사무관 yopu 권한 남용 사건(비교)

 r196 vs r198
 ...
 [include(틀:알파위키의 사건 사고)]
 [목차]
 == 개요 ==
-'''알파위키판 [[나무위키 소유권 이전 사태]]'''
+년 12월 24일부터 2025년 1월 10일까지 약 '''17일''' 간 [[yopu]] 前 사무관이 사무관 권한을 악용하여 권한을 남용한 사건이다.[* 현재까지 있었던 권한 남용 사건들은 1일을 넘기지 못했는데, 이 권한 남용 사건은 17일이나 되다니...]
-년 12월 24일부터 2025년 1월 10일까지 약 '''{{{#red 17일}}}''' 간 [[yopu]] 前 사무관이 사무관 권한을 악용하여 권한을 남용한 사건이다.[* 그 외의 권한 남용 사건들은 하루도 넘기지 못했다.]
 == 전개 ==
 === [[군소위키 마이너 갤러리]] 이용자에 대한 이용 금지 처분 ===
 >안녕하세요, 사무관입니다.
 ...
 이후 [[Cocoa]] 前 관리자를 비롯한 실질적으로 활동 중이었던 사실상 모든 이용자들이 해당 긴급조치를 비판하였으며, 결국 해당 긴급조치는 며칠 뒤 임시 해제되었다가 최종적으로는 권한 대행에 의해 공식적으로 무효화되었다.
-이 조치가 무효화될 수 있었던 이유로는, [[군소위키 마이너 갤러리 집단 운영 방해 사건]]과는 다르게 공식적인 절차를 준용하지 않았던, 다시 말해 논의 하나 없이 이루어진 사무관의 긴급조치였기 때문이었다.
+이 조치가 무효화될 수 있었던 이유로는, [[군소위키 마이너 갤러리 집단 운영 방해 사건]]과는 다르게 논의 하나 없이 이루어진 사무관의 긴급조치였기 때문이었다.
 === 소유자 권한 위임 ===
 || [[파일:developer.jpg|width=100%]] ||
 ...
 ====# 과연 진짜 권한을 위임받았는가? #====
 [include(틀:집단연구)]
 우선 본론으로 들어가기 전, 아래의 사항을 먼저 확인해야 한다.
-. 2025년 1월 10일 당시 [[알파위키]], [[더시드위키]], [[위브위키]], [[나무위키]]의 [[the seed]] 버전은 알파위키와 더시드위키, 위브위키는 백엔드 974dd74에 프론트엔드 9cc52ab였으며, 나무위키는 백엔드 b3daecd에 프론트엔드 1857e9e였다.
+. 2025년 1월 10일 당시 [[알파위키]], [[더시드위키]], [[위브위키]], [[나무위키]]의 [[the seed]] 버전은 알파위키와 더시드위키, 위브위키는 백엔드 974dd74에 프론트엔드 9cc52ab이며, 나무위키는 백엔드 b3daecd에 프론트엔드 1857e9e이다.
 . 나무위키는 the seed forum의 [[https://feedback.theseed.io/posts/1236/cuga-munyi-2|해당 포스트]]를 통하여 일부 수정된 엔진을 사용 중인 것으로 추정된다.[* 이전 리비전 번호를 입력하면 문서명?rev=n이 문서명?uuid=uuid 형식으로 리다이렉트되는 패치가 유력하다.]
 . [[https://namu.wiki/w/the%20seed/업데이트#s-2.1|25년 1월 업데이트 목록]]에서도 확인되지 않는 버전이며, 나무위키에 서술된 최신 버전의 업데이트 내용도 알파위키에 적용된 것으로 보아 사실상 같은 버전으로 확인된다.
 . 해시가 다른 이유는 위에서 서술한 것처럼 커스텀 엔진으로, 컴파일링한 시간이 다르기에 해시가 다른 것으로 추정된다.
 ...
 . 따라서 '''yopu는 소유자 권한을 부여받을 수 있는 액세스 권한과 함께 소유자가 행사할 권한을 위임받았을 확률이 매우 높다.'''
 위의 결론에 도달하는 과정은 다음과 같다.
 . 더시드위키와 알파위키의 접속이 불가능해진 것은, 최근까지도 서버 점검과 같은 기본적인 관리가 이루어졌다는 것이다.
-. 편집 요청의 '편집 요약'에 볼드체가 들어간 것은 나무위키의 25년 1월 업데이트 내역에 따르면 가장 최신의 업데이트이나, 해당 패치가 적용된 것은 당연하게도 엔진 또한 유지보수가 되고 있다는 것이다.
+. 편집 요청의 '편집 요약'에 볼드체가 들어간 것은 나무위키의 25년 1월 업데이트 내역에 따르면 가장 최신의 업데이트이나, 해당 패치가 적용된 것은 당연하게도 엔진또한 유지 및 보수가 되고 있다는 것이다.
 . 위에 서술한 것처럼 [[developer]] 권한은 일반적으로는 부여가 불가능하다.
 . 만약 위 2번[* 2번 가설이 거짓일 경우, namu가 알파위키가 어떻게 돌아가는지를 인지하지 못할 테니 액세스 권한을 부여할 수 없다.] 및 3번[* namu가 액세스 권한을 부여한 것이 아니므로 grant 권한에 대한 취약점이 있다는 것이다.] 가설이 거짓이라면 이는 심각한 보안 취약점이 된다.
-. 심각한 보안 취약점이 있을 경우, 이미 [[더시드위키]]에서 the seed의 취약점에 대한 논의가 오고 갔을 것이며, 나무위키 운영회의에서도 거론되며 알파위키로도 넘어왔을 것이다.
+. 심각한 보안 취약점이 있을 경우, 이미 더시드위키에서 the seed의 취약점에 대한 논의가 오고 갔을 것이며, 나무위키 운영회의에서도 거론되며 알파위키로도 넘어왔을 것이다.
 . 하지만 이런 소식이 하나도 없었으므로 namu가 직접 액세스 권한을 지급한 것이 정설이다.
-. [[https://www.alphawiki.org/thread/PuzzledTearfulIncandescentBelief|해당 해명 스레드]]에 적힌 내용에서 '''"namu님께서 직접 권한을 주신 것은 사실이고,"''' 라는 내용이 있으므로 사실상 공식적으로 양도된 것일 가능성이 높다.^^(추가)^^
+. [[https://www.alphawiki.org/thread/PuzzledTearfulIncandescentBelief|해당 스레드]]에 적힌 내용에서 '''"namu님께서 직접 권한을 주신 것은 사실이고,"''' 라는 내용이 있으므로 사실상 공식적으로 양도된 것일 가능성이 높다.^^(추가)^^
 . 따라서 위 가설은 사실일 가능성이 '''매우 높다.'''
 === 위키 체재 대격변 논의 ===
 ...