주선했다.
1919년 코민테른에 가입하면서 블라디미르 레닌의 혁명이론인 레닌주의를 수용했으며, 1920년대에는 레닌주의의 흐름이 마르크스-레닌주의로 발전하자 혁명적인 지도자들에 의해 마르크스-레닌주의 공산당으로 재조직되었다.
1926년 유제프 피우수트스키가 쿠데타를 일으키자 이 정당은 중립을 고수했지만 사나치아 체제가 수립되면서 폴란드 공산당은 소련으로 망명할 수밖에 없었다. 망명 시기 코민테른에서 활동하면서 볼레스와프 비에루트와 카지미에시 미잘 등 걸출한 인사를 배출하기도 하였다.
폴란드 공산당 역사
그러나 대숙청 과정에서 폴란드 공산당의 간부중 일부가 이오시프 스탈린이 주도하는 소련 지도부와 갈등을 빚었고, 결국 1938년에 폴란드 공산당은 소련 당국에 의해 해산되었다. 갈등을 일으킨 지도부는 내무인민위원회에 의해 처형되었고, 숙청에서 살아남은 인사들은 폴란드 노동자당으로 폴란드 공산당을 재조직하였다.
최소 권한의 원칙
최소 권한의 원칙(Principle of least privilege, PoLP, principle of minimal privilege, PoMP, principle of least authority, PoLA)은 정보 보안, 컴퓨터 과학 및 기타 분야에서 특정 추상화 계층에서 컴퓨팅 환경에서 모든 모듈(주제에 따라 프로세스, 사용자 또는 프로그램 등)은 합법적인 목적에 필요한 정보와 리소스에만 액세스할 것을 요구한다.
최소 권한의 원칙 상세 내용
이 원칙은 모든 사용자 계정이나 프로세스에 의도된 기능을 수행하는 데 본질적으로 필수적인 권한만 부여하는 것을 의미한다. 예를 들어, 백업 생성만을 목적으로 하는 사용자 계정은 소프트웨어를 설치할 필요가 없다. 따라서 백업 및 백업 관련 응용 프로그램을 실행하는 권한만 갖는다. 새 소프트웨어 설치와 같은 다른 모든 권한은 차단된다. 이 원칙은 일반적으로 일반 사용자 계정으로 작업하고 상황이 절대적으로 필요할 때만 암호로 보호된 권한 있는 계정을 여는 개인용 컴퓨터 사용자에게도 적용된다.
사용자 (컴퓨팅)에게 적용할 경우 최소 사용자 액세스 또는 최소 권한 사용자 계정(least-privileged user account, LUA)이라는 용어도 사용된다. 이는 모든 사용자 계정이 가능한 한 적은 권한으로 실행되어야 하며 가능한 최소한의 권한으로 응용 프로그램을 시작해야 한다는 개념을 참조한다.
(최소 권한) 원칙은 오류(내결함성) 및 악의적인 동작으로부터 데이터 및 기능을 보호하는 데 필요한 '부스트'를 강화하고 제공하기 위한 중요한 설계 고려 사항으로 널리 인식된다.
칼야나바르만
칼야나바르만은 서기 422년부터 446년까지 카마루파 바르만 왕조를 다스린 왕이다. 그는 전대 왕 발라바르만과 왕비 라트나바티의 아들이다. 그는 간다르바바티와 결혼했고 후계자인 가나파티바르만을 낳았다.
칼야나바르만 치세
일부 학자들은 칼야나바르만의 치세 동안 아삼 중부의 다바카 왕국이 카마루파에 흡수되었다고 주장한다.
벨 라파듈라 모델
벨 라파듈라 모델(BLP, Bell–LaPadula model)은 정부 및 군사 응용 분야에서 접근 제어를 시행하는 데 사용되는 상태 기계 모델이다. 이는 미국 국방부(DoD)의 다단계 보안(MLS) 정책을 공식화하기 위해 로저 R. 셸(Roger R. Schell)의 강력한 지침에 따라 데이비드 엘리엇 벨(David Elliott Bell)과 레너드 J. 라파듈라(Leonard J. LaPadula)가 개발했다. 이 모델은 객체에 대한 보안 레이블과 주체에 대한 허가를 사용하는 일련의 액세스 제어 규칙을 설명하는 컴퓨터 보안 정책의 공식적인 상태 전환 모델이다. 보안 레이블은 가장 민감한 것(예: "일급 비밀")부터 가장 덜 민감한 것(예: "미분류" 또는 "공개")까지 다양하다.
벨 라파듈라 모델은 보호와 보안 사이에 명확한 구분이 없는 모델의 예이다.
강제적 접근 제어
강제적 접근 제어(Mandatory access control, MAC)는 컴퓨터 보안에서 운영체제나 데이터베이스가 주체나 개시자가 개체나 대상에 액세스하거나 일반적으로 일종의 작업을 수행하는 능력을 제한하는 접근 제어 유형을 의미한다. 운영체제의 경우 주제는 일반적으로 프로세스 또는 스레드이다. 객체는 파일, 디렉터리, TCP/UDP 포트, 공유 메모리 세그먼트, IO 장치 등과 같은 구성물이다. 주체와 객체는 각각 일련의 보안 속성을 갖는다. 주체가 객체에 액세스하려고 시도할 때마다 운영 체제 커널에 의해 시행되는 권한 부여 규칙은 이러한 보안 속성을 검사하고 액세스가 발생할 수 있는지 여부를 결정한다. 개체에 대한 주체의 모든 작업은 작업이 허용되는지 확인하기 위해 일련의 권한 부여 규칙(즉, 정책)에 대해 테스트된다. 데이터베이스 관리 시스템은 액세스 제어 메커니즘에서 강제적 접근 제어를 적용할 수도 있다. 이 경우 개체는 테이블, 뷰, 프로시저 등이다.
강제적 접근 제어
강제적 접근 제어를 사용하면 이 보안 정책은 보안 정책 관리자가 중앙에서 제어한다. 사용자는 정책을 무시할 수 없으며, 예를 들어 제한될 파일에 대한 액세스 권한을 부여할 수 없다. 대조적으로, 객체에 접근하는 주체의 능력을 통제하는 임의 접근 제어(DAC)는 사용자가 정책 결정을 내리거나 보안 속성을 할당할 수 있는 능력을 허용한다. (사용자, 그룹 및 읽기-쓰기-실행 권한으로 구성된 기존 유닉스 시스템이 DAC의 예이다.) MAC 지원 시스템을 사용하면 정책 관리자가 조직 전체의 보안 정책을 구현할 수 있다. MAC에서는(DAC와는 달리) 사용자가 실수로든 의도적으로든 이 정책을 재정의하거나 수정할 수 없다. 이를 통해 보안 관리자는 원칙적으로 모든 사용자에게 시행되도록 보장되는 중앙 정책을 정의할 수 있다.
역사적으로나 전통적으로 MAC는 다단계 보안(MLS) 및 특수 군사 시스템과 밀접하게 연관되어 왔다. 이러한 맥락에서 MAC는 MLS 시스템의 제약 조건을 충족하기 위한 높은 수준의 엄격함을 의미한다. 그러나 최근에는 MAC가 MLS 틈새 시장에서 벗어나 더욱 주류가 되기 시작했다. 리눅스용 SELinux 및 AppArmor, 윈도우용 필수 무결성 제어(Mandatory Integrity Control)와 같은 최신 MAC 구현을 통해 관리자는 MLS의 엄격함이나 제약 없이 네트워크 공격 및 맬웨어와 같은 문제에 집중할 수 있다.
강제적 접근 제어 역사 및 배경
역사적으로 MAC은 미국 기밀정보를 보호하기 위한 수단으로 다단계 보안 (MLS)과 강하게 연관되어 있었다. 이 주제에 대한 기초적인 작업이며 종종 오렌지 북으로 알려진 컴퓨터 보안 평가 지침서(TCSEC)는 MAC의 원래 정의를 "객체에 포함된 정보의 민감도(레이블로 표시됨)와 그러한 민감도의 정보에 접근하기 위한 주체의 공식적인 권한(즉, 허가)을 기반으로 객체에 대한 접근을 제한하는 수단"이라고 제공했다. 허니웰의 SCOMP, 미국 공군의 SACDIN, 미국 국가안보국의 블랙커, 보잉의 MLS LAN과 같은 MAC의 초기 구현은 강력한 시행을 통해 군사 중심 보안 분류 수준을 보호하기 위한 MLS에 중점을 두었다.
강제적 접근 제어 역사 및 배경
MAC의 "강제적"이라는 단어는 군사 시스템과의 사용에서 파생된 특별한 의미를 얻었다. 이 맥락에서 MAC은 제어 메커니즘이 어떤 종류의 전복에도 저항할 수 있음을 보장하는 극도로 높은 수준의 견고성을 의미하며, 이를 통해 행정명령 12958과 같은 정부 명령에 의해 의무화된 접근 제어를 시행할 수 있게 한다. 시행은 상업용 애플리케이션보다 더 필수적이어야 한다. 이는 최선 노력 메커니즘에 의한 시행을 배제한다. 명령의 절대적 또는 거의 절대적인 시행을 제공할 수 있는 메커니즘만이 MAC에 허용된다. 이는 어려운 과제이며, 고보증 전략에 익숙하지 않은 사람들에게는 비현실적이라고 간주되기도 하고, 익숙한 사람들에게는 매우 어렵다.
강제적 접근 제어 역사 및 배경
일부 시스템에서 사용자는 다른 사용자에게 접근 권한을 부여할지 여부를 결정할 권한이 있다. 이를 허용하기 위해 모든 사용자는 모든 데이터에 대한 허가를 가지고 있다. 이는 MLS 시스템에 반드시 해당되는 것은 아니다. 시스템 환경 내의 어떤 데이터에 대한 접근이 거부될 수 있는 개인이나 프로세스가 존재한다면, 시스템은 MAC을 시행하도록 신뢰되어야 한다. 데이터 분류 및 사용자 허가 수준이 다양할 수 있으므로, 이는 견고성에 대한 정량화된 척도를 의미한다. 예를 들어, "일급비밀" 정보와 무허가 사용자가 있는 시스템 환경은 "비밀" 정보와 최소 "기밀" 허가를 받은 사용자가 있는 시스템 환경보다 더 높은 견고성이 요구된다. 견고성 정도의 일관성을 증진하고 주관성을 제거하기 위해, 이 주제에 대한 광범위한 과학적 분석 및 위험 평가를 통해 시스템의 보안 견고성 기능을 정량화하고 다양한 보안 환경에 대해 보증되는 신뢰 수준에 매핑하는 획기적인 벤치마크 표준화가 이루어졌다. 그 결과는 CSC-STD-004-85에 문서화되었다. 견고성의 두 가지 상대적으로 독립적인 구성 요소가 정의되었다: 보증 수준과 기능성. 둘 다 이러한 기준에 기반한 인증에 상당한 신뢰를 보증하는 정밀도로 명시되었다.
강제적 접근 제어 역사 및 배경
공통평가기준 표준은 이 과학을 기반으로 하며, 보증 수준을 EAL 수준으로, 기능성 사양을 보호프로파일로 보존하는 것을 목표로 한다. 객관적인 견고성 벤치마크의 이 두 가지 필수 구성 요소 중 EAL 수준만이 충실하게 보존되었다. 한 가지 예로, TCSEC 레벨 C2 (MAC 지원 범주가 아님)는 통제된 접근 보호 프로파일(CAPP)로서 공통평가기준에 상당히 충실하게 보존되었다. MLS 보호 프로파일(B2와 유사한 MLSOSPP와 같은)은 B2보다 더 일반적이다. 이들은 MLS에 따르지만, 오렌지 북 이전 버전의 상세한 구현 요구사항은 부족하며, 목표에 더 중점을 둔다. 이는 인증기관이 평가된 제품의 기술적 특징이 목표를 적절히 달성하는지 여부를 결정하는 데 더 주관적인 유연성을 부여하여, 평가된 제품의 일관성을 약화시키고 신뢰도가 낮은 제품의 인증을 더 쉽게 획득하게 할 수 있다. 이러한 이유로 보호 프로파일의 기술적 세부 사항은 제품의 적합성을 결정하는 데 매우 중요하다.
이러한 아키텍처는 특정 분류 또는 신뢰 수준의 인증된 사용자나 프로세스가 다른 수준의 정보, 프로세스 또는 장치에 접근하는 것을 방지한다. 이는 알려진 사용자 및 프로세스, 그리고 알려지지 않은 사용자 및 프로세스 모두를 위한 격리 메커니즘을 제공한다. 알 수 없는 프로그램은 시스템이 장치 및 파일에 대한 접근을 모니터링하거나 제어해야 하는 신뢰할 수 없는 애플리케이션을 포함할 수 있다.
유니시스의 블랙커 프로젝트와 같은 일부 MAC 구현은 지난 세기 말에 일급비밀 정보를 미분류 정보와 분리할 만큼 견고하다고 인증되었다. 그들의 기반 기술은 구식화되었고 갱신되지 않았다. 오늘날 그 수준의 견고한 구현으로 TCSEC에 의해 인증된 현재 구현은 없다. 그러나 덜 견고한 일부 제품은 존재한다.
강제적 접근 제어 운영체제에서
윈도우 비스타 및 서버 2008부터 마이크로소프트는 필수 무결성 제어 (MIC)를 윈도우 운영체제에 통합하여 실행 중인 프로세스에 무결성 수준(IL)을 추가했다. 목표는 덜 신뢰할 수 있는 프로세스의 민감한 정보 접근을 제한하는 것이다. MIC는 낮음, 중간, 높음, 시스템, 신뢰할 수 있는 설치자라는 다섯 가지 무결성 수준을 정의한다. 기본적으로 프로세스는 중간 IL로 시작된다. 상위 권한 프로세스는 높은 IL을 받는다. 자식 프로세스는 기본적으로 부모의 무결성을 상속하지만, 부모 프로세스는 더 낮은 IL로 자식 프로세스를 시작할 수 있다. 예를 들어, 인터넷 익스플로러 7은 낮은 IL로 서브프로세스를 시작한다. 윈도우는 IL을 기반으로 객체 접근을 제어한다. 파일, 레지스트리 키 또는 다른 프로세스 및 스레드를 포함한 명명된 객체는 객체를 사용할 수 있는 프로세스의 최소 IL을 나타내는 ACL에 항목을 가지고 있다. MIC는 프로세스가 객체의 IL보다 크거나 같을 때만 객체에 쓰거나 삭제할 수 있도록 강제한다. 또한, 메모리의 민감한 데이터에 대한 접근을 방지하기 위해, 프로세스는 더 높은 IL을 가진 프로세스를 읽기 접근으로 열 수 없다.
강제적 접근 제어 운영체제에서
애플은 IOS 및 macOS 운영체제에 TrustedBSD 프레임워크의 구현을 통합했다. ("macOS"의 "mac"은 "매킨토시"의 약어이며, "강제적 접근 제어"의 약어와는 관련이 없다.) 명령줄 함수 sandbox_init은 제한된 상위 수준의 샌드박스 인터페이스를 제공한다.
구글이 개발한 안드로이드 운영체제 버전 5.0 이상은 SELinux를 사용하여 원래의 UID 기반 DAC 접근 방식 위에 MAC 보안 모델을 적용한다.
리눅스 및 기타 많은 유닉스 배포판은 CPU(멀티 링), 디스크 및 메모리에 대한 MAC을 가지고 있다. OS 소프트웨어가 권한을 잘 관리하지 못할 수도 있지만, 리눅스는 1990년대에 비유닉스 대안보다 더 안전하고 훨씬 더 안정적이라는 점으로 유명해졌다. MAC을 구현하는 세 가지 주요 리눅스 보안 모듈은 SELinux, AppArmor, 그리고 TOMOYO Linux이다.
강제적 접근 제어 운영체제에서
보안 강화 리눅스 (SELinux)는 원래 미국 국가안보국이 개발하여 2000년에 오픈 소스 커뮤니티에 공개되었다.
이는 리눅스를 위한 최초의 MAC 구현 중 하나이며 가장 인기 있는 구현 중 하나이기도 하다.
v2.4부터 리눅스 커널에 통합되었으며, 안드로이드 5.0+ 및 Red Hat/Fedora에서 기본적으로 활성화되어 있다. SELinux는 강력하고 세밀한 제어를 제공하여 고보안 환경에 적합하지만, 많은 사용자는 그 강력함과 세분화가 높은 복잡성과 가파른 학습 곡선을 동반한다고 생각한다.
강제적 접근 제어 운영체제에서
TOMOYO Linux는 NTT 데이터 코퍼레이션이 개발한 리눅스 및 임베디드 리눅스를 위한 경량 MAC 구현이다. 2009년 6월에 리눅스 커널 메인라인 버전 2.6.30에 병합되었다. SELinux가 사용하는 레이블 기반 접근 방식과 달리, TOMOYO Linux는 프로세스 호출 기록(시스템 동작을 설명함)에 따라 보안 도메인을 분리하는 경로명 기반의 강제적 접근 제어를 수행한다. 정책은 경로명으로 설명된다. 보안 도메인은 단순히 프로세스 호출 체인에 의해 정의되며 문자열로 표현된다. 비활성화, 학습, 허용, 강제라는 4가지 모드가 있다. 관리자는 다른 도메인에 다른 모드를 할당할 수 있다. TOMOYO Linux는 "학습" 모드를 도입했는데, 이 모드에서는 커널에서 발생한 접근이 자동으로 분석되고 저장되어 MAC 정책을 생성한다. 이 모드는 정책 작성의 첫 번째 단계가 될 수 있으며, 나중에 쉽게 사용자 정의할 수 있도록 한다.
강제적 접근 제어 운영체제에서
AppArmor는 리눅스 2.6의 리눅스 보안 모듈 (LSM) 인터페이스를 활용하는 MAC 구현이며, 수세 리눅스 및 우분투 7.10에 통합되어 있다. LSM은 API를 제공하여 커널 코드 모듈이 ACL (DAC ACL)을 관리할 수 있게 한다. AppArmor는 모든 프로그램을 제한할 수 없으며, 버전 2.6.36부터 리눅스 커널에 선택적으로 포함되어 있다.
아몬 오트(Amon Ott)의 RSBAC (Rule Set Based Access Control)은 여러 가지 다른 보안 정책/결정 모듈을 허용하는 리눅스 커널용 프레임워크를 제공한다. 구현된 모델 중 하나는 강제적 접근 제어 모델이다. RSBAC 설계의 일반적인 목표는 (구식) 오렌지 북 (TCSEC) B1 수준에 도달하는 것이었다. RSBAC에서 사용되는 강제적 접근 제어 모델은 유닉스 시스템 V/MLS, 버전 1.2.1 (1989년 미국 국립 컴퓨터 보안 센터에서 B1/TCSEC 분류로 개발)과 거의 동일하다. RSBAC는 순정 커널에 대한 일련의 패치를 필요로 하며, 이는 프로젝트 소유자에 의해 잘 관리되고 있다.
강제적 접근 제어 운영체제에서
Smack (Simplified Mandatory Access Control Kernel)은 간결성을 주요 설계 목표로 하여 일련의 사용자 정의 강제적 접근 제어 규칙을 사용하여 데이터 및 프로세스 상호 작용을 악의적인 조작으로부터 보호하는 리눅스 커널 보안 모듈이다. 리눅스 2.6.25 릴리스 이후 공식적으로 병합되었다.
grsecurity는 MAC 구현을 제공하는 리눅스 커널용 패치이다 (정확히 말하면 RBAC 구현이다). grsecurity는 LSM API를 통해 구현되지 않는다.
러시아군을 위해 개발된 Astra Linux OS는 자체 강제적 접근 제어를 가지고 있다.
FreeBSD는 TrustedBSD 프로젝트의 일부로 구현된 강제적 접근 제어를 지원한다. FreeBSD 5.0에서 도입되었으며, FreeBSD 7.2부터 MAC 지원이 기본적으로 활성화되어 있다. 이 프레임워크는 확장 가능하며, 다양한 MAC 모듈은 비바 및 다단계 보안과 같은 정책을 구현한다.
선(Sun)의 Trusted Solaris는 강제적이고 시스템 강제적인 접근 제어 메커니즘(MAC)을 사용하며, 여기서 권한 및 레이블은 보안 정책을 적용하는 데 사용된다. 그러나 레이블 관리 기능이 커널이 다단계 보안 모드에서 작동하는 데 필요한 커널 강도를 의미하지는 않는다. 레이블 및 제어 메커니즘에 대한 접근은 커널이 유지하는 보호 도메인 내에서 손상으로부터 강력하게 보호되지 않는다. 사용자가 실행하는 응용 프로그램은 세션에서 사용자가 작업하는 보안 레이블과 결합된다. 정보, 프로그램 및 장치에 대한 접근은 약하게만 제어된다.
강제적 접근 제어 출처
P. A. Loscocco, S. D. Smalley, P. A. Muckelbauer, R. C. Taylor, S. J. Turner, and J. F. Farrell. The Inevitability of Failure: The Flawed Assumption of Security in Modern Computing Environments. In Proceedings of the 21st National Information Systems Security Conference, pages 303–314, Oct. 1998.
아그보그블로시
아그보그블로시(Agbogbloshie)는 그레이터아크라주의 가나 수도인 아크라 중심부 근처의 오도강 코를레 석호에 있는 상업 지구의 별칭이다. "올드 파다마"(Old Fadama)라고 불리는 빈민가 근처에 있는 아그보그블로시 사이트는 대부분 서구 세계에서 수집된 외부에서 생성된 자동차 및 전자 스크랩의 목적지로 알려졌다. 이곳은 선진국에서 전자 쓰레기를 환경적으로 투기하는 합법 및 불법 수출 네트워크의 중심지였다. 시애틀에 본사를 둔 소규모 NGO인 바젤 액션 네트워크(Basel Action Network)는 아그보그블로시를 "디지털 쓰레기장"이라고 부르며, 이곳에서 매년 수백만 톤의 전자 폐기물이 처리된다고 주장한다.
유엔 환경 계획(UNEP)과 바젤 협약의 자금 지원을 받아 나이지리아의 중고 전자 제품 거래에 대한 가장 철저한 연구에 따르면 비공식적으로 처리된 540,000톤의 폐 전자 제품에서 물질의 52%가 회수된 것으로 나타났다.
아그보그블로시
세계은행의 통계에 따르면 아크라와 라고스와 같은 대도시에서는 대다수의 가구가 수십 년 동안 텔레비전과 컴퓨터를 소유해 왔다. UN 보고서 "아프리카의 WEEE는 어디에 있습니까"(2012)에서는 아프리카 쓰레기장에서 발견된 대부분의 중고 전자 제품이 실제로 최근에 고철로 수입된 것이 아니라 이러한 아프리카 도시에서 나온 것임을 밝혔다. 아그보그블로시는 아크라 중심 비즈니스 지구의 북서쪽에 있는 코를레 라군(Korle Lagoon) 기슭에 위치해 있다. 이 지역에는 대략 40,000명의 가나인이 거주하고 있으며, 이들 중 대부분은 농촌 지역에서 이주한 사람들인다. 열악한 생활환경과 범죄가 만연한 이 지역은 '소돔과 고모라'라는 별명을 갖고 있다.
아그보그블로시
바젤 협약은 유해 폐기물이 선진국에서 저개발국으로 국경을 넘어 운송되는 것을 방지한다. 그러나 협약은 Annex Ix, B1110에 따라 재사용 및 수리를 위한 수출을 구체적으로 허용한다. 수많은 국제 언론 보도에서 가나로의 수출 대부분이 덤핑된다는 주장을 언급했지만, 미국 국제 무역 위원회(US International Trade Commission)의 연구에서는 처리되지 않은 전자 폐기물이 미국에서 아프리카로 운송된다는 증거가 거의 없다는 사실을 확증했다. 이는 매사추세츠 공과대학교, 뉴펀들랜드 메모리얼 대학교, 애리조나 주립 대학교, UNEP 및 기타 연구에서 확증한 것이다. 2013년에 아그보그블로시에서 발견된 물질에 대해 외국의 덤핑을 비난했다는 주장의 원래 출처는 철회했거나 오히려 미국 전자 폐기물의 80%가 수출된다는 주장을 한 적이 없다고 밝혔다.
가나 거주자가 국내에서 생성했든 수입했든 간에 독성 화학물질을 공기, 땅, 물에 배출하는 폐기물 처리, 특히 소각 방법에 대한 우려가 남아 있다. 이러한 독소는 생식 기관, 신경계, 특히 뇌의 발달을 억제하는 것으로 알려져 있으므로 노출은 어린이에게 특히 위험하다. 아그보그블로시 지역은 여전히 심각하게 오염되어 있어 인간의 건강과 환경에 대한 우려가 계속해서 제기되고 있다. 2000년대에 가나 정부는 새로운 자금과 대출을 통해 코를레 석호 생태 복원 프로젝트(KLERP)를 시행했다.
에어갭
에어갭(air gap)은 아래 뜻이 있다.
토수구 공간
에어갭 (네트워킹)
공극
에어갭 전투
에어갭 (네트워킹)
에어갭(air grp) 또는 연결이 끊긴 네트워크(disconnected network)는 네트워크 보안에서 안전한 컴퓨터 네트워크가 공용 인터넷 또는 안전하지 않은 근거리 통신망과 같은 안전하지 않은 네트워크로부터 물리적으로 격리되도록 하기 위해 하나 이상의 컴퓨터에 사용되는 네트워크 보안 조치이다. 이는 컴퓨터나 네트워크에 다른 네트워크에 연결된 네트워크 인터페이스 컨트롤러가 없으며, 수질을 유지하기 위해 배관에 사용되는 토수구 공간과 유사한 물리적 또는 개념적 공극이 있음을 의미한다.
에어갭 (네트워킹) 소프트웨어 업데이트
보안 관점에서 볼 때 에어 갭 네트워크의 주요 단점은 소프트웨어가 자동으로 자체 업데이트할 수 없다는 것이다. 대신 사용자와 시스템 관리자는 업데이트를 수동으로 다운로드하고 설치해야 한다. 엄격한 업데이트 루틴을 따르지 않으면 네트워크에서 오래된 소프트웨어가 실행되어 알려진 보안 취약점이 포함될 수 있다. 적이 에어갭 네트워크에 접근하는 데 성공한 경우(예: 불만을 품은 직원에게 연락하거나 사회 공학을 사용하여) 이러한 취약점을 사용하여 에어갭 네트워크 내에서 일반 대중보다 성공률이 더 높은 속도로 빠르게 인터넷으로 확산될 수 있다.
에어갭 (네트워킹) 소프트웨어 업데이트
시스템 관리자는 윈도우 서버 업데이트 서비스 또는 네트워크 로그온 스크립트와 같은 전용 솔루션을 사용하여 에어갭 네트워크에서 소프트웨어 업데이트를 관리할 수 있다. 이러한 메커니즘을 사용하면 시스템 관리자가 인터넷에서 업데이트를 한 번 다운로드한 후 에어 갭 네트워크의 모든 컴퓨터가 자동으로 업데이트를 설치할 수 있다. 하지만 문제가 완전히 제거되지는 않는다. 특히 사용자가 로컬 워크스테이션에 대한 관리 권한을 갖고 있어 중앙에서 관리되지 않는 소프트웨어를 설치할 수 있는 경우에는 더욱 그렇다. 펌웨어 업데이트가 필요한 사물인터넷 장치가 있으면 문제가 복잡해질 수도 있다. 이러한 업데이트를 중앙에서 관리할 수 없는 경우가 많기 때문이다.
NIPRNet
NIPRNet(Non-classified Internet Protocol(IP) Router Network)은 미국 국방부에서 사설망 사용자 간에 유통 통제 대상 정보를 포함하여 기밀이 아닌 정보를 교환하는 데 사용되는 IP 네트워크이다. NIPRNet은 또한 사용자에게 인터넷 액세스를 제공한다.
미국 국방부의 세 가지 주요 네트워크 중 하나이다. NIPRNet 외에도 SIPRNet과 JWICS가 존재한다.
NIPRNet 역사
NIPRNet은 미국 국방부(DOD)가 소유한 인터넷 프로토콜 라우터로 구성된다. 이는 1980년대에 만들어졌으며 이전 MILNET을 대체하기 위해 DISA(Defense Information Systems Agency)에서 관리했다.
에리히 쾰러
에리히 쾰러(독일어: Erich Köhler, 1892년 6월 27일~1958년 10월 23일)는 독일의 정치인이다. 1945년 콘라트 아데나워 등과 독일 기독교민주연합을 창립했으며 초대 독일 연방의회 의장(1949년 9월 7일~1950년 10월 18일)을 역임했다.
더 클린 네트워크
더 클린 네트워크(The Clean Network)는 2020년 8월 마이크 폼페이오(Mike Pompeo) 당시 미 국무장관이 "권위주의적인 악의적 행위자들로부터 자유 세계에 제기된 데이터 개인 정보 보호, 보안, 인권 및 원칙에 입각한 협력에 대한 장기적인 위협"을 해결하기 위해 발표한 미국 정부 주도의 초당적 노력이다. 발기인들은 이것이 "민주적 가치에 기초한" "민주주의와 기업의 동맹"을 가져왔다고 말한다. 트럼프 행정부에 따르면 더 클린 네트워크는 신뢰할 수 있는 파트너 연합을 통해 국제적으로 인정되는 디지털 신뢰 표준을 구현하기 위한 것이다.
2020년 12월, 미국은 전 세계 국내총생산(GDP)의 3분의 2 이상을 차지하는 60개 이상의 국가와 200개의 통신회사가 클린 네트워크(Clean Network) 원칙을 공개적으로 약속했다고 발표했다. 이 민주주의 동맹에는 NATO 회원국 30개 중 27개가 포함된다. EU 회원국 27개국 중 26개국, OECD 37개국 중 31개국, 삼수양 12개국 중 11개국, 일본, 이스라엘, 호주, 한국, 싱가포르, 대만, 캐나다, 뉴질랜드, 베트남, 인도가 여기에 속한다.
더 클린 네트워크
클린 네트워크(Clean Network)라는 용어는 미 국무부 차관 키스 크라크(Keith Krach)가 처음으로 이 계획을 주도한 사람으로 미국 재무부, 미국 무역대표부, 미국 국가안전보장회의, 미국 상무부 관계자를 포함해 만들어졌다. 블룸버그에 따르면 Krach는 강제보다는 신뢰에 의존하여 더욱 통합된 국제 프로젝트를 형성하기 위해 다양한 국가 및 지역 접근 방식을 조정한 공로("미국 우선주의" 전략)를 인정받았다. 2021년 4월 22일 워싱턴 포스트의 데이비드 이그나티우스(David Ignatius)는 크라크의 클린 네트워크가 기술에 관한 동일한 경쟁의 장에서 민주주의를 함께 결집하려는 바이든 행정부의 열망에 연속성을 제공한다고 말했다.
더 클린 네트워크
크라크는 화웨이의 노력을 처음에는 좀 더 대립적인 스타일과 달리 투자부터 '좋은 구식' 외교의 특징을 지닌 전략적 물자에 이르기까지 모든 면에서 중국의 경제적 압력에 맞서 단결하기 위한 더 넓은 전투에서 행정부의 '교두보'라고 설명했다. 월스트리트 저널은 클린 네트워크가 아마도 지난 4년 동안 "가장 오래 지속되는 외교 정책 유산"이 될 것이라고 썼다. 자오리젠 중국 외교부 대변인은 클린 네트워크를 '미국의 감시 네트워크'이자 '미국의 디지털 패권 강화'라고 표현했다.
연구원들은 클린 네트워크의 발표가 많은 주요 유럽 국가에서 무관심을 불러일으켰으며, 이 계획이 인터넷을 분열시킬 것이라는 우려와 함께 많은 사람들이 화웨이가 통제할 수 없는 보안 위협을 가하고 있다는 미국의 주장에 회의적이라고 지적했다. 이후 클린 네트워크의 여러 유럽 국가에서는 화웨이가 비핵심 5G 네트워크를 구축하도록 허용했다. 역사가 아서 L. 헤르만(Arthur L. Herman)과 전 미국 국가안보보좌관 로버트 C. 오브라이언이 쓴 2021년 12월 논평에서는 미국이 주도하는 화웨이의 5G 장비 금지 조치에 참여한 국가가 90개가 넘는 데 비해 단 8개국만이 참여했다고 언급했다. 몇몇 NATO 회원국과 지역 동맹국을 포함해 화웨이와 협력하고 있다. 헤르만과 오브라이언은 미국이 화웨이 네트워크에 대한 실행 가능한 대안을 제시하지 않았으며 광범위한 스펙트럼 옵션을 활용하지 못했다고 주장했다.
가나파티바르만
가나파티바르만은 카마루파 바르만 왕조의 왕으로, 전대 왕 칼야나바르만과 간다르바티 왕비의 아들로 태어나 서기 446년부터 470년까지 왕국을 다스렸다. 그는 야즈나바티와 결혼했고 마헨드라바르만이라는 이름의 후계자를 낳았다.
업무 분리
업무 분리(Separation of duties, SoD)는 작업을 마치는 데 두 명 이상의 사람이 필요하다는 개념이다. 이는 사기, 방해 행위, 도난, 정보 오용 및 기타 보안 손상을 방지하기 위해 조직에서 사용하는 관리 제어이다. 정치 영역에서는 정부가 입법부, 행정부, 사법부라는 세 개의 독립적인 기관으로 분리되어 있는 민주주의에서 볼 수 있듯이 이를 권력 분립이라고 한다.
업무 분리 일반적인 설명
업무분리는 내부통제의 핵심 개념이다. 사기 및 오류에 대한 보호 강화는 필요한 비용/노력 증가와 균형을 이루어야 한다.
본질적으로 SoD는 개인의 활동에 대해 적절한 수준의 견제와 균형을 구현한다. IBM 시스템스 저널의 R. A. 보타 및 J. H. P. 엘로프는 SoD를 다음과 같이 설명한다.
보안 원칙으로서의 업무 분리는 사기 및 오류 방지를 주요 목표로 한다. 이 목표는 특정 비즈니스 프로세스에 대한 작업 및 관련 권한을 여러 사용자에게 전파함으로써 달성된다. 이 원칙은 수표에 두 개의 서명이 필요하다는 업무 분리의 전통적인 예에서 입증된다.
실제 직위와 조직 구조는 비즈니스의 규모와 성격에 따라 조직마다 크게 다를 수 있다. 따라서 순위나 계층 구조는 관련 개인의 기술 및 역량보다 덜 중요하다. SoD의 개념에 따르면 비즈니스에 중요한 업무는 승인, 보관, 기록 보관, 조정의 네 가지 기능으로 분류할 수 있다. 완벽한 시스템에서는 한 사람이 두 가지 이상의 기능을 처리해서는 안 된다.
타이탄 레인
타이탄 레인(Titan Rain)은 2003년부터 미국의 컴퓨터 시스템에 대한 일련의 조직화된 공격이었다. 적어도 3년 동안 진행된 것으로 알려졌다. 이번 공격은 중화인민공화국 광둥성에서 시작됐다. 이 활동은 국가가 후원하는 지능형 지속 위협과 관련이 있는 것으로 여겨진다. 미국 연방정부는 타이탄 레인(Titan Rain)이라는 명칭을 부여했다.
타이탄 레인 해커들은 록히드 마틴, 샌디아 국립 연구소, 레드스톤 아스널(Redstone Arsenal) 및 미국 항공 우주국(NASA)를 포함하여 민감한 정보를 표적으로 삼은 많은 미국 방위 산업체 컴퓨터 네트워크에 액세스할 수 있었다.
에퀴닉스
에퀴닉스(Equinix, Inc.)는 미국 캘리포니아주 레드우드시티에 본사를 두고 있으며 인터넷 연결 및 데이터 센터를 전문으로 하는 미국의 다국적 기업이다. 이 회사는 5개 대륙, 33개국에 260개의 데이터 센터를 보유하고 있는 글로벌 코로케이션 데이터 센터 시장 점유율의 선두주자이다.
나스닥 증권 거래소에 EQIX라는 종목 코드로 상장되어 있으며, 2023년 12월 기준 전 세계적으로 약 13,000명의 직원을 보유하고 있다. 2015년 1월 부동산투자신탁(REIT)으로 전환하였다.
슈퍼마이크로
슈퍼마이크로(Supermicro) 또는 슈퍼 마이크로 컴퓨터(Super Micro Computer, Inc.)는 산호세 (캘리포니아주)에 본사를 둔 미국 정보 기술 회사이다. 네덜란드 실리콘 밸리와 대만 과학기술단지에 제조 시설을 두고 있다. 1993년 11월 1일에 설립된 슈퍼마이크로는 고성능 및 고효율 서버를 생산하는 최대 규모의 생산업체 중 하나이다. 또한 엔터프라이즈 데이터 센터, 클라우드 컴퓨팅, 인공지능, 5G 및 엣지 컴퓨팅을 포함한 다양한 시장을 위한 서버 관리 소프트웨어 및 스토리지 시스템을 제공한다.
슈퍼마이크로의 주식은 나스닥 거래소에서 SMCI라는 종목코드로 거래된다. 2023 회계연도 매출은 71억 달러였으며 전 세계적으로 5,000명 이상의 직원을 고용하고 있다.
슈퍼마이크로 논란
2024년 회사의 전 직원이 회계위반을 폭로를 한 후 공매도 업체인 힌덴버그 리서치가 확연한 "회계상의 경고신호와 관계 당사자의 미공개 거래 증거, 제재 및 수출통제 실패, 소비자 이슈 등을 찾아냈다"는 주장을 담은 보고서를 발표하고 감사를 맡았던 회계법인 언스트앤영이 "더 이상 경영진과 감사위원회의 진술을 신뢰할 수 없어 사임한다"고 발표하여 회사 주가가 큰 폭으로 하락하였다
인쇄 서버
인쇄 서버, 프린트 서버(print server) 또는 프린터 서버(printer server)는 컴퓨터 네트워크에서 네트워크를 통해 프린터를 클라이언트 컴퓨터에 연결하는 서버 유형이다. 이는 컴퓨터에서 인쇄 작업을 수락하고 해당 작업을 적절한 프린터로 전송하며 작업이 프린터가 실제로 처리할 수 있는 것보다 더 빨리 도착할 수 있다는 사실을 수용하기 위해 작업을 로컬로 대기열에 넣는다. 보조 기능에는 처리할 작업 대기열을 검사하는 기능, 대기 중인 인쇄 작업을 다시 정렬하거나 삭제하는 기능, 다양한 종류의 계산 기능(예: 프린터에서 생성된 데이터를 읽는 페이지 계산 등)이 포함된다. 인쇄 서버는 컬러 인쇄 할당량, 사용자/부서 인증 또는 인쇄된 문서 워터마크와 같은 관리 정책을 시행하는 데 사용될 수 있다.
인쇄 서버는 인터넷 인쇄 프로토콜, 라인 프린터 데몬 프로토콜, 넷웨어, NetBIOS/NetBEUI 또는 JetDirect를 포함한 다양한 산업 표준 또는 독점 인쇄 프로토콜을 지원할 수 있다.
인쇄 서버
인쇄 서버는 하나 이상의 공유 프린터가 있는 네트워크 컴퓨터일 수 있다. 또는 인쇄 서버가 LAN 및 하나 이상의 프린터에 연결되는 네트워크의 전용 장치일 수도 있다. 전용 서버 어플라이언스는 구성과 기능 모두에서 상당히 단순한 경향이 있다. 인쇄 서버 기능은 무선 라우터, 방화벽 또는 둘 모두와 같은 다른 장치와 통합될 수 있다. 프린터에는 인쇄 서버가 내장되어 있을 수 있다.
올바른 유형의 커넥터가 있는 모든 프린터는 모든 인쇄 서버와 호환된다. 서버가 프린터의 모든 통신 기능(예: 잉크 신호 부족)을 구현하지 못할 수 있으므로 서버 제조업체는 호환 가능한 프린터 목록을 제공한다.
포트컬리스
포트컬리스(영어: Portcullis)는 중세시대 서양에서 성채나 요새의 입구에 달았던 문으로, 한국어로 번역하면 내리닫이 창살문에 해당된다. 내리닫이라는 말에서 알 수 있듯이 위에서 아래로 닫히는 방식이며 두꺼운 나무, 금속 등으로 만든 묵직한 격자형 창살을 사용하였다. 문설주 (문짝) 안쪽에 파인 홈을 따라 아래로 미끄러져 내려가는 방식으로 작동한다.
영어로 '포트컬리스'라는 말은 '내리닫이문'을 뜻하는 고대 프랑스어 단어인 'Porte coleice' (포르트 콜레이스)에서 유래하였다.
포트컬리스 용도
중세의 성채에 설치됐던 포트컬리스는 입구의 방어력을 강화하여, 군사 공격이나 포위전이 벌어질 때 성을 안전하게 지키는 역할을 했다. 성벽 내 수직 홈에 장착되어, 내부에 달린 윈치의 체인이나 밧줄을 밀고 당겨 빠르게 올리고 내릴 수 있었다. 유사시 경비원 한 사람의 인력으로도 즉시 닫을 수 있다는 점에서 일반적인 두꺼운 대문보다 유용하다는 이점이 있었다.
정문에 포트컬리스 두 개를 연달아 다는 경우도 있었다. 이런 경우에는 안쪽에 달린 것을 먼저 닫고, 그 다음에 바깥쪽의 것을 닫았다. 중간에 남는 공간으로 적을 가두는 데 사용하였으며, 지붕이나 머더홀 (공격용 구멍)을 통해 불타는 나무나 불에 달군 모래를 끼얹어 적을 공격하는 경우도 종종 있었다. 세간에서는 뜨거운 기름을 끼얹어 공격했다는 인식이 있으나 실제로는 극히 드물었는데 기름 자체가 매우 비쌌기 때문이다. 성벽 측면에는 화살구멍을 뚫어 궁수와 석궁병이 갇혀 있는 적들을 죽이기도 했다.
오늘날 유럽 곳곳의 성채에서 찾아볼 수 있으며 영국의 런던탑, 스코틀랜드의 에든버러성에 달린 포트컬리스는 현재까지도 작동되는 상태로 남아 있다.
포트컬리스 문장
영국을 비롯한 영연방 국가에서는 문장 (紋章)의 소재로도 사용된다. 영국의 귀족가문인 뷰포트 가는 포트컬리스를 문장으로 삼았으며, 잉글랜드 왕국 튜더 왕조의 헨리 7세는 모계쪽 혈통이 뷰포트가에 속했던 관계로 포트컬리스와 튜더 장미를 동시에 튜더가의 왕실문장으로 채택하였다. 이것을 계기로 포트컬리스는 영국의 문장학에서 보편적인 소재로 등극하게 됐다.
18세기 말 제5대 뷰포트 공작의 아들 찰스 서머싯 경은 케이프 식민지 총독 재임 시절, 남아프리카 식민지의 여러 문장에 포트컬리스를 사용하였다. 당시 서머싯 경은 수많은 도시를 건설하고 가문의 이름을 따서 명명하였는데 우스터, 서머싯웨스트, 포트뷰포트, 뷰포트웨스트가 대표적이다. 포트컬리스는 이들 도시의 문장 뿐만 아니라 학교, 상공회의소, 럭비 클럽의 문장으로 널리 활용되었던 것이다.