[피스쿨의글][보안]XSS 취약점 원천봉쇄
http://www.phpschool.com/gnuboard4/bbs/board.php?bo_table=tipntech&wr_id=77221
얼마전 그누보드 최신버전을 구하러 SIR에 갔다가 이런 황당한 공지사항을 보았습니다.
http://sir.co.kr/bbs/board.php?bo_table=g4_pds&wr_id=8365
내용이 길어서 링크 합니다.
님들은 어찌 생각하시나요?
얼마전 그누보드 최신버전을 구하러 SIR에 갔다가 이런 황당한 공지사항을 보았습니다.
http://sir.co.kr/bbs/board.php?bo_table=g4_pds&wr_id=8365
내용이 길어서 링크 합니다.
님들은 어찌 생각하시나요?
|
댓글을 작성하시려면 로그인이 필요합니다.
댓글 8개
해킹 방어에 대한 업데이트는 지속적이어야 하므로 보드를 (그것도 공개보드) 제공하는 쥔장의 공지 내용중 사용자에게 고쳐 쓰라는점은 좀 무리가 있었다고 보여집니다.
다양한 사용자가 글을 쓰는데 하드하게 설정하기는 어렵겠죠....
좋은 라이브러리를 올리면서 깍아내리는 듯한 말투는 정말 보기싫군요...
아쉬운 점은, 본인이 그렇게 한심한 생각이 들었다면, 리자님께, 혹은 이곳 게시판 건의사항에라도 글을 올려주던가 했으면 좋았을 것 같은데....
물론 그런 부분은 분명있을 겁니다. 누가 엉뚱한/멍청한 삽질을 하고 있는게 보이면, 너무나도 한심해서/ 빡쳐서 말상대도 하기 싫은... (괜히 말한마디 했다가 서로 감정만 나빠지더라구요.)
하지만 그 어느 누구도 완벽할 수 없는거고, 그 어느 누구도 모든걸 다 알고 있을 수 는 없는거고, 설사 개인적으로 그런 생각이 들더라도 게시판은 공공장소라는 점을 가만해서 그냥 침묵하고 자기 할말만 하던가...
상대방에 대한 배려심이 아쉽습니다.
예전에 스킨 게시판에서도 아주 시끄러웠던 글을 한번 본적이 있는데, "당신은 css 기본도 모르면서 왜 이런 자료를 올리냐?"
라고 대놓고 글을 쓰더군요. 그분은 나름 꽤 오랬동안 활동해 왔고, 자기 나름의 프라이드가 강한 분이신데...
옆에서 보는 제 마음이 참담하던데 당사자는 얼마나 마음이 괴로웠을지...
설사 그게 사실이라고 하더라도, 그냥 모른체 하고 넘어가도 될일을.... ㅉㅉㅉ