본문 바로가기
  • 오늘처럼

전체 글194

[용산 설렁탕, 곰탕] 푸주옥 용산점 : 설렁탕과 고기 빈대떡 22년 여의도 한강 불꽃 축제가 끝나고 집으로 돌아가는 인파가 너무 많아서 근처에서 저녁을 먹고 가기로 했다. 원래 뼈해장국 집을 찾으러 갔는데, 그 사이 가게가 없어져서 근처에서 다른 따뜻한 국물을 찾다가, 이렇게 푸주옥이라는 식당에 들어가게 됐다. 설렁탕과 곰탕 등을 파는 국밥집이다. 우리처럼 인파를 피해 식당에 오는 사람들이 더 많아질 것 같아서 얼른 자리를 잡았다. 안쪽 테이블에 들어와서 본 모습. 9시가 다 되어 가는 늦은 시간인데도 주방도 모두 분주하게 일하고 계시다. 설렁탕 외에도 수육이나 전골 등도 있다. 어릴적 부모님과 다녀온 곰탕 집과 비슷한 디자인이다. 정말 그런 느낌의 달력도 있다. 왼쪽 벽면을 보면 포장 판매도 하고 있다고 한다. 2명이서 와서 그렇다고 전골 같은걸 시킬 정도는 아.. 2022. 10. 9.
[잠실새내역 돼지고기] 숯불 초벌구이 전문점 갑돼지 신천 본점 위치 : 서울 송파구 백제고분로7길 52-8 운영 : 매주 일요일 휴무. 월~토 : 15:00 ~ 24:00 전화 : 0507-1465-1043 청첩장을 받으러 갈 일이 있어서 다녀온 갑돼지 신천 본점. 잠실 새내역에서 3번 출구로 나오면 5분 정도 되는 가까운 거리에 위치해 있다. 원래 이 날은 사진을 찍지 않으려 했는데, 막상 와보니 아직 사람들이 다 들어오기 전이고 이렇게 아무도 없어서 식당 모습을 사진에 담아봤다. 신천(잠실새내)이 본점이라고 하는데, 한돈을 직접 다 구워서 주시는 곳이라고 한다. 사실 고기를 잘 굽지 못하는 편이라 이렇게 직접 구워주시는 곳을 좋아한다. 사진의 왼쪽에 5인 테이블을 예약했다. 예약도 가능한 곳이다. 사진 가운데 실내 화장실도 위치해 있다. 메뉴판이 깔끔하다. 메뉴.. 2022. 10. 9.
[부암동 카페] 종로구 부암동 소품 카페 스탐티쉬 *카페 정보는 페이지 하단에 있습니다. 부암동 근처에 갔는데 이렇게 예쁜 카페가 있었다. 자세히 보니 '부암동 소품 카페' 스탐 티쉬 라고 한다. 원래 그 맞은 편에 크고 유명한 카페가 있다고 해서 그리 가려 했는데 사람이 너무 많아서 이렇게 조용한 카페가 더 마음에 들었다. 마침 우리가 갔을 때 사람들이 없어서 이렇게 카페 전체를 찍어봤다. 메뉴판이다. 커피를 요새 잘 먹지 않아서 '홍시수정과 퐁당' 이라는 음료를 주문했다. 음료가 나오기 전까지 잠시 시간이 남아서 카페 내부를 둘러봤다. 전반적으로 예쁘게 잘 꾸며진 느낌이다. 저 거울 밑에부터 오른쪽으로 소품들이 진열되어 있는데 구매할 수도 있다. 우연히 들어온 카페라서 그 때는 몰랐는데, 22년 4월 정도에 BTS의 RM 이 다녀가서 유명해진 곳이라.. 2022. 10. 8.
[부암동 프랑스 음식] 프랑스 가정식 파란대문 *식당 정보는 페이지 하단에 있습니다. 석파정이 있는 서울 미술관에 다녀온 날. 점심으로 프랑스 가정식을 먹기로 했다. 경복궁 역에서 버스를 잠깐 타고 내린 곳에서 보니 이렇게 바로 맞은 편에 서울 미술관이 보인다. 원래 점심을 먼저 먹고 미술관에 다녀오려 했는데, 이렇게 도착해서 보니 오픈 시간이 11시 30분이다. 시간이 조금 남아서 순서를 바꿔서 미술관에 먼저 다녀오기로 했다. 메뉴표도 아래 사진에 있지만 이렇게 단일 메뉴로 구성되어 있는 프랑스 가정식이다. 이 사진은 서울 미술관의 창문에서 반대편으로 본 파란대문의 사진. 미술관을 다녀온 뒤에 식당에 다시 와보니 이렇게 이미 다른 손님들도 와있었다. 식당 자체의 규모는 딱 화면에 보이는 정도로 매우 큰 편은 아니다. 테이블은 2인 테이블이 2개, .. 2022. 10. 8.
[Ubuntu 보안] AppArmor 기본 개념과 설정 Application Armor (AppArmor) 리소스에 대한 접근 제어 방식에는 DAC방식과 MAC 방식이 있다. Discretionary(임의의, 자유재량에 의한) Access Control 의 약어인, DAC 방식은 '리소스의 접근'에 대하여 누가(주체) 리소스(객체)에 접근하려는지로 구분하게 되는데, 이 때 해당 리소스의 소유자는 리소스에 접근하려는 사용자나 사용자그룹 단위로 제한을 할 수 있다. 자원의 소유자가 임의로 권한을 줄 수 있는 방식이다. DAC 방식과 비교되는 MAC 방식도 있다. Mandatory(강제) Access Control 의 약어로, 미리 정의된 정책에 따라 사용자의 접근을 제어한다. 자원에 접근하려는 사용자(주체) 별로 보안 등급이 존재하고, 리소스에도 보안 레벨이 존.. 2022. 10. 7.
조선의 등 굽은 정원사 조선의 등 굽은 정원사 '조선의 등 굽은 정원사' 는 실제(fact) 역사를 기반으로 하는 픽션(fiction), 그러니까 팩션(faction) 작품이다. 고전 문학을 주로 보다보니 문학 작품으로 팩션은 많이 접해 보지는 못했지만, 드라마나 영화로는 '공주의 남자', '관상' 등 미디어를 통해 쉽게 접해볼 수 있었다. 역사 팩션 작품을 읽을 때는 다른 작품보다 조금은 힘이 들어가는 편이다. 작품에 몰입하면서도 -그와 동시에- 어떤 부분이 역사적 사실인지, 그리고 어떤 부분이 작가의 허구적 상상력에 의해 만들어진 픽션인지를 구분하면서 읽어야 한다고 생각한다. 저자는 친절하게, 마지막 '작가의 말' 에서 작품에 대한 설명과 함께 사실적인 부분과 추상화된 부분을 깔끔하게 정리해놓았다. 덕분에 팩션 작품이 주는.. 2022. 9. 25.
[남양주 소풍] 남양주 물의 정원과 코스모스 축제 가을 날씨가 좋아서, 서울 근교 적당한 공원에 소풍을 다녀오기로 했다. 오늘 다녀온 곳은 남양주 물의 정원. 근처에 유료 주차장이 3개 정도 있다. 1번째 주차장에 차를 대고 이렇게 물의 정원으로 걸어왔다. 입구 쪽에는 2번째 사진처럼, 화장실도 있다. 사람들이 많아졌는지 기존 화장실 외에, 추가 화장실도 있었다. 입구에서 안쪽으로 조금 더 걷다보니 이렇게 전체 지도가 나온다. 물의 정원에서는 5월에 양귀비를, 9월에 코스모스를 볼 수 있다고 한다. 우리도 9월 코스모스 축제가 지나기 전에 물의 정원에 방문했다. 코스모스 축제가 열리는 곳까지는 인도와 자전거 도로가 있어서 입구에서부터 약 500m 정도 걸어가면 그리 멀지 않게 도착할 수 있지만, 둘레길을 조금 걸어보기로 했다. 저 넘어 양수철교가 보인다.. 2022. 9. 25.
[남양주 브런치 카페] 남양주 갤러리카페 446 가을의 문턱에서 잠시 더워진 9월의 토요일. 마요님과 남양주 물의 정원에 다녀오면서, 근처의 브런치 카페에 들렸다. 지난 번에는 팔당 댐의 물 방류를 볼 수 있었는데 오늘은 수문이 닫혀있었다. 아침 일찍 10시가 조금 넘어서 카페에 도착했다. 카페의 운영 시간이 10시부터여서 사람들이 거의 없었다. 지금 보이는 건물은 별관이다. 별관 바로 옆에 이렇게 본관이 있고 본관의 입구가 보인다. 본관, 별관을 잇는 현관 구조에서 사진의 정면에 보이는 부분이 입구다. 그러니까 안쪽에서 들어와서 찍은 사진 :D. 정문으로 들어와서 본관을 보면 이렇게 낮에도 예쁜 등으로 꾸며져 있다. 오른쪽으로 공간이 더 있고 정면으로 야외 공간도 활용할 수 있다. 메뉴판. 이 날은 446 브런치 세트와 로제 파스타를 주문했다. 음료.. 2022. 9. 25.
Kubernetes 와 Seccomp Kubernetes 에서의 seccomp docker 와 마찬가지로, kubernetes 또한 어플리케이션이 모든 시스템 함수에 대한 권한을 갖는 걸 막기 위하여, seccomp 필터를 사용할 수 있다. 여기서는 docker 와 비교되는 kubernetes 의 seccomp 사용에 대해 확인해본다. 먼저 docker 가 default seccomp profile 을 이용하여 시스템 함수를 필터링 하는 결과를 확인해 보기 위해 다음의 오픈소스를 이용한다. genuinetools/amicontained 컨테이너에 대한 인스펙션 툴로 아래와 같이 사용할 수 있다. # docker run --rm -it r.j3ss.co/amicontained amicontained Container Runtime: not-f.. 2022. 9. 23.