보안 수업 발표 때 말씀하신 그 BAXXXXXX로 XE 뚫으려고 했는데 모두 실패했습니다. ^^

그 외 여러가지 기법들을 쓰고 있는데 아직까지 성공하지 못했고요.

적어도 세간에 알려진 해킹 기법에 대해서는 XE는 모든 조치를 취해놓은 듯 합니다. (아니면 제가 얻은 툴이 너무 옛날거였다던지...)

세선 변조같은걸 얘기하시나 보군요..

...하..;; 정말 한숨 나오네요. 말씀대로 전 이제 이 논제는 그냥 무시하려고 합니다. 대체 이해를 하려고 하는 사람이 아니라.. 그낭 신경 끄겠습니다.

네. 세션변조? 라고 생각하셔도 됩니다.  요즘은 세션변조하면 안되고, session storing 이나 fix 를 하는 방식이 주로 통하지만...

앞으로 도입될 기법들 (주로 HTML5 에서 가능하게 되는) 이 미리 많이 계발되어 있습니다.  해킹툴도 무지하게 많고...

그래서 솔직히 저도 이런 도구들이 어떻게 해킹을 가능하게 해주는지도 잘 모릅니다.  (일단 방법이 너무 많으니까요.)  그렇지만, 중요한건, XE 나 MD5 의 잘못이 아니라는 것 입니다.  보안이 취약해서 문제가 생기는 것이 아닌데, (뭐 제로보드 같은 경우는 정말 보안이 취약한게 맞긴하지만) XE 는 아니에요.  제로보드처럼 그냥 초딩이 지나가다 장난으로 뚫어도 뚤리는, 최소한 그런 수준은 아니라는거죠.  

오픈소스라 오리지날 소스를 처음부터 다 까놓아야 하는데, 그걸 어떻게 하겠어요?  그건 개발자의 잘못이 절대 아닙니다.  MD5 를 처음부터 논하는 사람들이 이상한 사람들인 겁니다.   

=================이 포스팅 여기서 끝!!!==========================

이 논란은 여기서 끝났으면 좋겠습니다.

제로보드 구멍이야 어제 오늘 일입니까 그래서 이제 쓰라고 안 하고 안 쓰는 분위기잖아요

제로보드 때는 인터넷 초기 때고 그 당시는 유저 대부분이 보안에 대한 상식조차 없을 때입니다

그러면 ㅎㅎ 반대로 생각하면 그때와 xe는 같은 md5를 쓰고 있네요 시간이 십수 년이 흘렀는데?

지금 보니 xe, te0씨 md5 쉴드 아주 징글징글하시네요

MS 포함 국제사회가 공통으로 md5 보안 취약하니 쓰지 말라는데 당신하고 xe2 씨만 빼고 다 이상한 사람인가 봐요?

생각이 아주 환자 같고 좋네요

md5는 논란 대상도 안됩니다 잘난 척 쉴드 그만 하지요 좀 역겨울려고 하니까

그리고 헛소리들 말고요 xe관리자가 회원 비번 등을 얼마든지 빼낼 수 있다니까요

xe관리자의 의도든 실수든, 사이트 팔아 넘기는 경우도 많은데 개인정보가 같이 팔려 간다고

헛똑똑한 여러분. 내가 폐쇄된 사이트 회원 정보 복원할 수 있는데

한 100명 정도만 아이디 닉네임 비밀번호질문답변 비밀번호 (+주민번호) 띄워 볼까요??

내가 개인정보를 침해하지 않으면 md5 허접하다는 건 증명이 안 되나? ㅎㅎ

구멍이 맨홀 보다 더 큰데 왜 눈 가리고 아웅을 하는지 모르겠네 아주

내가 잊을 만하면 한 번씩 두고 두고 글 올립니다 그러니 개선하든가 쌍팔년도해쉬 문제 없다고 우기지 않는 게 좋을 거예요

고작 이런 수준의 댓글이니 매니저에서도 짤리는 듯

비난이나 비판을 하시던지 관여할 바는 아니나

감정적인 대응이 아니시라면 먼저 사실관계를

확인하시는 것이 어떻겠습니까?

delphiXE2님은 MD에서 스스로 물러나셨습니다.