다만 스위치로 전원을 껐다가 켜는 방법을 쓰고 있었는데 제대로 작동하지 않아 검색해보니 고질병이더라구요.

아무래도 저가형 스위치를 사용한 것 같습니다.

정석대로 수리하려면 스위치를 제거하고 새로운 스위치를 설치해야겠지만 귀찮은데다가 굳이 그렇게 할 이유가 없더라구요.

그냥 스위치 3pin 중에 왼쪽 2개를 어떠한 방식으로든 연결만하면 항상 ON 상태를 유지할 수 있더라구요.

물론 그렇게 되면 물리 스위치는 무용지물이 되고, 오직 터치만으로만 전원을 ON OFF 할 수 있지만 사용상에서는 문제가 되지 않을 것입니다.

그래서 저는 그냥 납땜을 해주는 방법을 선택했지만 구리테이프나 알루미늄 페이퍼를 글루건으로 고정하는 등 서로 연결만 되면 됩니다.

{이미지:0}

우선 위와 같이 전원 스위치를 ON에 위치해도 전원이 켜지지 않는 문제입니다.

{이미지:1}

위와 같이 뒷면에 스티커를 제거 후 나사를 풀어줍니다.

상당히 강하게 체결되어있으므로 나사가 마모되지 않게 딱 맞는 드라이버를 이용하는 것이 좋습니다.

{이미지:2}

분해 후 열어보면 빨간색 네모 박스 안이 스위치 부분입니다.

{이미지:3}

좀더 확대해보면 위와 같은 부분이구요.

{이미지:4}

접사를 해보면 바로 위와 같은 사진입니다.

왼쪽 2개의 핀을 연결해주면 됩니다.

저는 납땜을 해주었습니다.

{이미지:5}

위와 같이 납땜이 잘 되었고 즉시 전원이 켜집니다.

{이미지:6}

위와 같이 잘 되었습니다.

{이미지:7}

전원이 잘 켜집니다.

{이미지:1}

위와 같이 다시 나사를 잘 고정해주고

{이미지:8}

수리가 완료되었습니다.

전원부 터치로 잘 작동되는 것을 확인했습니다.

혹시 배터리가 부풀어올랐다면 저울 오류가 증가하여 배터리 교체가 필요한 시점입니다

저는 다행히 아직은 배터리가 괜찮아보이더라구요!

수리하는데 도움이 되면 좋겠습니다.

참조 유튜브

{video: https://www.youtube.com/watch?v=b_8Z4eOudHA }

{video: https://www.youtube.com/watch?v=HLWOuFNuM1Q }

다만 자잘한 버그와 버벅거림 때문에 Nginx 순정 도커 이미지만 쓰다가 다시 도전해서 이미지를 완성했습니다.

Nginx에서 직접 개발 중인 QUIC 프로토콜은 아직 개발 중이며, https://hg.nginx.org/nginx-quic/shortlog/quic 링크에서 직접 확인할 수 있습니다.

아직 정식버전은 아니라서 개발용으로만 쓰는 것을 추천한다고 합니다.

저는 최신 기술을 경험하는 것을 좋아해서 직접 적용해보았습니다.

제가 만든 이미지는 https://hub.docker.com/r/woosungchoi/docker-nginx-brotli 여기에 있습니다.

물론 도커 파일을 제가 직접 만든건 아니고, https://github.com/RanadeepPolavarapu/docker-nginx-http3 이 소스에서 몇가지 변형을 주고 Nginx QUIC을 직접 넣어줬습니다.

boringSSL 적용 방식도 조금 달라서 구글링해서 맞춰 넣었습니다.

오라클 클라우드 ARM 인스턴스에서 직접 빌드해서 ARM64 버전도 올려두었습니다.

AMD64 버전은 하루에 한번씩 최신 버전에 맞게 빌드되어 이미지로 올라갈 것입니다. ARM64버전은 아직 자동화하는 방법을 찾고 있어서, 수동으로 빌드해서 올리고 있습니다.

지금은 모든 버전이 최신버전입니다. ㅎㅎ

공식 적용방법은 https://quic.nginx.org/README 여기를 참조하시면 되구요.

2가지 부분을 애먹었습니다.

첫번째로 위 스샷에 있는 0-RTT가 나오지 않았었습니다. 모든 조건을 맞췄는데 안나와서 옵션을 여러가지 끼워맞추다보니 원인을 찾았습니다.

Nginx SSL 옵션 중에 ssl_session_tickets off; 부분이 있는데, 이걸 해두면 0-RTT가 활성화가 안되더라구요. 앞에 #를 붙여 비활성화 하니 잘 되었습니다.

두번째로 listen 443 http3 reuseport; 옵션을 다른 서브도메인에도 넣어줬는데, 계속 중복되었다고 나오더라구요.

그래서 찾아보니 reuseport는 하나의 서버에서 딱 하나의 도메인(서버블록)에만 적용이 가능하더라구요. 

그래서 저는 현재 이 홈페이지에 적용했고, 나머지 테스트 사이트에는 빼줬습니다. 그럼에도 불구하고, 다른 사이트도 모두 http3 접속이 잘 되더군요. ㅎㅎ

또한 아쉬운 부분이 2가지가 있습니다.

첫번째는 예전부터 적용해왔던 하이브리드 SSL 인증서 적용이 안되는 것이었습니다. (링크 : https://www.wsgvet.com/home/492 )

RSA와 ECDSA 인증서를 받아서 둘다 적용 후 각 클라이언트 환경에 맞게 선택해서 받을 수 있었는데, 지금은 RSA만 쓰였습니다.

그래서 RSA는 과감하게 #로 주석처리해주고 ECDSA만 쓰고 있습니다.

두번째는 OCSP Stapling이 안되는 것입니다. 현재 openSSL의 문제(?)로 http3 적용이 안되고 있는데요. 

그래서 boringSSL을 쓰거나 openSSL을 포크한 https://github.com/quictls/openssl 를 써야하는데요.

우선 boringSSL은 공식적으로 OCSP 지원을 중단한 것으로 보입니다. 개인이 만든 패치는 있는 것 같구요.

quictls를 쓰면 아마도 OCSP 지원이 될 것 같은데요. 적용 방법을 몰라서 이 부분은 공부해야 적용 가능할 것으로 보입니다.

결론적으로 2가지가 아쉽지만 꼭 필요한 기능은 아니라서 당분간은 현재 셋팅으로 HTTP3를 즐기려고 합니다.

1. 나리야 관련

나리야빌더 1.2.13 완료 (링크)

나리야 BS4 베이직 테마로 업데이트 완료 (링크)

당연히 그누보드도 최신버전으로 올려줬습니다. (링크)

2. 웹서버 관련

(1) Nginx

Nginx 최신버전 및 Brotli 압축 및 기타 패키지 도커이미지 완성 및 적용 완료 (링크)

개인적으로 HTTP/3를 주력으로 쓰고 싶었는데, 클라우드플레어의 quiche 프로젝트 (링크)가 Nginx 최신버전과 호환이 안되더라구요.

그래서 HTTP/3는 Nginx에서 정식으로 지원해주면 넘어가려고 생각하고 있습니다.

(2) PHP

드디어 미루고 미루었던 PHP 8.0으로 업그레이드 했습니다.

사실 7.4 버전을 써도 아무런 문제가 없지만... 그냥 느낌상 업그레이드를 해주는게 기분이 좋아서 해줬습니다.

그래서 도커 이미지도 새로 완성했네요. (링크)

그누보드 최신버전과 나리야빌더, 나리야테마에서 정식으로 지원해줘서 아무런 문제없이 잘 쓰고 있습니다.

Nginx에 경고로그가 가끔 있는데, 사이트 실행에는 문제가 없어보입니다.

3. 추후 계획

acme.sh가 인증서 기본 발행처(?)를 Letsencrypt에서 ZeroSSL로 바꿨더라구요.

가장 큰 차이점은 하루에 발행되는 인증서 제한이 없어진 것입니다.(LE는 하루에 3~5회 제한) 다만 ZeroSSL에 이메일 주소를 등록해줘야되더라구요.

물론 아무 이메일이나 넣어도 상관없긴합니다. ㅎㅎ

그리고 ZeroSSL에서는 root 인증서를 ECDSA로 발행하더군요.

Letsencrypt에서는 신청자에 한해서만 발행해주고 있습니다. (링크) 신청 후 2-3주 걸리는 듯 합니다.

그래서 ZeroSSL로 바꾸려다가 그냥 귀찮아서(?) Letsencrypt를 계속 쓰려구요. 

와일드카드 인증서 발급에도 아무런 문제도 없고 성능상으로도 체감상 차이가 없으니깐요.

0. 들어가며

오랜만에 컴퓨터 포맷 후 윈도우10을 설치했습니다.

최근에 윈도우10 2004 버전이 나온 후 한번 밀까 했었는데요.

생각보다 C드라이브에 깔린 것들이 많아 백업 후 진행하였습니다.

1. 윈도우10 하드에서 설치하기

제가 즐겨쓰는 방법은 윈도우를 하드에서 설치하는 것인데요.

https://www.snoopybox.co.kr/1749?category=674368

위 링크에 있듯이 

1. 윈도우 10 DVD 원본에서 boot, sources 폴더를 하드디스크 드라이브로 복사한다.

   (폴더 안에 넣지 말고 드라이브 최상위 위치에 복사할 것)

2. 아래 첨부파일을 다운로드 받아 boot, sources 폴더와 동일 위치에 옮겨두고

   우클릭 해서 관리자 권한으로 실행하면 끝. (소요시간 1초 내외)

이렇게만 작업한 뒤 재부팅하면 윈도우 부팅 관리자가 나오면서 설치 화면으로 들어갑니다.

이 방법의 장점은 USB가 없어도, 하드에 파티션이 나눠져있거나, 물리적인 하드가 2개 이상일때 사용할 수 있다는 것입니다.

그리고 설치 속도도 매우 빠르고 안정적이며, 백업도 편하게 다른 하드에 한 후에 설치할 수 있습니다.

2. 윈도우PE 란?

10년 넘게 하드에서 설치하거나 USB에 구워서 설치했었는데요.

윈도우10PE라는 것을 이용해서 설치해보고 싶었습니다.

PE는 https://namu.wiki/w/Windows%20PE 에도 잘 설명되어 있지만, 윈도우 설치 및 복구를 위한 경량판 윈도우라고 생각하면 됩니다.

즉 USB에서 직접 컴퓨터RAM을 이용하여 윈도우를 돌리는 것인데요.

장점이라면 백업과 복구가 자유롭다는 것, 윈도우 설치 편하게 할 수 있다는 것

그리고 최고의 장점이라면, 기존 윈도우를 부팅하지 않아도 기존 하드의 자료를 백업 및 복원이 편하다는 것입니다.

이런 부분들을 알고 있었음에도 이때까지 해보지 않았었는데요. 요새 갑자기 호기심이 생겨 작업해보았습니다.

3. 윈도우PE 소스 및 USB 만드는 방법

https://jsb000.tistory.com/category/Windows%2010%20PE

위 링크에 PE 소스 및 기본 설정이 잘 나와있습니다.

저는 Win10XPE 프로그램으로 PE 만들기를 진행했습니다.

해당 프로그램은 https://windowsforum.kr/data/12980914 에서 다운 받아 설치했습니다.

압축을 풀면 설치방법이 매우 잘 나와있습니다.

그리고 윈도우 소스는 https://jsb000.tistory.com/category/Windows%2010%20%ED%86%B5%ED%95%A9%ED%8C%90 여기서

원하는 버전을 받아서 작업했습니다.

윈도우10 2004 버전을 뼈대로 PE를 직접 만들었는데, ISO 파일을 만든 후 USB에 구울 땐 

https://jsb000.tistory.com/444?category=824839

여기에 있는 Rufus로 굽기로 진행했습니다. 파티션 방식을 MBR로 잡아 구형 메인보드를 쓰는 컴퓨터에서도 부팅이 가능하도록 작업했습니다.

{이미지:1}

그리고 반드시 Alt + e 버튼을 눌러서 듀얼부팅이 가능하게 작업하는 것이 좋습니다.

최신 메인보드에서는 UEFI 방식만 지원하기 때문에 둘다 가능하게 하는게 필수입니다.

UltraISO로도 부팅 USB를 만들 수 있지만 FAT방식으로 포맷되어 4GB 이상 파일이 들어가질 않아서 다시 Rufus로 깔았습니다.

Rufus로 만들면 NTFS로 포맷되어 4GB 이상의 파일도 잘 들어갑니다.

그리고 해당 ISO에 source 폴더에 있는 install.wim 파일을 USB에 넣어서 실제 컴퓨터에 설치시 바로 넣을 수 있도록 준비했습니다.

4. 윈도우PE로 부팅 후 컴퓨터에 윈도우 설치하기

이제 준비는 끝났으니 설치만 하면 되겠죠?

메인보드에서 USB로 부팅하기를 선택한 후 PE로 부팅합니다.

파일 이동 등 원하는 작업을 한 뒤, WinNTSetup을 열고 설치하면 됩니다.

https://jsb000.tistory.com/778?category=824839

위 링크를 참조하시면 됩니다.

install.wim 파일의 위치를 선택하고, 부트 드라이브 위치를 자신의 운영체제가 깔린 곳(C드라이브)으로 넣고

F를 눌러 포맷하고, 설치 드라이브 위치도 C드라이브로 잡고 설치를 누르면 됩니다.

상당히 빠르고 안정적이어서 놀랐습니다.

그리고 재부팅 후 USB를 바로 뽑고 하드에서 부팅하면 윈도우 설치가 진행이 됩니다.

5. 마무리

처음에 개념을 잘 몰라서 해맸는데요. 차근차근히 읽어보고 직접 설치해보니 굉장히 깔끔하고 좋더라구요.

새로운 윈도우가 나와도 install.wim 파일만 교체해주면 바로 적용 가능하구요.

다음부터는 이 방법으로 설치를 할 것 같습니다 ^^

현재 구글 크롬 최신버전에서 제 홈페이지로 접속하시면

위 스샷처럼 안전함이 표시됩니다.

이것은 구글의 HTTPS 정착을 위한 노력이라고 보시면 됩니다.

{이미지:1}

위 스샷처럼 구글 크롬 55버전인데 표시가 되네요.

56버전(이번달 업데이트 예정)에서는 HTTPS가 아닌 사이트들에서 '안전하지 않음' 표시가 뜰 것입니다.

구글 크롬의 HTTPS 관련 정책은 https://www.wsgvet.com/web/179 링크 초반부에 적어두었습니다.

이제 HTTPS로 오세요!!! 더이상 HTTP는 안됩니다 ^^

웹 생태계의 보안을 위해서 필수라고 생각합니다.