•  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
더 보기

사무관 yopu 권한 남용 사건(비교)

r109 vs r110
......
3737
1. 해시가 다른 이유는 위에서 서술한 것처럼 커스텀 엔진으로, 컴파일링한 시간이 다르기에 해시가 다른 것으로 추정된다.
3838
1. namu는 가장 최근 더시드 포럼에 모습을 비춘 것도 [[https://feedback.theseed.io/posts/1233/blame-diff-ringkeu-jagdonganham|두]] [[https://feedback.theseed.io/posts/1236/cuga-munyi-2|달]][[https://feedback.theseed.io/posts/1230/munseo-gajyeoom-teulro-gwageo-ribeojeon-ringkeu-jeobsoghal-si-oryu-balsaeng|전]]으로, 최근까지도 the seed를 관리하고 있다.
3939
1. developer 권한은 일반적인 grant 권한으로는 부여할 수 없는 권한으로 추정된다.
40
1. 12월 중에 나무위키, 위브위키를 제외한 the seed 계열 위키가 전부 다운되었다. 이는 서버 점검으로 인한 것으로 확인된다.
40
1. 12월 중에 나무위키, 위브위키를 제외한 the seed 계열 위키가 전부 다운되었다.
4141
4242
위 사항을 미루어 보았을 때, 결론은 다음과 같이 나온다.
43
1. 알파위키와 더시드위키의 서버 관리는 계속되고 있다.
44
1. 또한, the seed의 업데이트도 지속되고 있다.
43
1. 알파위키와 더시드위키에 대한 관리는 계속되고 있다.
44
1. 또한, the seed의 업데이트도 지속되고 있으며, 서버 점검도 되고 있다.
4545
1. namu는 '''최근에도 알파위키에 접속하였다.'''
4646
1. 따라서 '''yopu는 소유자 권한을 부여받을 수 있는 액세스 권한과 함께 소유자가 행사할 권한을 위임받았을 확률이 매우 높다.'''
4747
......
5050
1. 더시드위키와 알파위키의 접속이 불가능해진 것은, 최근까지도 서버 점검과 같은 기본적인 관리가 이루어졌다는 것이다.
5151
1. 편집요청의 '편집 요약'에 볼드처리가 들어간 것은 나무위키의 25년 1월 업데이트 내역에 따르면 가장 최신의 업데이트이나, 해당 패치가 적용된 것은 당연하게도 엔진또한 유지 및 보수가 되고 있다는 것이다.
5252
1. 위에 서술한 것처럼 developer 권한은 일반적으로는 부여가 불가능하다.
53
1. 만약 위 2번[* 2번 가설이 거짓일 경우, namu가 알파위키가 어떻게 돌아가는지를 인지하지 못할테니 액세스 권한을 부여할 수 없다] 및 3번[* namu가 액세스 권한을 부여한 것이 아니므로 grant 권한에 대한 취약점이 있다는 것이다.] 가설이 거짓이라면 이는 심각한 보안 취약점이 된다.
54
1. 심각한 보안 취약점이 있을 경우, 이미 더시드위키에서 the seed 취약점에 대한 논의가 오고 갔을 것이며, 나무위키 운영회의에서도 거론되며 알파위키로도 넘어왔을 것이다.
55
1. 하지만 이런 소식이 하나도 없었으므로 사실상 namu가 직접 액세스 권한을 지급한 것이다.
56
1. 따라서 위 가설은 사실일 가능성이 높다.
5357
=== 위키 체재 대격변 논의 ===
5458
[[https://www.alphawiki.org/thread/QuickTherapeuticLopsidedDonkey|해당 논의 스레드]]
5559
......