•  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
더 보기

더시드위키 중요 ACLGroup 삭제 사건(비교)

r128 vs r130
11
[[분류:더시드위키에서 일어난 사건]]
22
[include(틀:사건 사고)]
3
||<-3><tablewidth=500><tablealign=right><tablebgcolor=#fff,#1f2023><colbgcolor=#4188f1><colcolor=#fff> '''{{{+3 [[더시드위키|{{{#white 더시드위키}}}]] 중요 ACLGroup 삭제 사건}}}''' ||
3
||<-3><tablewidth=500><tablealign=right><tablebgcolor=#fff,#2d2f34><colbgcolor=#4188f1><colcolor=#fff> '''{{{+3 [[더시드위키|{{{#white 더시드위키}}}]] 중요 ACLGroup 삭제 사건}}}''' ||
44
||<width=30%> '''원인''' ||<-2>'''[[https://theseed.io/thread/OrganicNeighborlyObedientIcicle|권한 남용]]'''[* 처음엔 [[https://theseed.io/thread/OrganicNeighborlyObedientIcicle#15|해킹]]으로 알려졌으나 해킹을 당했다기엔 [[https://theseed.io/thread/OrganicNeighborlyObedientIcicle#48|의문점]]들([[사용자:nawega|숨기고 있는 위키 계정]], 2단계 로그인 인증이 걸려 있으니 해커가 로그인을 했다면 메일이 왔을텐데 아무 얘기도 없는 점, 비밀번호는 변경하지 않고 이메일만 변경한 점 등)이 남아있고, 또한 해킹 피해자인 [[사용자:Tiship|mayota10]]의 [[사용자:nawega|신용이 바닥]]이기도 하고, [[사용자:Tiship|mayota10]]의 진술이 매우 수상해서 결국 권한 남용으로 밝혀졌다.] ||
55
|| '''발생 기간''' ||<-2>2023. 11. 10 ~ 2023. 11. 12 ||
66
||<|2> '''피해''' ||<-2>‘차단된 사용자’[* 삭제가 불가능하다.]를 제외한 모든 ACLGroup 삭제 ||
......
99
[목차]
1010
[clearfix]
1111
== 개요 ==
12
[[더시드위키]]에서 [[aclgroup(권한)|aclgroup]], [[nsacl]][* 권한 회수가 누락된 것이다.] 권한을 가진 [[https://theseed.io/w/%EC%82%AC%EC%9A%A9%EC%9E%90:mayota10|mayota10 유저의 계정]][* [[알파위키|여기]]에서는 [[사용자:Tiship|Tiship]] 계정으로 활동한다. [[사용자:nawega|nawega]]와 동일인이다.]이 일부 이름공간 ACL을 조정한 뒤, '차단된 사용자'를 제외한 중요 ACLGroup을 전부 삭제한 사건.
12
[[더시드위키]]에서 [[aclgroup(권한)|aclgroup]], [[nsacl]][* 권한 회수가 누락된 것이다.] 권한을 가진 [[https://theseed.io/사용자:mayota10|mayota10 유저의 계정]][* [[알파위키|여기]]에서는 [[사용자:Tiship|Tiship]] 계정으로 활동한다. [[사용자:nawega|nawega]]와 동일인이다.]이 일부 이름공간 ACL을 조정한 뒤, '차단된 사용자'를 제외한 중요 ACLGroup을 전부 삭제한 사건.
1313
1414
== 전개 ==
1515
* 2023-11-10 - [[https://theseed.io/thread/CageySourRebelliousMotion|휴지통 문서의 이름공간 ACL이 무단으로 조정되었다.]]
......
2121
* 2023-11-12 15:24 - 권한 요청 차단이 아닌 권한 요청 거부로 ACL 그룹이 이동되었다.[* 기능 상의 이동이 아닌 일일이 사용자마다 새로 ACL 그룹에 추가하고 기존 ACL 그룹을 삭제하는 방식이다.]
2222
2323
== 여담 ==
24
* [[imitated seed]]는 버그로 인해 ACL 그룹을 삭제해도 똑같은 그룹 이름으로 다시 만들면 삭제되기 이전의 그룹에 소속된 사용자들이 그대로 있어 다시 추가만 하면 그만이다. 반면 [[the seed]]는 그룹이 삭제되면 그룹을 똑같은 제목으로 다시 만들어도 소속될 사용자들을 ~~귀찮게~~ 일일이 추가해야 한다.
24
* [[imitated seed]]는 버그로 인해 ACL 그룹을 삭제해도 똑같은 그룹 이름으로 다시 만들면 삭제되기 이전의 그룹에 소속된 사용자들이 그대로 있어 다시 추가만 하면 그만이다. 반면 [[the seed]]는 그룹이 삭제되면 그룹을 똑같은 제목으로 다시 만들어도 소속될 사용자들을 --귀찮게-- 일일이 추가해야 한다.