프로그래밍 QnA + 설치 및 활용 QnA

안녕하세요

HEART BEAT 취약점 구현을 하기 위해서

apache + php + openssl (취약한 버전) 으로 서버를 만들고

패킷생성기로 HEART BEAT 패킷을 생성하여 서버로 보내면 그때의 패킷을 캡쳐하여

snort 룰을 적용하여 탐지하는 시나리오로 구현하려고 합니다.

그런데 문제는 제가 사용하고 있는 CentOS6.5 에서는 기본적으로 패치된 openssl이 설치되어 있어서

취약한 버전으로 다운그레이드를 해야 하는데요, 이를 위해서 얼마전에 질문을 올렸으나 해결을 못하였습니다.

apache 와 연동하여 쓰려면 취약한 버전의 openssl 소스를 컴파일 해서 써야하는지 아니면 rpm 을 써서 해야하는지...

openssl 을 다운그레이드 하고 싶어서 취약한 버전의 openssl.rpm 을 다운받은 후 rpm -Uhv --force openssl-version.rpm

명령어를 써서 다운그레이드 하려고 하였으나 의존성 문제 때문에 오류가 생겨 다운그레이드가 되지 않았습니다. 그래서 낮은 버전의

예를 들어 abc.txt파일에 다음과 같은 내용이 있을경우

test1
test2abc
test3

아래의 명령어로 검색을 해보면

grep abc abc.txt

아래처럼 퀵픽스 창에 결과가 나옵니다.

|| 2:tset2abc

결과처럼 파일명이 제대로 출력되지가 않는 게 의아하여 질문을 드립니다.
(파이프라인만 덩그러니 나오네요, 구글링도 해봤는데 http://vim_use.narkive.com/zvLoHvKx/grep-and-quickfix-window 정도의 글만 찾아볼 수 있었고, 해결하는데 실패했습니다.)
grepformat 옵션을 이리저리 만져봐도 답이 안 나와서 헤매고 있는데, 혹시 해결 방법을 아시면 답변좀 부탁드리겠습니다. ^^;;

윈도우 환경에서 makefile을 통해 clean을 한 경우

all: hello.exe
 
hello.exe: main.o factorial.o hello.o
	g++ main.o factorial.o hello.o -o hello.exe
 
main.o: main.cpp
	g++ -c -o main.o main.cpp
 
factorial.o: factorial.cpp
	g++ -c -o factorial.o factorial.cpp
 
hello.o: hello.cpp
	g++ -c -o hello.o hello.cpp
 
clean:
	del /s /f /q "*.o"

다음과 같은 makefile로 테스트를 해보니

makefile 구성 중에 문의 사항이 있습니다.

makefile을 돌릴 때 특정 명령이 꼭 root권한 이어야 하는 명령이 있습니다.
여러사람이 돌리는 makefile이라 고민 끝에 root 실행 권한을 갖고 요청된 작업을 대신 실행해주는 프로그램을 만들어야 겠다고 생각했습니다.

즉, root권한을 갖고 있는 데몬이 대기하고 있다가 각 개발자가 make를 실행하면 makefile에 등록된 client 프로그램이 작업을 요청하고
daemon은 작업 요청이 들어오면 특정 작업을 실행합니다.

이런 작업을 하는 데몬을 만들려고 생각하니 생각보다 간단치 않은 일일거 같은데 기존에 존재하는 데몬 중에 응용할 만한 데몬이 있는지요?
root권한이 필요한 작업을 할 수 있어야 합니다...

답변 부탁 드립니다.