포럼

1.0.3 <- 링크라고 합니다.

@bjrambo bjrambo released this 15 minutes ago

누리고 모듈 1.0.3 정식

누리고 모듈이 정식적으로 베타에서 정식버전으로 들어서게 되었습니다.
알려진 버그를 제외한 베타기간때 접수된 버그의 경우 대부분 버그를 고친것 같습니다.

주의사항!

누리고 베타버전을 사용하고 있는 거기당신!!! 지금부터 제가 하는 이야기를 잘 들어주세요. 현 누리고 모듈은 eval()함수를 사용하는 구간이 존재합니다. 해당 함수는 PHP에서 보안적으로 취약점이 될 수 있는 구간이 될 수 있습니다. 적어도 epay모듈만이라도 업데이트를 통해서 보안의 취약점을 잡으시길 바랍니다. eval() 함수의 경우 누리고에서 보안취약점이 발견이 되지 않았다 하더라도, 사실상 보안에 취약점이 있는 부분이 있을 수밖에 없다고 합니다.(참고 : http://www.phpschool.com/gnuboard4/bbs/board.php?bo_table=qna_function&wr_id=289768) 현 누리고 모듈에서도 비슷한 방식으로 post형태로 뿌려주도록 되어있으니 아마도 문제가 될 수 있다고 판단했고, 해당 코드에서 클래스 초기화 문제점도 있어서 그 부분의 보안패치가 이루어진 버전입니다. 꼭 다른 모듈은 몰라도 epay모듈만은 업데이트를 통해서 보안취약점의 위험으로 벗어나시길 권장합니다!

당부의 말씀

누리고 모듈은 #24 의 항목과 같이 제 메일을 통해서 간단하게 의뢰제작도 함께 받고 있습니다. 기존의 기능의뢰작업과는 달리, 싼가격으로 기능을 제작지원을 도와드리고 있습니다. 다만 GPL v2 이므로 코드 공개를 조건입니다. 메일을 통해서 필요하신 기능이 있으시면 남겨주시면 의뢰가격에 따라 간단하게 제작을 지원해드릴 테니 많은 지원 부탁드리겠습니다~

qw5414@naver.com

패치 변경사항

  • PHP 호환성 개선 (5.4 이상 호환성 개선 거의 끝)
  • 결제내역 로그를 삭제할 수 있도록 개선 (테스트용이나 전체데이터를 삭제 기능을 제공. 삭제시 다시한번 확인)

1.0.3 버전 이후 누리고 worring에러 제보 해보기.

  • 라이믹스 사용자
    • 라이믹스 사용자는 편리하게 디버그 설정에서 에러로그를 On시키면 됩니다.
      • 관리자페이지 -> 설정 -> 시스템설정 -> 디버그설정 -> 디버그기능 사용, 디버그 정보표시 (에러) 채크 -> 저장
      • 에러 출력 방법은 알아서 원하시는 방법대로 설정하시면 됩니다.
    • 에러를 확인해 봅니다.
  • XE 사용자
    • 깃허브 pull reqeust xpressengine/xe-core#1872 코드를 적용합니다.(XE이내에)
    • config/config.user.inc.php 파일내에 아래의 코드를 기입합니다.
    • SSH 에서 tail -f files/_debug_message.php 명령어를 입력합니다.
      • XE가 설치된 루트에서 해당 명령어 입력하시고, 해당 명령어로 실행한 상태로 두면, 자동으로 에러나 문제가 있을경우 자동으로 업데이트 되는 방식입니다. (참고)
    • 누리고 모듈에서 생기는 에러를 확인해봅니다.

에러 로그가 생겼을 때.

https://github.com/bjrambo/nurigo/issues/new 링크에서 에러를 알려주시면 보고 고칠 수 있도록 제공 해드리겠습니다.

본 누리고 프로젝트는 카메론의 후원으로 제작이 이루어지고 있습니다.

태그 연관 글
  1. [2017/07/03] 포럼 누리고 쇼핑몰 모듈 Ver 2.6.1 by BJ람보
  2. [2017/06/17] 포럼 누리고 쇼핑몰 모듈 Ver.2.6 by BJ람보
  3. [2017/03/19] 포럼 [오랜만에변경점많은] 누리고 쇼핑몰모듈 Ver.2.5 by BJ람보 *1
  4. [2017/02/01] 포럼 누리고 쇼핑몰모듈 Ver.1.1.17 by BJ람보
  5. [2017/01/17] 포럼 누리고 쇼핑몰모듈 Ver.1.1.15 by BJ람보
글쓴이 제목 최종 글
정찬명 재미로 보는 한국 오픈소스 커뮤니티 자유게시판. [12] file 2011.05.17 by 정찬명
토비코비 개발자님께... XE사용시 에러에 관하여... [9] 2011.05.18 by NetCabin
정찬명 사용자포럼에 대한 제안을 수정해 볼께요. [6] 2020.03.14 by guny
sejin7940 XE 내부의 xml 은 서브쿼리가 아직 지원이 안 되나요? [1] 2020.03.14 by BNU
라마야나 1.4.5.7 업데이트 후 로그인이 전혀 되지 않습니다. [2] 2011.05.20 by 카르마
ForHanbi class="active"|cond... 와 다른 클라스명 추가 불능...  
앙까? 애드온 처리와 트리거 처리의 문제점 검토 [1] 2011.05.20 by 銀童
銀童 XE 개발팀의 공지가 좀더 눈높이를 맞춰서 나갔으면 좋겠습니다. [5] 2020.03.14 by BNU
銀童 코드 공헌은 어떤 기준으로 처리되나요? [1] 2011.05.21 by 라르게덴
앙까? 짧은주소의경우 애드온의 before_module_init에서 document_srl을 어떻게 얻을 수 있나요? [2] 2011.05.21 by 앙까?
백성찬 애플계열(아이팟, 아이폰, 아이패드) 가지고 사용하고 제 사이트의 회원이신 분 파일첨부 테스트 부탁합니다. [1] 2011.05.21 by 나아아짱
철갑 XE가이드는 모듈제작 매뉴얼이 없는게 아쉽네요 [7] 2011.05.21 by 나다인가나
Hammer 5월 28일 토요일, 디자인 관심있는 분들께 [7] 2011.05.22 by Hammer
bradly1 안녕하세요.. 게시판 관리자 Bradly1 인사드립니다.. [3] 2011.05.22 by misol
銀童 template override 개념 제안. [5] 2011.05.23 by 앙까?
ForHanbi 마이페이지 배경이미지와 텍스트 중첩  
철갑 코딩하다가 오류가 날 때 오류 지점을 정확히 볼수있는 방법은 없을까요. [2] 2011.05.23 by 난다날아
백성찬 다국어 검색 - 글로벌에 신경 쓴다니 꼭 반영해야 될 것입니다. [6] 2020.03.14 by 라르게덴
hhgyu 킴스큐Rb 표준 코딩규칙 [8] 2020.03.14 by 銀童
아아악내눈 textyle 에도 이게 필요합니다. [3] file 2011.05.24 by 아아악내눈