[采日] LifeLOG

Transfer with SIP

(Charley Lim) — Thu, 13 Nov 2008 18:11:27 +0900

One useful feature of IP telephony is the fact that users can easily transfer their calls to someone else.

Imagine for example that you are talking to a friend who’s asking you about your notes of a particular class or lecture. You don’t have them but you know that another friend of yours does. It would be nice if you could simply forward the call to that new person so that your two friends could arrange the transfer by themselves.

We would like to implement that kind of functionality in SIP Communicator using the SIP protocol. With SIP (and with most other protocols for that matter) one can transfer a call in two different ways. You could either blindly forward the call to a number without knowing whether someone would actually answer, or you could first establish the connection, ask the corresponding person whether they are interested in taking the call and only then execute the transfer.

These two types of transfer are often referred to as attended and unattended (or blind) transfer. They involve the exchange of a number of specific messages.

Here’s how one could perform a blind transfer with SIP:

The following image shows the messages exchanged during an attended call transfer.

The mechanisms for transferring calls are described in detail in RFC 3515 and RFC 3891.

Avaya와 Microsoft OCS

(Charley Lim) — Tue, 11 Nov 2008 15:47:44 +0900

CSTA over SIP을 이용하여 Avaya와 OCS가 연동되는 모양은 이렇게 되는군요.

그 결과 다음과 같은 기능들을 제공하는 것이 가능하게 됩니다.

아래 그림은 Microsoft OCS 2007의 아키텍쳐입니다.

Reference :

IPT & UC Trend 및 Roadmap
Avaya Communication Manager 개요
OCS VoIP Topologies and Interoperability

그리움만 쌓이네.

(Charley Lim) — Sun, 26 Oct 2008 02:24:16 +0900

사진은 2년전 추석, 처가가 있는 함양 안의 남효마을의 들판입니다.
올해에도 이 들판을 보기는 어려워서 그리움만 쌓이는군요.

브라우져의 현재 쿠키값 보기

(Charley Lim) — Thu, 16 Oct 2008 13:11:44 +0900

브라우져의 URL 창에 아래 스크립트를 입력하면, 현재 설정된 브라우져의 쿠키값을 볼 수가 있다.

javascript:alert(unescape(document.cookie));

KDE에 Subversion 사용하기

(Charley Lim) — Wed, 15 Oct 2008 15:22:34 +0900

오랜동안 불편함을 무릅쓰고 svn을 CLI에서 사용하다가, 드디어 KDE용 subversion client를 설치했다. http://subversion.tigris.org/links.html#desktop-integrations에 보면 많은 소프트웨어들이 있는데, 대략 살펴본 후에 kdesvn(http://kdesvn.alwins-world.de)를 사용하기로 했다. kdesvn은 dot가 있어야 하는데, GraphViz라는 graphic package에 들어있는 software로, directed graph를 그릴 때 쓰인다.

다음이 설치과정이고,

wget http://www.graphviz.org/pub/graphviz/st ··· i386.rpm
rpm -i graphviz-2.20.3-1.el5.i386.rpm
wget http://download.opensuse.org/repositori ··· i386.rpm
rpm -i kdesvn-1.0.4-1.3.i386.rpm

드디어 KDE에서도 GUI로 Subversion을 사용할 수 있게 되었다.

그림은 Working Repository를 오픈한 것인데, 빨간색으로 표시된 부분이 고쳐진 화일이 있는 디렉토리를 표시하고 있다.

yum이 동작하지 않을 때.

(Charley Lim) — Wed, 15 Oct 2008 10:11:39 +0900

갑자기 yum이 아래와 같은 메시지를 내고, 동작하지 않는 경우가 생겼는데,

Loading "fastestmirror" plugin
Loading mirror speeds from cached hostfile
* extras: ftp.iij.ad.jp
* updates: ftp.iij.ad.jp
* base: ftp.iij.ad.jp
* c5-media:
* centosplus: ftp.iij.ad.jp
* addons: ftp.iij.ad.jp
* adobe-linux-i386: linuxdownload.adobe.com
file:///media/CentOS/repodata/repomd.xml: [Errno 5] OSError: [Errno 2] No such file or directory: '/media/CentOS/repodata/repomd.xml'
Trying other mirror.
file:///media/cdrecorder/repodata/repomd.xml: [Errno 5] OSError: [Errno 2] No such file or directory: '/media/cdrecorder/repodata/repomd.xml'

원인은 /etc/yum.repos.d 에 위치한 repository 정보가 손상되어서인데, 이리저리 고쳐 보아도 않되고, centos-release-5-2.el5.centos.i386.rpm를 지웠다가 다시 설치하는게 속편하다.

rpm -e --nodeps centos-release-5-2.el5.centos
wget ftp://zid-lux1.uibk.ac.at/pub/dist/centos/5/os/i386/CentOS/centos-release-5-2.el5.centos.i386.rpm
rpm -i centos-release-5-2.el5.centos.i386.rpm

Vista에서의 오디오/비디오 코덱

(Charley Lim) — Tue, 14 Oct 2008 20:49:52 +0900

Vista에서도 일부 AVI화일은 WMP에서 재생이 되지 않는 경우가 생기는데, 이러한 경우에 추가 코덱을 설치하여야 한다. VistaCodecs(http://fileforum.betanews.com/detail/1159994557/1)도 그 중에 하나인데, 그리 복잡하지도 않고 잘 동작한다.

참고로 기본 설치된 시스템에 설치되어 있는 코덱 정보는 WMP의 정보/기술정보에서 확인할 수가 있는데, 아래와 같다.

Windows Media Player

버전 11.0.6001.7000 운영 체제 버전: 6.0.6001 시스템 로캘: ko-KR 서비스 팩:1.0 사용자 로캘: ko-KR

빌드 랩: 6001.vistasp1_gdr.080425-1930

종류: Workstation DRM 버전:11.0.6001.7000 아키텍처: x86 개별 버전: 2.5.0.0

SkyDrive 시험

(Charley Lim) — Mon, 06 Oct 2008 00:28:29 +0900

음악의 링크는 이렇게 보이네요.

IMS에서의 호처리 절차

(Charley Lim) — Tue, 23 Sep 2008 20:19:04 +0900

IMS는 용어만 봐도 머리가 아픈데, P-CSCF, I-CSCF, S-CSCF, BGCF, MRFC, MGCF, AS, SIP AS, OSA SCS, HSS.....

잘 정리된 그림 4장은 훌륭하군요.

Architecture

Invite

PSTN Routing

Reference : http://www.itu.int/ITU-T/worksem/ngntech/presentations/s1-towle.pdf

VoIP RTP Attack 방법

(Charley Lim) — Fri, 05 Sep 2008 13:25:26 +0900

Hacking Exposed VoIP companion의 VoIP Attack을 수행하는 리눅스 기반 공격 도구(http://hackingexposedvoip.com/sec_tools.html)이다. 이를 이용하여 RTP 공격을 시도하기 위해서 아래와 같은 절차를 따른다.

리눅스 빌드를 위해 libpcap, libnet이 설치되어 있어야 한다.

1. Download and Build

http://hackingexposedvoip.com/tools/hack_library.tar.gz
http://hackingexposedvoip.com/tools/g71 ··· s.tar.gz

http://hackingexposedvoip.com/tools/lib ··· b.tar.gz
http://hackingexposedvoip.com/tools/rtp ··· 0.tar.gz

2. Usage

rtpinsertsound - Version 2.0
                 October 10, 2006
Usage:
Mandatory -
        pathname of file whose audio is to be mixed into the
            targeted live audio stream. If the file extension is
            .wav, then the file must be a standard Microsoft
            RIFF formatted WAVE file meeting these constraints:
              1) header 'chunks' must be in one of two sequences:
                   RIFF, fmt, fact, data
                     or
                   RIFF, fmt, data
              2) Compression Code = 1 (PCM/Uncompressed)
              3) Number of Channels = 1 (mono)
              4) Sample Rate (Hz) = 8000
              5) Significant Bits/Sample =
                      signed,   linear 16-bit or
                      unsigned, linear 8-bit
            If the file name does not specify a .wav extension,
            then the file is presumed to be a tcpdump formatted
            file with a sequence of, exclusively, G.711 u-law
            RTP/UDP/IP/ETHERNET messages
            Note: Yep, the format is referred to as 'tcpdump'
                  even though this file must contain udp messages
Optional -
        -a source RTP IPv4 addr
        -A source RTP port
        -b destination RTP IPv4 addr
        -B destination RTP port
        -f spoof factor - amount by which to:
             a) increment the RTP hdr sequence number obtained
                from the ith legitimate packet to produce the
                RTP hdr sequence number for the ith spoofed packet
             b) multiply the RTP payload length and add that
                product to the RTP hdr timestamp obtained from
                the ith legitimate packet to produce the RTP hdr
                timestamp for the ith spoofed packet
             c) increment the IP hdr ID number obtained from the
                ith legitimate packet to produce the IP hdr ID
                number for the ith spoofed packet
           [ range: +/- 1000, default: 2 ]
        -i interface (e.g. eth0)
        -j jitter factor - the reception of a legitimate RTP
             packet in the target audio stream enables the output
             of the next spoofed packet. This factor determines
             when that spoofed packet is actually transmitted.
             The factor relates how close to the next legitimate
             packet you'd actually like the enabled spoofed packet
             to be transmitted. For example, -j 10 means 10% of
             the codec's transmission interval. If the transmission
             interval = 20,000 usec (i.e. G.711), then delay the
             output of the spoofed RTP packet until the time-of-day
             is within 2000 usec (i.e. 10%) of the time the next
             legitimate RTP packet is expected. In other words,
             delay 100% minus the jitter factor, or 18,000 usec
             in this example. The smaller the jitter factor, the
             greater the risk you run of not outputting the current
             spoofed packet before the next legitimate RTP packet
             is received. Therefore, a factor > 10 is advised.
           [ range: 0 - 80, default: 80 = output spoof ASAP ]
        -p seconds to pause between setup and injection
        -h help - print this usage
        -v verbose output mode

3. 사용예제

./rtpinsertsound eth0 10.1.101.40 39120 10.1.101.60 64006 AlphabetRecitation.wav -f 1 -j 10

iptables/sysctl을 이용하여 DDOS SYN 공격 방어하기

(Charley Lim) — Mon, 25 Aug 2008 21:13:00 +0900

Check whether it shows lot of SYN_WAIT / TIME_WAIT / FIN_WAIT. If yes its due to the high number of connections. You can reduce these by adding some rules to the Iptables.

# iptables -A INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP # iptables -A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j DROP # iptables -A INPUT -p tcp --tcp-flags FIN,RST FIN,RST -j DROP # iptables -A INPUT -p tcp --tcp-flags ACK,FIN FIN -j DROP

# service iptables save # service iptables restart

Adding rules to sysctl.conf

Also you can reduce these by adding some rules to sysctl.conf, the details given below.

# echo 1 > /proc/sys/net/ipv4/tcp_syncookies

Put following in /etc/sysctl.conf

# Enable TCP SYN cookie protection net.ipv4.tcp_syncookies = 1

# Decrease the time default value for tcp_fin_timeout connection
net.ipv4.tcp_fin_timeout = 30

# Turn off the tcp_window_scaling
net.ipv4.tcp_window_scaling = 0

# Turn off the tcp_sack
net.ipv4.tcp_sack = 0

Then execute the command :-
# /sbin/sysctl -p

A quick and usefull command for checking if a server is under ddos is:

# netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

Reference : http://linuxhow2.net/?p=9

# Set default policies
/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD DROP
/sbin/iptables -F
/sbin/iptables -F INPUT
/sbin/iptables -F OUTPUT
/sbin/iptables -F FORWARD
/sbin/iptables -F -t mangle
/sbin/iptables -X
/sbin/iptables -A INPUT -i lo -j ACCEPT
/sbin/iptables -A INPUT -d 127.0.0.0/8 -j REJECT
/sbin/iptables -A INPUT -i eth0 -j ACCEPT
/sbin/iptables -A INPUT -m state --state INVALID -j DROP
### chains to DROP too many SYN-s ######
/sbin/iptables -N syn-flood
/sbin/iptables -A syn-flood -m limit --limit 100/second --limit-burst 150 -j RETURN
/sbin/iptables -A syn-flood -j LOG --log-prefix "SYN flood: "
/sbin/iptables -A syn-flood -j DROP

Reference : http://www.webhostingtalk.com/archive/index.php/t-355411.html

Diameter 프로토콜

(Charley Lim) — Wed, 13 Aug 2008 21:58:31 +0900

AAA는 복잡한 Inter-domain 응용 서비스의 등장으로 인해 이들 서비스들을 신뢰성 있고 안전하게 관리하기 위해 사용된다. IETF에서는 AAA를 위해 Remote Authentication Dial-In User Service(RADIUS)와 DIAMETER 프로토콜을 제안하고 있다. DIAMETER는 기존의 PPP와 Roaming, Mobile IP 같은 새로 출현하는 정책과 AAA 서비스를 위한 확장 기능을 제공하기 위한 Peer 기반의 가벼운 AAA 프로토콜이다.

Diameter는 Base Protocol 위에 위와 같은 다양한 인터페이스를 정의하여 시스템간의 여러 정보를 교환하는 방식으로 확장되고 있으며, 각 인터페이스의 용도는 아래 표와 같다.

Reference : http://en.wikipedia.org/wiki/Diameter_(protocol)

화면 캡쳐 프로그램 - Cropper

(Charley Lim) — Wed, 13 Aug 2008 20:30:59 +0900

Cropper은 C#으로 개발된 화면 캡쳐 프로그램으로, 아래 화면과 같이 캡쳐 구간을 자유롭게 선택할 수가 있다.

The basic Cropper UI

오픈 캡쳐도 훌륭한 도구이긴 하지만, 비스타에서는 돌지 않으므로 이의 대용으로 사용할 수가 있다.

Gizmo5가 MSN, Yahoo, GTalk을 하나로 만들다.

(Charley Lim) — Fri, 08 Aug 2008 13:09:45 +0900

오랜만에 Gizmo(http://gizmoproject.com)의 메일이 왔는데, 아래 그림이 붙어 왔다. 해외 메신져들은 Jabber/XMPP를 기반하으로 하는 오픈 시스템으로 모두 가고 있다.

언제까지 국내의 네이트온은 독립된 섬으로 존재할까? 언제까지 우리는 여러개의 메신져 띄우고 살아야 할까?

엄지로 무료문자 보낸다.

(Charley Lim) — Thu, 07 Aug 2008 23:03:49 +0900

이제 위젯으로 무료문자 보냅니다.

3GPP AKA

(Charley Lim) — Wed, 06 Aug 2008 20:40:38 +0900

In a Universal Mobile telecommunications system IP multimediasubsystem (IMS), even when an IMS subscriber has passed thepacket-switch domain authentication, the IMS subscriber's identitymust be confirmed by the IMS authentication again before accessingIMS services.

Both the packet-switch domain and the IMS authenticationsare necessary for the IMS subscriber. This is referred to asa two-pass authentication. However, the packet-switch domainauthentication is carried out by the authentication and keyagreement (AKA) of the 3rd generation partnership projects (3GPP),called 3GPP AKA

Wireless Network의 속도와 이동성 비교

(Charley Lim) — Sun, 03 Aug 2008 18:03:35 +0900

A wide variety of different wireless data technologies now exist, some in direct competition with one another, others designed to be optimal for specific applications. Wireless technologies can be evaluated by a variety of different metrics described below.

Of the standards evaluated, these can be grouped as follows: (Reference : Comparison of wireless data standards)

UWB, Bluetooth, ZigBee, and Wireless USB are intended for use as so called Wireless PAN systems. They are intended for short range communication between devices typically controlled by a single person. A keyboard might communicate with a computer, or a mobile phone with a handsfree kit, using any of these technologies.

WiFi is the most successful system intended for use as a WLAN system. A WLAN is an implementation of a LAN over a microcellular wireless system. Such systems are used to provide wireless Internet access (and access to other systems on the local network such as other computers, shared printers, and other such devices) throughout a private property. Typically a WLAN offers much better bandwidth and latency than the user's Internet connection, being designed as much for local communication as for access to the Internet, and while WiFi may be offered in many places as an Internet access system, access speeds are usually more limited by the shared Internet connection and number of users than the technology itself. Other systems that provide WLAN functionality include DECT and HIPERLAN.

GPRS, EDGE and 1xRTT are bolt-ons to existing 2G cellular systems, providing Internet access to users of existing 2G networks (it should be noted that technically both EDGE and 1xRTT are 3G standards, as defined by the ITU, but are generally deployed on existing networks.) 3G systems such as EV-DO, W-CDMA (including HSDPA and HSUPA) provide combined circuit switched and packet switched data and voice services as standard, usually at better data rates than the 2G extensions. All of these services can be used to provide combined mobile phone access and Internet access at remote locations. Typically GPRS and 1xRTT are used to provide stripped down, mobile phone oriented, Internet access, such as WAP, multimedia messaging, and the downloading of ring-tones, whereas EV-DO and HSDPA's higher speeds make them suitable for use as a broadband replacement.

Pure packet-switched only systems can be created using 3G network technologies, and UMTS-TDD is one example of this. Alternatively, next generation systems such as WiMAX also provide pure packet switched services with no need to support the circuit switching services required for voice systems. WiMAX is available in multiple configurations, including both NLOS and LOS variants. UMTS-TDD, WiMAX, and proprietary systems such as Canopy are used by Wireless ISPs to provide broadband access without the need for direct cable access to the end user.

Some systems are designed for point-to-point line-of-sight communications, such as RONJA and IrDA; once 2 such nodes get too far apart to directly communicate, they can no longer communicate. Other systems are designed to form a wireless mesh network using one of a variety of list of ad-hoc routing protocols. In a mesh network, when 2 nodes get too far apart to directly communicate, they can still indirectly communicate through intermediate nodes.

The purpose of Wi-Fi is to hide complexity by enabling wireless access to applications and data, media and streams. The main aims of Wi-Fi are the following:

make access to information easier
ensure compatibility and co-existence of devices
eliminate cabling and wiring
eliminate switches, adapters, plugs, pins and connectors.

The term "Wi-Fi" suggests "Wireless Fidelity", comparing with the long-established audio recording term "High Fidelity" or "Hi-Fi", and "Wireless Fidelity" has often been used in an informal way, even by the Wi-Fi Alliance itself, but officially the term does not mean anything.

Wi-Fi networks have limited range. A typical Wi-Fi home router using 802.11b or 802.11g with a stock antenna might have a range of 32 m (120 ft) indoors and 95 m (300 ft) outdoors. Range also varies with frequency band. Wi-Fi in the 2.4 GHz frequency block has slightly better range than Wi-Fi in the 5 GHz frequency block. Outdoor range with improved (directional) antennas can be several kilometres or more with line-of-sight.

WiMAX, the Worldwide Interoperability for Microwave Access, is a telecommunications technology that provides wireless data in a variety of ways, from point-to-point links to full mobile cellular type access. It is based on the IEEE 802.16 standard, which is also called WirelessMAN.

Within the marketplace, WiMAX's main competition comes from existing widely deployed wireless systems such as UMTS and CDMA2000, as well as a number of Internet oriented systems such as HIPERMAN.

3G cellular phone systems usually benefit from already having entrenched infrastructure, being upgraded from earlier systems. Users can usually fall back to older systems when they move out of range of upgraded equipment, often relatively seamlessly.

The major cellular standards are being evolved to so-called 4G, high bandwidth, low latency, all-IP networks with voice services built on top. With GSM/UMTS, the move to 4G is the 3GPP Long Term Evolution effort. For AMPS/TIA derived standards such as CDMA2000, a replacement called Ultra Mobile Broadband is under development. In both cases, existing air interfaces are being discarded, in favour of OFDMA for the downlink and a variety of OFDM based techniques for the uplink, much akin to WiMAX.

In some areas of the world the wide availability of UMTS and a general desire for standardization has meant spectrum has not been allocated for WiMAX: in July 2005, the EU-wide frequency allocation for WiMAX was blocked.

jajah 서비스

(Charley Lim) — Fri, 01 Aug 2008 15:06:55 +0900

http://jajah.com의 서비스는 아래 그림과 같이 브릿지콜 기능을 제공한다.

그리고, 아래와 같은 플래시 가젯을 제공하고 있다.

Yum을 이용한 mysql, php의 설치

(Charley Lim) — Thu, 24 Jul 2008 17:17:47 +0900

Yum(Yellowdog Updater, Modified)은 rpm기반의 시스템을 위한 자동 업데이터이자 패키지 설치/삭제도구이다. Yum은 패키지의 의존성을 자동으로 처리해주며, rpm 패키지들을 안전하게 설치, 삭제 및 업데이트하기 위해 반드시 해야할 일 들을 스스로 해결해 준다. (참조 : http://wiki.kldp.org/wiki.php/Yum-HOWTO)

아래와 같은 명령을 입력하여 mysql과 php의 mysql 인터페이스 패키지를 설치한다.

yum install mysql-server php-mysql

시스템의 수행 결과는 아래 그림과 같다.

위와 동일하게 'yum install php' 명령을 이용하여 php를 설치하고, 아래와 같은 설정을 해 준다.

1. mysql의 root password 설정

mysqladmin -u root password 비번

2. httpd.conf의 설정

=> index.php를 디렉토리의 기본 웹 화일로 추가

DirectoryIndex index.html index.html.var index.php

=> php확장자를 가지는 화일은 php코드로 실행

AddType application/x-httpd-php .php .phtml .php3
AddType application/x-httpd-source .phps

3. php의 확장 설치

yum -y install zlib zlib-devel freetype freetype-devel freetype-utils gd gd-devel libjpeg libjpeg-devel libpng libpng-devel php-gd

4. 서비스 프로세서 시작

apachectl start

Capability Maturity Model

(Charley Lim) — Thu, 24 Jul 2008 11:09:42 +0900

SEI (Software Engineering Institute)가 제안하는 Process의 정의는 다음과 같다.

“The means by which people, procedures, methods, equipment, and tools are integrated to produce a desired end result.“

소프트웨어의 품질은 그 소프트웨어를 만들고 유지 보수하는데 사용된 Process(사람, 체계, 자원의 유기적인 결합)의 품질에 의해서 결정되며, CMM(Capacity-Maturity-Model)은 이의 성숙도를 다음의 다섯 단계로 구분하고 있다.

Level을 평가하는 핵심적인 사항을 아래와 같은 KPA(Key Process Area)로 정의하고 있으며, 소프트웨어 조직은 더 나은 Level의 KPA를 달성하기 위해 자원을 투자하면, 더 높은 품질의 산출물을 제출할 수 있다는 의견을 제시하고 있다.

Level 1 - Ad hoc (Chaotic)

Level1 Initial의 특징은 “Unpredictable & uncontrolled”이며, 이러한 조직에서 나타나는 전형적인 특징들은 아래와 같은 것들이다.

업무의 진행/결과에 대한 문서가 거의 존재하지 않거나, 존재하더라도 흩어진 개인에 의해 관리되며, 조직은 특별한 사람이나 프로젝트에 즉각적으로 반응하는 경향을 가지고 운영된다.
산출물의 품질이나 성능은 개인적인 경쟁이나, 소수의 특별한 사람이나 그룹의 노력에 의해 결정된다.
프로젝트의 계획/일정이 지켜지지 않는 경향이 자주 발행하며, 따라서 잘 예측되는 프로젝트를 기획하기가 어렵다.

Level1을 Level2로 향상시켜내는 것이 이러한 조직의 과제라고 할 수 있으며 핵심적인 내용은 위의 다이어그램에서 나타나듯이 “Project Management”에 중점이 놓인다. 세부적인 관리 사항으로는 아래와 같다.

Software Project Planning
Requirements management
Software quality assurance
Software configuration management
Software project tracking and oversight
Software subcontract management

Level 2 - Repeatable

It is characteristic of processes at this level that some processes are repeatable, possibly with consistent results.

Process discipline is unlikely to be rigorous, but where it exists it may help to ensure that existing processes are maintained during times of stress.

Organisational implications:
(a) Processes and their outputs could be visible to management at defined points, but results may not always be consistent. For example, for project/programme management processes, even though (say) some basic processes are established to track cost, schedule, and functionality, and if a degree of process discipline is in place to repeat earlier successes on projects with similar applications and scope, there could still be a significant risk of exceeding cost and time estimates.

Level 3 - Defined

It is characteristic of processes at this level that there are sets of defined and documented standard processes established and subject to some degree of improvement over time. These standard processes are in place (i.e., they are the AS-IS processes) and used to establish consistency of process performance across the organization.

Organisational implications:
(a) Process management starts to occur using defined documented processes, with mandatory process objectives, and ensures that these objectives are appropriately addressed.

Level 4 - Managed

It is characteristic of processes at this level that, using process metrics, management can effectively control the AS-IS process (e.g., for software development ). In particular, management can identify ways to adjust and adapt the process to particular projects without measurable losses of quality or deviations from specifications. Process Capability is established from this level.

Organisational implications:
(a) Quantitative quality goals tend to be set for process output - e.g., software or software maintenance.
(b) Using quantitative/statistical techniques, process performance is measured and monitored, and process performance is thus generally predictable and controllable.

Level 5 - Optimized

It is characteristic of processes at this level that the focus is on continually improving process performance through both incremental and innovative technological changes/improvements.

Organisational implications:
(a) Quantitative process-improvement objectives for the organization are established, continually revised to reflect changing business objectives, and used as criteria in managing process improvement. Thus, process improvements to address common causes of process variation and measurably improve the organization’s processes are identified, evaluated, and deployed.
(b) The effects of deployed process improvements are measured and evaluated against the quantitative process-improvement objectives.
(c) Both the defined processes and the organization’s set of standard processes are targets for measurable improvement activities.
(d) A critical distinction between maturity level 4 and maturity level 5 is the type of process variation addressed.
At maturity level 4, processes are concerned with addressing statistical special causes of process variation and providing statistical predictability of the results, and though processes may produce predictable results, the results may be insufficient to achieve the established objectives.
At maturity level 5, processes are concerned with addressing statistical common causes of process variation and changing the process (for example, shifting the mean of the process performance) to improve process performance. This would be done at the same time as maintaining the likelihood of achieving the established quantitative process-improvement objectives.

FXS/FXO to USB Adapters

(Charley Lim) — Wed, 23 Jul 2008 18:54:53 +0900

POTS 인터페이스를 USB와 통합하면 아래 그림과 같은 구성이 가능해진다. 이렇게 되면 SoftPhone의 오디오 입출력 장치로 기존 전화기를 사용할 수 있으며, FXO를 통해서는 PSTN Gatewary의 역활을 Softphone이 대신할 수가 있다.

국내에는 아직 이러한 제품이 없고, 해외에는 아래와 같은 제품들이 있다.

FXS to USB Adapters

An FXS to USB adapter is a device with at least one telephone jack (FXS port) used to connect a conventional telephone and a USB connector used to connect the adapter to a personal computer. Using an FXS to USB adapter it is possible to connect a conventional telephone to a personal computer. Unlike FXS to Ethernet gateways, FXS to USB adapters do not communicate directly with a VoIP server. Therefore, they require software to be run on the personal computer, typically a softphone. The software on the personal computer then communicates with the remote VoIP server and does the voice encoding and decoding. FXS to USB adapters also require driver software which may not be available on all operating systems and system platforms.

Atcom USB ATA for skype au-600 forward skype to your mobile phone
broad-tel.com - USB to FXS, connecting to any cordless/corded phone devices
CuPhone USB ATA
Digium S100U with drivers for Asterisk
Eutectics IPP2000 USB ATA - works with Cisco, 3Com, Avaya, Siemens, Nortel, Samsung, Asterisk, Artisoft, Sphere, Shoretel, SWYX, Windows Messenger, eyepmedia, SJ Phone, SKYPE, Freshtel and many other softphone clients.
IndustryDynamics. IndustryDynamics offers an advanced Skype/USB to FXS device which can enable your home phone to make and receive Skype calls More info.
IPmental USB and Ethernet ATA
MPLAT USB adaptor, flashphone series.
PCPhoneline.com VTA1000 VoIP Gateway (SIP/H323/SKYPE). Eliminates The Need To Use A Softphone. Also Works With Dialup.
[http://www.spovox.com.br/ Analog Telephone Adapter ATA USB 1FXS (RJ11), AUSB2006-R for Skype, MSN, GoogleTalk, etc. More info about AUSB2006-R. (PT_BR): Adaptador VoIP de Telefone Analógico USB, compatível com Skype, MSN, GoogleTalk, Vono, Terra VoIP, etc. Mais info em: Adaptador VoIP.
VoiceStick Softphone on a USB memory stick
USB-B1K . USB ATA. Yealink is the original manufacturer of this USB box.
Vosky Internet Phone Wizard by Actiontec offers a Skype/USB to FXS box
Xorcom Astribank 8-Port FXS USB adapter with Zaptel drivers for Asterisk.
Yuxin USB PHONE ,USB conference box ,USB Gateway for skype forward skype to your ordinary phone.

FXO to USB Adapters

Atcom USB ATA with 1 fxs 1 fxo for skype au-600 forward skype to your mobile phone
IndustryDynamics. IndustryDynamics offers an advanced Skype/USB to 1FXS/FXO device with voicemail and remote PSTN dialtone features. More info.
POLYPOWER Phone Bridge: Skype ATA with 1FXS+ 1FXO
Yuxin USB PHONE ,USB conference box ,USB Gateway for skype forward skype to your ordinary phone.
[http://www.spovox.com.br/ Analog Telephone Adapter ATA USB 1FXS+1FXO (RJ11), AUSB2006 for Skype, MSN, GoogleTalk, etc. More info about AUSB2006. (PT_BR): Adaptador VoIP de Telefone Analógico USB, compatível com Skype, MSN, GoogleTalk, Vono, Terra VoIP, etc. Mais info em: Adaptador VoIP.
Xorcom Astribank 8-Port FXO (or 6FXS/2FXO) USB adapter with Zaptel drivers for Asterisk.

앵두

(Charley Lim) — Thu, 17 Jul 2008 22:47:26 +0900

앵두꽃이 피어서부터 익어가는 모습까지를 담아 보았네요.
3년전에 앵두 한그루를 사다 심어 놓았었는데, 올해에는 제법 앵두가 열리더군요.
그런데,
꽃이 피고 처음 열매가 생길때에는 아주 풍성한 느낌이 들었는데,
나중에 먹을수 있을만큼 성장했을때에는 몇 개 남지 않더군요.
이유가 서울의 오염된 환경 때문이지 않을까 하는 생각이 드니, 마음이 아프더군요.

아무래도 앵두하면 생각나는 사람은 최헌입니다.

믹시에 인증하는 글

(Charley Lim) — Thu, 17 Jul 2008 04:45:45 +0900

또 다른 메타블로그인 믹시(http://mixsh.com)에 블로그를 등록하면, 블로그 인증을 해야 하는데, 아래와 같이 자동으로 부여되는 인증코드가 제목이나 내용에 들어간 글을 작성하는 방법의 인증을 사용하고 있네요.

인증코드 : W+w97gbzJpIG1mA/ARfG6dHTaLNaXvJNN2mdw4qNzD0=

좌측의 믹시추적버튼은 설치된 블로그의 인기글을 추적하여 믹시에서 더욱 많이 노출될 수 있도록 한다는데...

믹시업캐스트는 내가 믹시업한 포스트의 목록을 보여주는 것이군요.

조선일보의 후안무치(厚顔無恥)

(Charley Lim) — Wed, 16 Jul 2008 08:16:55 +0900

후안무치(厚顔無恥)라는 말이 있다. “뻔뻔스럽고 부끄러워함이 없음”이란 뜻이다. 조선의 아래 기사를 보니 참으로 어이가 없어 '후안무치(厚顔無恥)'라는 사자성어가 그냥 생각이 난다.

기사는 미국 쇠고기 문제와 관련해서 말바꾸기를 한 적이 없다는 사실을 강변하고 있는데, 4월 18일부터 최근까지의 자사의 기사를 분석해서 보여주고 있다.

그냥 간단히, 작년의 광우병에 대한 기사에 대한 언급은 왜 하지 않는지? MBC의 뉴스후의 조중동 vs 네티즌 기사에 대해서는 왜 한마디의 반론을 제기하지 않는지?

정말 후안무치(厚顔無恥)라는 말 뿐이 생각나지 않는다.

Tistory 태그: 조중동폐간

BlueHost 사용기

(Charley Lim) — Mon, 16 Jun 2008 16:51:48 +0900

한국 웹호스팅 서비스의 경쟁력은?의 문제 의식에 따라 BlueHost의 서비스를 이용한지 5개월 정도가 지났네요. 한국의 호스팅에 비해 좀 느리다는 점 빼고는 현재 잘 사용하고 있습니다.

아래 그림은 BlueHost의 관리자 메뉴(Control Pannel)인데, 600G의 디스크 용량, 1000개의 서브도메인이 사용가능하다는 것을 가끔 보면 그냥 행복한 기분이 듭니다.

대부분의 설치형 소프트웨어 문제없이 동작합니다. 제가 운영해 본 프로그램들은 제로보드4, 제로보드XE, TextCube 등입니다.

Tistory 태그: 웹호스팅,BlueHost

끊어지지 않게 인터넷 생중계를 봅시다.!!!

(Charley Lim) — Tue, 03 Jun 2008 00:36:45 +0900

대부분의 네티즌들은 촟불시위에 대한 실시간 정보를 오마이뉴스, 진보신당, 라디오21 등이 제공하는 인터넷 방송을 통해 얻고 있습니다. 그런데, 이런 기관들이 많은 네티즌들이 동시에 동영상을 좋은 품질로 시청할만한 충분한 설비를 갖추지 못한 형편이므로 제대로 된 영상을 보기 어렵습니다. 그래서 이를 해결하는 방법을 제안합니다.

현재 대부분의 네티즌이 아래와 같은 방식으로 인터넷 방송을 보고 있습니다.

이렇게 방송을 볼 경우에, 방송을 중계하는 곳(진보신당, 오마이뉴스, 라디오21)의 서버/네트웍 자원이 폭주할 경우에 모든 네티즌이 영상을 제대로 볼 수가 없습니다. 이런 구조에서 영상이 제대로 중계되려면 당연 서버/네트웍에 대한 설비를 늘이면 되는데, 문제는 많은 비용이 든다는 것이고, 당장은 이를 해결할 만한 자원이 없으므로 해결책이 없는 것이나 마찬가지입니다.

이러한 상황에서 아래와 그림과 같이 동영상을 만들어 내는 주체와 이를 보는 네티즌 사이에 생중계 서비스를 제공하는 다음이나 아프리카를 이용하여 중계하는 구조를 넣어주면, 위의 문제를 해결할 수가 있습니다.

위 그림에서 초록색으로 표시된 컴을 비교적 잘 다루는 네티즌들이 진보신당, 오마이뉴스, 라디오21의 영상을 다음이나 아프리카로 영상을 중계하고, 동영상을 보는 네티즌은 이 중계 사이트에 접속해서 영상을 보면 됩니다.

내용이 좀 복잡해 보이는데, 이를 현실화시키기 위해서는 네티즌 여러분께서는 아래와 같은 간단한 행동수칙을 지켜 주시면 됩니다.

1. 모든 네티즌들은 진보신당/오마이뉴스/라디오21의 사이트에 접속하여 동영상 서비스를 보지 않으려고 노력한다. 특히 영상을 장시간 보려고 할 경우 다음/아프리카에서 해당 생중계가 있으면 여기서 동영상을 시청한다.

2. 동영상 중계를 할 수 있는 네티즌들은 중계 영상을 많이 만들어 낸다.

이렇게 하면 부족한 설비와 자원으로 인터넷 생중계를 제공하는 현재의 상황에서도 수많은 네트즌들이 보다 좋은 품질의 영상 서비스를 이용할 수 있을 것으로 생각해서 모든 네티즌 여러분에게 제안드립니다.

아고라(http://bbs1.agora.media.daum.net/gaia/d ··· 3D103505)에 올린 내용을 복사합니다.

Tistory 태그: 인터넷 생중계,칼라TV,오마이TV

구글 수표 유효기간

(Charley Lim) — Mon, 26 May 2008 16:47:51 +0900

구글 수표의 유효기간에 대해 궁금하신 분들이 계실텐데, 여기에 대한 대답은 6개월입니다. 이 사항은 구글에드센스 문서를 보시면 있는 내요입니다. 그런데 그 기준의 시작과 끝을 어디로 잡는냐가 문제인데, 결론은 이렇습니다. 수표 기간의 시작은 수표에 찍혀 있는 발급일자(Check Date)입니다. 수표를 받고 은행에 추심을 의뢰하면 우편으로 노르웨이(?..북유럽인건 확실한데 국가??)의 구글 거래은행으로 보내지는데, 만료일의 기준은 은행에 수표가 도착하는 날이 된다는 것을 주의하셔야 합니다. 그러므로 수표를 추심하려고 할 때에는 보통 2주/3주 정도 송달 기간을 고려해야겠지요.

위의 사항이 구글 수표를 다룰 때의 일반적인 사항인데, 이런 일반적인 경우를 벗어나는 경우 어떻게 될지가 문제겠네요.

1. 수표의 유효기간이 지나면 어떨게 될까요? -> 그냥 기다리시면 됩니다. 구글에서는 발행된 수표가 6개월이 지나도 지급요청(즉 추심)이 없으면, 해당 계좌의 잔액에 다시 합산을 하여 수표를 다시 발급해 줍니다.

2. 유효기간이 2주정도 남았는데, 추심을 요청하고, 우편이 2주가 지나서 구글 거래은행에 도착하게 되면 어찌 되나요? -> 수수료 날리게 됩니다. 그래도 위 1번 사항은 유효합니다.

그러므로 2번째 경우가 구글 수표를 처리할 때의 최악의 경우가 되겠네요. 이 내용은 제가 실제 경험한 것입니다.

위 사진은 제가 받은 3장의 수표인데, 위 2개를 받고 1월 중순쯤에 추심을 하려다가 생각해 보니 2번째 경우에 걸릴 것 같아서 추심을 하지 않았고, 2.26일에 첫번째 금액과 잔액이 합산된 수표를 받고 처리했습니다.

그리고, 수표 거래할 경우 수수료가 있는데, 국내은행에서 받는 수수료는 추심을 요청하는 싯점에 내야 하는데, 은행마다 금액이 다릅니다. 제 경험으로는 하나은행은 12,000원이었고, 중소기업은행이 5,000원입니다.

그리고, 구글의 거래 은행에서 수수료를 받는데, 대략 계산해 봤더니 15%정도를 수수료로 제합니다. 너무 많다는 느낌이 들지요?

Tistory 태그: 구글수표,구글수표 유효기간

미소체 연습

(Charley Lim) — Thu, 22 May 2008 22:27:45 +0900

미소체 폰트를 작은 아이가 얘기하길레 보았더니 좋으네요.

요새 영어.. 영어... 하는데... 한국어 제대로 아는 것도 중요하다는 생각이 듭니다.

Design Pattern

(Charley Lim) — Tue, 20 May 2008 16:49:52 +0900

Design pattern은 원래 건축/문화사에서 제시된 개념으로, 건축설계자인 Christopher Alexander(1977/79)가 아름다운 건축물을 판단하는 객관적인 기준이 있을 수 있다고 주장하면서 패턴의 개념을 제시하였고, 이후 소프트웨어 영역에서는 GoF(Gang of Four)가 Design Patterns: Elements of Reusable Object-Oriented Software(1994) 저작에서 3가지 분류로 총 23가지의 디자인 패턴을 정리하면서 체계화되기 시작했다.

I. Creational patterns - 어떤 상황에서는 객체의 생성 방법이 문제가 되거나, 디자인의 복잡성을 증가시킬 수가 있으므로, 다양한 상황에서 적절한 객체의 생성방법을 사용하는 것이 좋다.

1. Abstract factory

2. Builder

3. Factory method

4. Prototype

5. Singleton

II. Structural patterns - 개체간의 관계들을 더 간단하게 표현하는 관점이다.

1. Adapter

2. Bridge

3. Composite

4. Decorator

5. Facade