일론머스크 01-27

단순히 이미지만 마운트해주는 툴인데 보안문제가 있나 싶네요
남이 뜯어고치고 배포하는 이미지만 안쓰면 안전할거같습니다
iventoy라고 pxe 부팅하는거도 있는데 얘도 아주 물건입니다
다만 도커에 올리는데 계속 실패하네요 ㅎ

리카라바 01-27

그정도의 툴이라면 다행히 보안적으로는 괜찮을거 같군요. 하긴 iso 이미지
파일도 정품이미지가 아니면 다 개인이 만든거긴 하죠.
댓글 감사합니다.

류이준 01-27

version: "3.9"
services:
  iventoy:
    image: navystack/iventoy:latest
    restart: always
    network_mode: host
    volumes:
      - isos:/app/iso
      - data:/app/data
    environment:
      - AUTO_START_PXE=true
    privileged: true # 반드시 필요한 옵션입니다.

# 볼륨 관련 경로는 만들어주셔야 합니다.

volumes:
  isos:
    driver: local
    driver_opts:
      o: bind
      type: none
      device: /data/iventoyisos

  data:
    driver: local
    driver_opts:
      o: bind
      type: none
      device: /data/iventoydata
-----------------------------
이 도커로 하면 성공하실수도 있습니다
네트워크 문제일 가능성이 있어보이네요

일론머스크 01-27

아 참.. 생각났습니다
네트워크때문에 못했었습니다
제가 집에서 대역을 2개 씁니다
10.0.0.1, 10.0.1.1 이런식으로요 dhcp랑 고정 대역이 다릅니다
그래서 그런지 iventoy 서버를 돌려도 pc들에서 pxe 인식을 못하더군요
ip 구성을 바꿔야할텐데 전에 찾아보다가 포기했습니다

박문형 01-27

보안이 의심된다면 사용하지 않으면 됩니다..

벤토이 검색해보면 위키문서들 쪽에서 보안이나 해킹 문제에 대해 이야기 하고 있기는 합니다..

Rufus 도 보안 문제가 있는지 검색해보면 문제가 있을수 있다고 합니다..

어떤 프로그램이든 버그나 문제가 없는 프로그램은 없습니다.. 알려지지 않았거나 피해 사례가 없을 뿐입니다..

이런 저런 프로그램을 꼭 사용해야 할지 말지는 본인이 결정하는 것입니다..

리카라바 01-27

벤토이도 그렇고 Rufus 도 문제가 있다는 내용이 있다면 더 조심해야 하겠네요.
아무래도 벤토이를 사용하는건 좀 더 생각해봐야 겠네요.
댓글 감사합니다.

Parabellum 01-27

어디서 보안이나 해킹문제가 있다고 하나요? 찿아봐도 도무지 나오지 않는 내용인데 알려주시면 감사하겠습니다.

박문형 01-27

구글에서 검색어를

Ventoy의 보안문제
Rufus의 보안문제

라고 검색하면 모라모라 나옵니다..

그러나 의심의 수준이고 직접 피해봤다라는 이야기는 아니라고 봐야 합니다.

Parabellum 01-27

찿아봤습니다만 보안부팅 관련 내용이고 보안과 관련된 이야기는 없습니다

박문형 01-27

현재 새 제품이 판매되는지 모르겠는데..

iodd(아이오드)가 거의 같은 기능을 할 것입니다..

국산 하드웨어죠..

코인시덴샤… 01-30

iodd 알리에서 구입 가능합니다 가격도 더 싸더라고요.......ㅎ

김준연 01-27

최소한 이 툴이 보안 관련으로 전 세계 어디서도 의혹이 제기된 적은 없습니다.

중국의 중자만 들어가면 다 의심해야 한다면 LoL도 하지 말아야 하고 벤츠도 타지 말아야 합니다.

dateno1 01-27

랄까 세계에 돌아다니는 공산품 과반수가 중국산이고. 중국산 부품 안 들어가는 제품 하나도 없으니 아무것도 못 씁니다

rpki 01-27

Ventoy Rufus 둘 다 오픈소스이니 보안이 의심된다면 소스라도 확인해 보시는게 좋을것 같습니다.
만약 배포판마저 의심된다면 알아서 직접 빌드해 쓰면 됩니다.
오픈소스가 좋은 이유죠.

딥마인드 01-27

바이너리 배포시 소스까지 100% 공개하는거라 악의적인거 없다고 보면 됩니다.
admin 구동방식이 node.js 어플리케이션 같은데 악의성 있으면 곧바로 발각됩니다.

하지만 아래 레이저 절단기 제 글에서 배포하는 프로그램은 바이러스로 감지되었고
디펜더 중지후 설치해도 디펜더 키면 바로 삭제되는데 어디선가 작업 도면파일을 훔처가는 코드가 심어진듯 합니다.

김영기대전 01-29

Iodd,ventoy, Rufus, 커스텀 Pe 등등 상황에 맞춰서 사용중입니다.
개발자분들께 늘 감사합니다. ^^