포럼
로그인 보안성 문제 논란 조금이나마 개선하는 커밋을 했습니다.
2012.06.26 00:23
XE Core 최신 버전에서 제대로 동작하지 않던 '로그인 방어' 애드온(http://www.xpressengine.com/index.php?&mid=download&package_srl=18982205 )의 기능을 기본 '회원' 모듈에 포함하는 커밋을 했습니다. (XE 개발팀이 '이거 쓰레기다'라고 하면 커밋이 취소되겠지만요 ㅠㅠㅠㅠㅠㅠ)
좀 오랫동안 이슈를 올려놓았는데, 첨언하시는 분 없으셔서.. 제 생각대로 만들어 올렸습니다. '마음에 안들어!' 하신는분 의견 언제든 환영입니다. 큰 문제 없으면 다음 XE Core 버전에 포함될 예정입니다.
애드온과 다르게, 모듈에서 컨트롤 하는 것이라서 레이아웃이나 스킨에 따른 부작용이 없습니다. 보안 문제에 민감하신 분에게 좀 더 안심할 수 있는 기능입니다. 로그인, 로그아웃, 회원가입 후 이동 페이지 문제가 게시판에 올라왔던 것 같아서 체크해봤으나, 문제를 발견하지 못했습니다. (정상작동하는듯 합니다.)
'미솔의 모바일 셋', '모바일 자바스크립트 로드' 애드온은 효용성을 잃었다고 판단해서 자료실에서 삭제했습니다. 1.5 이상 버전에서 해당 애드온을 사용하시는 분은 다른 기능이 오작동할 수 있으니 애드온을 꺼주시면 감사하겠습니다.
XE Core 1.5 이상 버전을 사용하시면서, '요약 책갈피', '요약 책갈피(경량판)', '최상단 스크롤' 애드온을 사용하시는 분은 자료실에 올라온 버전으로 업데이트 해주시기 바랍니다. (모바일에서 댓글 안펼쳐지는 문제 해결하였습니다.)
지난주에 시험이 끝나고, 넉다운 상태로 뻗어있다가 손가락 움직여서 글 좀 끄적여봅니다. 감사합니다.
댓글 14
-
misol
2012.06.26 01:03
-
paulryu03
2012.06.26 03:41
지금까지 로그인 방어 잘 쓰고 있습니다. 감사합니다! 다음 코어 버전부터 기본 기능으로 포함된다고 하니 환영할 일입니다!! ^^ 엄... 단지 소소한 문제가 있다면(사실 이건 문제라고 할 수는 없구요 ^^) 첨부한 이미지와 같이 메세지가 테그 형식으로 보여지고 있다는 것입니다. 이 부분만 확인 부탁드립니다. 코어는 1.5.2.5 / 서버는 외국 서버 사용중인데, 1&1.com 리눅스 사용하고 있습니다.
*P.S.: 요약책갈피 경량판도 꾸준히 사용중인데 이번에 댓글 열리지 않았던 문제 수정해 주셔서 감사드립니다...
-
misol
2012.06.26 07:31
네 :)
해당 문제를 알고 있습니다. 그 문제 때문에 모듈에 포함시켰습니다.
애드온 많이 이용해주셔서 고맙습니다. -
KTK
2012.06.26 08:41
좋네요 !!! 빨리 써보고 싶습니다^^
-
misol
2012.06.26 12:32
고맙습니다 :) -
한마음^^
2012.06.26 09:06
미솔님이 올려주신 자료들 감사하게 잘쓰고 있습니다
로그인방어 저도 처음에 쓰다가 지금은 안쓰고 있는데
기본 코어에 반영된다면 잘 쓸수있을것 같습니다
다만 로그인방어 때문에 로그인을 못하게 된 사람을
시간이 지나기 전에 풀어줄수 있는 기능도 있었으면 좋겠습니다^^ -
paulryu03
2012.06.26 09:23
이미 아시겠지만, 혹시나 해서 적어봅니다...
xe/files/cache/addons/soo_login_defencer 안에 있는 파일들 중에 해당 아이피 주소를 삭제해 주시면 되는데, 잘 모르시겠으면 전체 파일들을 다 삭제해 주시면 됩니다. 그러면 바로 다시 접속 가능합니다. :)
-
한마음^^
2012.06.26 09:28
그냥 간단하게 애드온 체크 해제해 주는 방법을 썼었습니다. ㅋㅋㅋ
그런데 어쨌든 본인 실수로 이런 일들이 생기는데
금방 풀어 달라고 전화오고 그러네요...^^;;; 시간이 지나야 되는 데 좀 난감 ㅋㅋ
-
misol
2012.06.26 12:31
고민해보겠습니다 :) -
銀童
2012.06.26 09:35
개선사항을 커밋해도 되도록 바뀌었나 보지요?
'~' 좋은 변경방향인것 같습니다.
-
misol
2012.06.26 12:30
큰 수정은 개발팀과 상의 하라고 했었는데, 한달넘게 이슈를 게시했었고, 개발팀에서 분류를 회원모듈UI/UX로 해주셔서 OK 사인으로 받아들였어요 :) -
숭숭군
2012.06.26 12:20
저는 회원가입후 이동페이지 작동이 안되는... 1.5.2.5 인데 어디가 문제일까요?? ㅠㅠ
-
misol
2012.06.26 12:31
저도 1.5.2.5버전인데 ㅜ 다시 한번 확인해볼게요! -
milaero
2012.06.26 15:19
다양한 의견 기대합니다 :)