포럼
누리고 모듈 1.1 버전을 배포합니다.
2016.06.15 17:39
누리고 쇼핑몰모듈 Ver 1.1 <-링크입니다.
누리고 모듈 1.1 정식
누리고 모듈이 정식적으로 베타에서 정식버전으로 들어서게 되었습니다.
알려진 버그를 제외한 베타기간때 접수된 버그의 경우 대부분 버그를 고친것 같습니다.
주의사항!
누리고 베타버전을 사용하고 있는 거기당신!!! 지금부터 제가 하는 이야기를 잘 들어주세요. 현 누리고 모듈은 eval()
함수를 사용하는 구간이 존재합니다. 해당 함수는 PHP에서 보안적으로 취약점이 될 수 있는 구간이 될 수 있습니다. 적어도 epay모듈만이라도 업데이트를 통해서 보안의 취약점을 잡으시길 바랍니다. eval()
함수의 경우 누리고에서 보안취약점이 발견이 되지 않았다 하더라도, 사실상 보안에 취약점이 있는 부분이 있을 수밖에 없다고 합니다.(참고 : http://www.phpschool.com/gnuboard4/bbs/board.php?bo_table=qna_function&wr_id=289768) 현 누리고 모듈에서도 비슷한 방식으로 post형태로 뿌려주도록 되어있으니 아마도 문제가 될 수 있다고 판단했고, 해당 코드에서 클래스 초기화 문제점도 있어서 그 부분의 보안패치가 이루어진 버전입니다. 꼭 다른 모듈은 몰라도 epay
모듈만은 업데이트를 통해서 보안취약점의 위험으로 벗어나시길 권장합니다!
당부의 말씀
누리고 모듈은 #24 의 항목과 같이 제 메일을 통해서 간단하게 의뢰제작도 함께 받고 있습니다. 기존의 기능의뢰작업과는 달리, 싼가격으로 기능을 제작지원을 도와드리고 있습니다. 다만 GPL v2 이므로 코드 공개를 조건입니다. 메일을 통해서 필요하신 기능이 있으시면 남겨주시면 의뢰가격에 따라 간단하게 제작을 지원해드릴 테니 많은 지원 부탁드리겠습니다~
혹여나 누리고의 경우는 매달 15일, 30일~31일 중에 배포가 됩니다. 혹시나 배포를 알 수 없을경우 누리고 깃허브에 방문하셔서 찾아보시기 바래요~
패치 변경사항
- compusadmin 모듈에 관리자 스킨기능을 추가함.
- ncart 모듈에서 로그인이 된 회원의 경우 로그인 한 상태에서만 회원정보와 일치하는지를 검사하도록 개선
- 문자 모듈에서 보내는 사람을 입력할 수 있도록 개선 (textmessage module)
- getRemoteResource 메소드에서 $host정보가 누락된 문제 개선
- 장바구니에서 정상적인 아이템을 가져올수 없던 버그 고침
- 태국 바트 추가함
- 일부 중복되는 언어 파일 정리
1.0.3 버전 이후 누리고 warning에러 제보 해보기.
- 라이믹스 사용자
- 라이믹스 사용자는 편리하게 디버그 설정에서 에러로그를 On시키면 됩니다.
- 관리자페이지 -> 설정 -> 시스템설정 -> 디버그설정 -> 디버그기능 사용, 디버그 정보표시 (에러) 채크 -> 저장
- 에러 출력 방법은 알아서 원하시는 방법대로 설정하시면 됩니다.
- 에러를 확인해 봅니다.
- 라이믹스 사용자는 편리하게 디버그 설정에서 에러로그를 On시키면 됩니다.
- XE 사용자
- 깃허브 pull reqeust xpressengine/xe-core#1872 코드를 적용합니다.(XE이내에)
- config/config.user.inc.php 파일내에 아래의 코드를 기입합니다.
- SSH 에서
tail -f files/_debug_message.php
명령어를 입력합니다.- XE가 설치된 루트에서 해당 명령어 입력하시고, 해당 명령어로 실행한 상태로 두면, 자동으로 에러나 문제가 있을경우 자동으로 업데이트 되는 방식입니다. (참고)
- 누리고 모듈에서 생기는 에러를 확인해봅니다.
config/config.user.inc.php 파일에 입력해야할 내용
<?php
define('__DEBUG__', 1);
define('__DEBUG_OUTPUT__', 0);
define('__DEBUG_PROTECT__', 1);
define('__DEBUG_PROTECT_IP__', '자신의아이피');
define('__DB_DEBUG__', 1);
에러 로그가 생겼을 때.
https://github.com/bjrambo/nurigo/issues/new 링크에서 에러를 알려주시면 보고 고칠 수 있도록 제공 해드리겠습니다.
본 누리고 프로젝트는 카메론의 후원으로 제작이 이루어지고 있습니다.
- [2017/07/03] 포럼 누리고 쇼핑몰 모듈 Ver 2.6.1
- [2017/06/17] 포럼 누리고 쇼핑몰 모듈 Ver.2.6
- [2017/03/19] 포럼 [오랜만에변경점많은] 누리고 쇼핑몰모듈 Ver.2.5 *1
- [2017/02/01] 포럼 누리고 쇼핑몰모듈 Ver.1.1.17
- [2017/01/17] 포럼 누리고 쇼핑몰모듈 Ver.1.1.15
댓글 6
-
가르송
2016.06.17 19:51
-
미스촌닭
2016.06.19 10:57
새로운 버젼으로 업 하고 나니 상품진열 가격이 할인되지 않는 가격으로 표시됨
goasm.kr 참고 부탁 드립니다
-
gu곰
2016.06.19 17:28
getAction 함수가 문제가 있네요. 직접 디버깅해보시길 바랍니다.
-
가르송
2016.06.20 12:01
디버깅을 어떻게 하나요?그냥 여기 모듈넣었을 뿐인데 저렇게 에러가 납니다..
기존 누리고는 에러 안나는데 이 누리고가 문제있는거 같아요
-
gu곰
2016.06.20 15:52
누리고 모듈에 에러가있다면 누리고 modules 폴더쪽에 문제가 있었을겁니다. xe 기본코어 class 에러네요.
-
gu곰
2016.06.20 15:57
누리고 모듈에서 xe 기본함수 getAction 을 쓰는게 있겠지요.
그러니 xe 기본모듈 문제이고 아마 php버전문제일 가능성이 크네요.
Fatal error: Call to a member function getAction() on a non-object in /host/home/hw1998/html/classes/db/DB.class.php on line 633
기본 제로보드 설치하고 이버전 받아서 업로드하면 이렇게 뜨네요 ㅠㅠ
따로 설정해야할 부분이 있나요?