•  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
더 보기

사무관 yopu 권한 남용 사건(비교)

r105 vs r106
......
33
[include(틀:알파위키의 사건 사고)]
44
[목차]
55
== 개요 ==
6
2024년 12월 24일부터 2025년 1월 10일까지 '''20일간''' [[yopu]] 前 사무관이 사무관 권한을 악용하여 권한을 남용한 사건이다.
6
2024년 12월 24일부터 2025년 1월 10일까지 20일간 [[yopu]] 前 사무관이 사무관 권한을 악용하여 권한을 남용한 사건이다.
77
== 전개 ==
88
=== [[군소위키 마이너 갤러리]] 이용자에 대한 이용 금지 처분 ===
99
>안녕하세요, 사무관입니다.
......
2525
2626
그로부터 약 2주 가량 흐른 무렵, [[yopu]] 前 사무관은 1월 9일 19시경 '''일반적으로는 부여할 수 없는 권한인 [[developer(권한)|developer]] 권한을 부여하였다.'''
2727
28
하지만 대부분의 이용자는 이를 인지하지 못하였고, 2시간 가량이 흐른 21시 경, [[https://www.alphawiki.org/thread/SharpDistinctGrandioseHour|이에 대한 이의제기]]가 발의되었다. 이에 yopu 사무관은 'namu로부터 소유자 권한을 이관받았다'[* yopu 본인 말로는 'namu로부터 소유주 권한을 이관받았다'고 하지만 진짜인지는 의문이다.]라며, '테스트를 위해 @narasarang.or.kr 이메일[* 도메인에서 볼 수 있다시피 나라사랑카드 발급시 발급되는 이메일이며, 수검지역+날짜+4자리 일련번호@narasarang.or.kr 형식으로 생성되는 이메일이다. 나라사랑카드가 군인에게 발급된다는 특성상 '''사실상 [[R18위키]]가 잡학위키로 부활하게 된 것'''으로 볼 수 있다.]을 필터링 목록에 추가시켰다'고 덧붙혔다. 그리고 다음 날 오후 5시쯤 해당 이의 제기 토론은 닫히게 된다.
28
하지만 대부분의 이용자는 이를 인지하지 못하였고, 2시간 가량이 흐른 21시 경, [[https://www.alphawiki.org/thread/SharpDistinctGrandioseHour|이에 대한 이의제기]]가 발의되었다. 이에 yopu 사무관은 'namu로부터 소유자 권한을 이관받았다'[* yopu 본인 말로는 'namu로부터 소유주 권한을 이관받았다'고 하지만 진짜인지는 의문이나, 충분히 결론을 도출할 수 있다. 자세한 내용은 [[#과연 진짜 권한을 위임받았는가?|해당 문단]]을 참고하길 바란다.]라며, '테스트를 위해 @narasarang.or.kr 이메일[* 도메인에서 볼 수 있다시피 나라사랑카드 발급시 발급되는 이메일이며, 수검지역+날짜+4자리 일련번호@narasarang.or.kr 형식으로 생성되는 이메일이다. 나라사랑카드가 군인에게 발급된다는 특성상 '''사실상 [[R18위키]]가 잡학위키로 부활하게 된 것'''으로 볼 수 있다.]을 필터링 목록에 추가시켰다'고 덧붙혔다. 그리고 다음 날 오후 5시쯤 해당 이의 제기 토론은 닫히게 된다.
29
==== 과연 진짜 권한을 위임받았는가? ====
30
[include(틀:집단연구)]
2931
32
우선 본론으로 들어가기 전, 아래의 사항을 먼저 확인해야한다.
33
34
1. 현재 알파위키, 더시드위키, 나무위키의 the seed 버전은 알파위키와 더시드위키는 백엔드 974dd74에 프론트엔드 9cc52ab이며, 나무위키는 백엔드 b3daecd에 프론트엔드 1857e9e이다.
35
1. 나무위키는 더시드 포럼의[[https://feedback.theseed.io/posts/1236/cuga-munyi-2|해당 포스트]]를 통하여 the seed 커스텀 엔진을 사용중인 것으로 추정된다.
36
1. [[https://namu.wiki/w/the%20seed/%EC%97%85%EB%8D%B0%EC%9D%B4%ED%8A%B8#s-2.1|25년 1월 업데이트 목록]]에서도 확인되지 않는 버전이며, 나무위키에 서술된 최신 버전의 업데이트 내용도 알파위키에 적용된 것으로 보아 사실상 같은 버전으로 확인된다.
37
1. 해시가 다른 이유는 위에서 서술한 것처럼 커스텀 엔진으로, 컴파일링한 시간이 다르기에 해시가 다른 것으로 추정된다.
38
1. namu는 가장 최근 더시드 포럼에 모습을 비춘 것도 [[https://feedback.theseed.io/posts/1233/blame-diff-ringkeu-jagdonganham|두]] [[https://feedback.theseed.io/posts/1236/cuga-munyi-2|달]][[https://feedback.theseed.io/posts/1230/munseo-gajyeoom-teulro-gwageo-ribeojeon-ringkeu-jeobsoghal-si-oryu-balsaeng|전]]으로, 최근까지도 the seed를 관리하고 있다.
39
1. developer 권한은 일반적인 grant 권한으로는 부여할 수 없는 권한으로 추정된다.
40
1. 12월 중에 나무위키, 위브위키를 제외한 the seed 계열 위키가 전부 다운되었다. 이는 서버 점검으로 인한 것으로 확인된다.
41
42
위 사항을 미루어 보았을 때, 결론은 다음과 같이 나온다.
43
1. 알파위키와 더시드위키의 서버 관리는 계속되고 있다.
44
1. 또한, the seed의 업데이트도 지속되고 있다.
45
1. namu는 '''최근에도 알파위키에 접속하였다.'''
46
1. 따라서 '''yopu는 소유자 권한을 부여받을 수 있는 액세스 권한과 함께 소유자가 행사할 권한을 위임받았을 확률이 매우 높다.'''
3047
=== 위키 체재 대격변 논의 ===
3148
[[https://www.alphawiki.org/thread/QuickTherapeuticLopsidedDonkey|해당 논의 스레드]]
3249
......