1.0.4 <-다운로드 링크입니다.

 bjrambo released this a day ago

누리고 모듈 1.0.4 정식

누리고 모듈이 정식적으로 베타에서 정식버전으로 들어서게 되었습니다.
알려진 버그를 제외한 베타기간때 접수된 버그의 경우 대부분 버그를 고친것 같습니다.

주의사항!

누리고 베타버전을 사용하고 있는 거기당신!!! 지금부터 제가 하는 이야기를 잘 들어주세요. 현 누리고 모듈은 eval()함수를 사용하는 구간이 존재합니다. 해당 함수는 PHP에서 보안적으로 취약점이 될 수 있는 구간이 될 수 있습니다. 적어도 epay모듈만이라도 업데이트를 통해서 보안의 취약점을 잡으시길 바랍니다. eval() 함수의 경우 누리고에서 보안취약점이 발견이 되지 않았다 하더라도, 사실상 보안에 취약점이 있는 부분이 있을 수밖에 없다고 합니다.(참고 : http://www.phpschool.com/gnuboard4/bbs/board.php?bo_table=qna_function&wr_id=289768) 현 누리고 모듈에서도 비슷한 방식으로 post형태로 뿌려주도록 되어있으니 아마도 문제가 될 수 있다고 판단했고, 해당 코드에서 클래스 초기화 문제점도 있어서 그 부분의 보안패치가 이루어진 버전입니다. 꼭 다른 모듈은 몰라도 epay모듈만은 업데이트를 통해서 보안취약점의 위험으로 벗어나시길 권장합니다!

당부의 말씀

누리고 모듈은 #24 의 항목과 같이 제 메일을 통해서 간단하게 의뢰제작도 함께 받고 있습니다. 기존의 기능의뢰작업과는 달리, 싼가격으로 기능을 제작지원을 도와드리고 있습니다. 다만 GPL v2 이므로 코드 공개를 조건입니다. 메일을 통해서 필요하신 기능이 있으시면 남겨주시면 의뢰가격에 따라 간단하게 제작을 지원해드릴 테니 많은 지원 부탁드리겠습니다~

qw5414@naver.com

패치 변경사항

• 분류의 다국어를 사용하여 나눌 수 없던 문제점 개선
• $logged_info 함수로 로그인여부를 확인하는 요소들을 모두 변경
  • $logged_info는 더 이상 로그인 정보를 확인하지 않습니다. (비회원이더라도 $logged_info->menulist가 출력됩니다.)
• 일부 PHP호환성 워링에러를 고침.

1.0.3 버전 이후 누리고 warning에러 제보 해보기.

• 라이믹스 사용자
  • 라이믹스 사용자는 편리하게 디버그 설정에서 에러로그를 On시키면 됩니다.
    • 관리자페이지 -> 설정 -> 시스템설정 -> 디버그설정 -> 디버그기능 사용, 디버그 정보표시 (에러) 채크 -> 저장
    • 에러 출력 방법은 알아서 원하시는 방법대로 설정하시면 됩니다.
  • 에러를 확인해 봅니다.
• XE 사용자
  • 깃허브 pull reqeust xpressengine/xe-core#1872 코드를 적용합니다.(XE이내에)
  • config/config.user.inc.php 파일내에 아래의 코드를 기입합니다.
  • SSH 에서 tail -f files/_debug_message.php 명령어를 입력합니다.
    • XE가 설치된 루트에서 해당 명령어 입력하시고, 해당 명령어로 실행한 상태로 두면, 자동으로 에러나 문제가 있을경우 자동으로 업데이트 되는 방식입니다. (참고)
  • 누리고 모듈에서 생기는 에러를 확인해봅니다.

config/config.user.inc.php 파일에 입력해야할 내용

<?php
define('__DEBUG__', 1);
define('__DEBUG_OUTPUT__', 0);
define('__DEBUG_PROTECT__', 1);
define('__DEBUG_PROTECT_IP__', '자신의아이피');
define('__DB_DEBUG__', 1);

에러 로그가 생겼을 때.

https://github.com/bjrambo/nurigo/issues/new 링크에서 에러를 알려주시면 보고 고칠 수 있도록 제공 해드리겠습니다.

본 누리고 프로젝트는 카메론의 후원으로 제작이 이루어지고 있습니다.