포럼

누리고 쇼핑몰모듈 Ver 1.1 <-링크입니다.

@bjrambo bjrambo released this 20 minutes ago

누리고 모듈 1.1 정식

누리고 모듈이 정식적으로 베타에서 정식버전으로 들어서게 되었습니다.
알려진 버그를 제외한 베타기간때 접수된 버그의 경우 대부분 버그를 고친것 같습니다.

주의사항!

누리고 베타버전을 사용하고 있는 거기당신!!! 지금부터 제가 하는 이야기를 잘 들어주세요. 현 누리고 모듈은 eval()함수를 사용하는 구간이 존재합니다. 해당 함수는 PHP에서 보안적으로 취약점이 될 수 있는 구간이 될 수 있습니다. 적어도 epay모듈만이라도 업데이트를 통해서 보안의 취약점을 잡으시길 바랍니다. eval() 함수의 경우 누리고에서 보안취약점이 발견이 되지 않았다 하더라도, 사실상 보안에 취약점이 있는 부분이 있을 수밖에 없다고 합니다.(참고 : http://www.phpschool.com/gnuboard4/bbs/board.php?bo_table=qna_function&wr_id=289768) 현 누리고 모듈에서도 비슷한 방식으로 post형태로 뿌려주도록 되어있으니 아마도 문제가 될 수 있다고 판단했고, 해당 코드에서 클래스 초기화 문제점도 있어서 그 부분의 보안패치가 이루어진 버전입니다. 꼭 다른 모듈은 몰라도 epay모듈만은 업데이트를 통해서 보안취약점의 위험으로 벗어나시길 권장합니다!

당부의 말씀

누리고 모듈은 #24 의 항목과 같이 제 메일을 통해서 간단하게 의뢰제작도 함께 받고 있습니다. 기존의 기능의뢰작업과는 달리, 싼가격으로 기능을 제작지원을 도와드리고 있습니다. 다만 GPL v2 이므로 코드 공개를 조건입니다. 메일을 통해서 필요하신 기능이 있으시면 남겨주시면 의뢰가격에 따라 간단하게 제작을 지원해드릴 테니 많은 지원 부탁드리겠습니다~

qw5414@naver.com

혹여나 누리고의 경우는 매달 15일, 30일~31일 중에 배포가 됩니다. 혹시나 배포를 알 수 없을경우 누리고 깃허브에 방문하셔서 찾아보시기 바래요~

패치 변경사항

  • compusadmin 모듈에 관리자 스킨기능을 추가함.
  • ncart 모듈에서 로그인이 된 회원의 경우 로그인 한 상태에서만 회원정보와 일치하는지를 검사하도록 개선
  • 문자 모듈에서 보내는 사람을 입력할 수 있도록 개선 (textmessage module)
  • getRemoteResource 메소드에서 $host정보가 누락된 문제 개선
  • 장바구니에서 정상적인 아이템을 가져올수 없던 버그 고침
  • 태국 바트 추가함
  • 일부 중복되는 언어 파일 정리

1.0.3 버전 이후 누리고 warning에러 제보 해보기.

  • 라이믹스 사용자
    • 라이믹스 사용자는 편리하게 디버그 설정에서 에러로그를 On시키면 됩니다.
      • 관리자페이지 -> 설정 -> 시스템설정 -> 디버그설정 -> 디버그기능 사용, 디버그 정보표시 (에러) 채크 -> 저장
      • 에러 출력 방법은 알아서 원하시는 방법대로 설정하시면 됩니다.
    • 에러를 확인해 봅니다.
  • XE 사용자
    • 깃허브 pull reqeust xpressengine/xe-core#1872 코드를 적용합니다.(XE이내에)
    • config/config.user.inc.php 파일내에 아래의 코드를 기입합니다.
    • SSH 에서 tail -f files/_debug_message.php 명령어를 입력합니다.
      • XE가 설치된 루트에서 해당 명령어 입력하시고, 해당 명령어로 실행한 상태로 두면, 자동으로 에러나 문제가 있을경우 자동으로 업데이트 되는 방식입니다. (참고)
    • 누리고 모듈에서 생기는 에러를 확인해봅니다.

config/config.user.inc.php 파일에 입력해야할 내용

<?php
define('__DEBUG__', 1);
define('__DEBUG_OUTPUT__', 0);
define('__DEBUG_PROTECT__', 1);
define('__DEBUG_PROTECT_IP__', '자신의아이피');
define('__DB_DEBUG__', 1);

에러 로그가 생겼을 때.

https://github.com/bjrambo/nurigo/issues/new 링크에서 에러를 알려주시면 보고 고칠 수 있도록 제공 해드리겠습니다.

본 누리고 프로젝트는 카메론의 후원으로 제작이 이루어지고 있습니다.

태그 연관 글
  1. [2017/07/03] 포럼 누리고 쇼핑몰 모듈 Ver 2.6.1 by BJ람보
  2. [2017/06/17] 포럼 누리고 쇼핑몰 모듈 Ver.2.6 by BJ람보
  3. [2017/03/19] 포럼 [오랜만에변경점많은] 누리고 쇼핑몰모듈 Ver.2.5 by BJ람보 *1
  4. [2017/02/01] 포럼 누리고 쇼핑몰모듈 Ver.1.1.17 by BJ람보
  5. [2017/01/17] 포럼 누리고 쇼핑몰모듈 Ver.1.1.15 by BJ람보
글쓴이 제목 최종 글
휘즈 모바일 겸용 ckeditor 공개합니다. [4] 2016.07.17 by 이온디
merkava 이것도 유머라고 해야될지-해외웹호스팅-제휴수익을 위한홍보글 [3] file 2016.07.16 by 테란
날두요 xe 업데이트 했다가 완전 식겁했네요 [3] 2016.07.16 by NOVCUBE
OndineJ 비밀댓글의 대댓글은 비밀이 되지 않습니다.  
BJ람보 누리고 모듈 1.1.1 버전을 배포합니다. [2] 2016.07.09 by BJ람보
알티 코어업데이트 이후 [3] 2016.07.06 by qn****
멍멍이호스팅 닷홈에 PHP버전상향 문의했는데 이렇게 답변이오네요 ㅋㅋㅋ [29] 2016.07.03 by 독도2005
BJ람보 누리고 설문조사 결과를 발표합니다. [2] 2016.06.27 by CosignStudio
BJ람보 누리고 모듈 1.1 버전을 배포합니다. [6] 2016.06.20 by gu곰
BJ람보 누리고 쇼핑몰 모듈 설문조사를 실시합니다. [4] 2016.06.17 by HowtoXE
가브리엘조 SSL 의무화. 하지만, SSL 없이 사이트 운영을 할수있는 방법 (개인정보수집안하기) [38] file 2016.06.09 by 몽삼이
BJ람보 누리고쇼핑몰모듈 php7/dev-1 베타 버전을 배포합니다. [1] 2016.06.08 by gu곰
천재작곡가 documnet.model.php 에 이구문 [8] 2016.06.07 by 천재작곡가
가르송 네이버 이미지 검색에도 노출되는 이사이트 [1] 2016.06.03 by 도라미
천재작곡가 유투브 아이프레임 등록에 관련해서 [2] file 2016.06.03 by 천재작곡가
파이델 에이폭스 CMS 오늘부터 사용하셔도되요. [5] 2016.06.02 by SimpleCode
파이델 가벼운 게시판이 필요해서 시작한 삽질... [21] 2016.06.02 by 파이델
카르마 이미지프로세스 2.0 업데이트 [10] file 2016.05.27 by 카르마
카르마 tackback module이 제거되었는데.... [5] file 2016.05.26 by 기진곰
씨엠에스개발자 XE3가 뻘짓인 이유..ㅋ [4] file 2016.05.25 by 닭장군