자유게시판

보안패치들 하세요~

2021.06.22 04:02
493
5

라이믹스 2.0 사용자: v2.0.12로 업데이트하세요.

https://rhymix.org/news/254

 

라이믹스 1.9 사용자: v1.9.12로 업데이트하세요.

https://rhymix.org/news/253

 

XE 1.x 사용자: 아래 링크의 패치를 직접 적용하세요.

https://github.com/kijin/xe-core/commit/52a3b898

 

커뮤니티 사이트의 익명성 유지, 분탕질 방지에 심각한 걸림돌이 될 수 있는 취약점이 발견되었습니다.

XE는 업데이트할 기미를 전혀 보이지 않고 있으니 기다리지 말고 직접 패치하셔야 합니다.

 

코어에 포함된 게시판 모듈의 익명기능만 사용하시는 경우에는 공식 패치로 충분하지만, 그 밖의 방법으로 익명기능을 구현하신 경우(예: 스킨에서 닉네임만 모두 숨긴다거나...) 게시판 API에서 member_srl, nick_name 등 회원을 식별할 수 있는 정보를 모두 제거하는 작업이 필요할 수도 있습니다. API가 있다는 것조차 모르는 분들이 많아서 큰일이네요.

 

기진곰 Lv. 25
라이믹스 개발자 겸, 전속 곰탱이입니다.

댓글 13