|
안녕하세요 나야나회원 여러분
나야나
운영자 송현수입니다.
요즘에는 스킨도 많고, 로그인 폼이니
회원가입툴이니 해서... 제로보드 참 많이 사용하시죠???
제로보드의
새로운 버전으로 패치를 해주셨으면 하는 글입니다. 이 패치버전이 나온지는
약 1달여간이 되었습니다.(12월 15일패치판 배포)
이번 버전에서 크게 달라지고, 수정된 점은
아래와 같습니다.
→
패치 된
내용
- 전체적인 업로드 방법 변경
① php의 자체 업로드 함수를 이용하여 쿼리를 이용, 또는
변칙적인 방법으로 서버상의 파일을 볼수 있던 버그
② 업로드되는 파일을 게시판 아이디별로 디렉토리를 생성하여 저장
- 특정 회원에게 다수의 게시판 사용권한 부여 가능 (자세한 설명은 아래에)
- 글수정등에서 쿼리를
이용한 방법등의 기타 권한 문제를 보다 확실하게 처리
- 쪽지보내기에서 html 사용을 금지시킴 (보안 문제)
- 이미 설치된 제로보드의 install.php을 이용, 다른 MySQL서버 정보 입력가능 문제
-
write.php파일에 mode=modify 쿼리를 이용, 다른이의 글이 수정되던 문제 (회원 로그인시)
- 게시물 이동시
첫번째 게시판으로 이동이 안되던 문제
- tracer 에서 회원 아이디로도 게시물 검색 가능/ 검색어 색깔 변경
- 전체목록 지정 게시판에서 글읽기 레벨이 뚫리는 문제
- 카테고리 사용시에 글쓸때 카테고리를 꼭
선택하도록 조치
- 아이디 입력시 공백글자 입력으로 인한 중복아이디 가입 버그
- 이외에 지난 5월
이후로 계속 되던 일반적인 버그와 국내 보안팀등이 지적해 준 문제들 다수 해결하였습니
다.
이 자리를 빌어서 각종 보안 버그
체크를 위해서 이득없이 고생하여 주신 해커님들께 감사드립니다.
→
변경된 기능 중 유의할 기능(기존 사용자 대상)
pl5 이전에는 한 회원에게 하나의 게시판만 어드민 권한이 부여되었습니다.
pl5부터는 한 회원에게
다수의 게시판 사용권한을 부여할수 있습니다.
단, 기존의 제로보드를 사용하던 분들께서는 꼭 현재까지의 게시판 권한을 취소시키고
패치를 하셔야 합니 다.
패치후에 다시 게시판 관리권한을 부여하시면 됩니다.
→ 패치하시는 분들은 아래 설명을
주의해서 읽어주세요.
- 기존에 사용하시던분 (패치)
① 우선 혹시나 모를 상황을 대비해서
현재 사용하시는 제로보드를 백업하세요.
(자료량이 많은 data 디렉은 굳이 백업하지 않으셔도 됩니다)
② 현재 다운받으실 pl5 에는 많은 기본스킨이 들어있는 관계로 용량이 큽니다.
skin
디렉토리에서 필요없는 스킨은 삭제해주세요.
③ 모든 파일을 계정의 제로보드에 덮어쓰세요.
④
덮어쓰시기만 하면 패치 끝입니다.
여러가지 테스트해보시고 에러나 버그가 발견시 알려주시면 감사하겠습니다.
- 새로 설치하시는 분께서는 옆에 매뉴얼을 참고하시면 되겠습니다. ^^
(이것만 받아서 압축풀고 계정에
올려서 설치하면 됩니다.)
이번 버전에서는 보안상 많이 패치가
되었습니다. 제로보드를 사용하는 회원여러분께서는 반드시 패치를 하시기
바랍니다. 제로보드 홈페이지에서 다운 받기란을 통하여 다운로드 받으시면
됩니다.
제로보드 홈페이지 : http://nzeo.com
|
