카지노커뮤니티 카지노사이트 온라인카지노 바카라사이트

카방 사이트 보안 허술하네요

자유게시판

자유게시판

카방 사이트 보안 허술하네요

화가많은토깽이 70 208 20 1 2023.12.26 20:36

아주 구체적으로 특정해서 어떤 부분이라고 자게에 쓰진 않겠지만

해당 정보노출 관련해서

1:1 문의로 이부분 수정하라고 사령관씨한테 문의는 넣어 놨습니다

참고로....개인정보노출 부분입니다

사이트 빙시같이 만들었네요

20
1

70 Comments

하늘따라와라 2023.12.26 20:38

그래도 이렇게 이야기하는건 아닌것같은데요...그리고 상호 존칭좀 부탁드려요

축하드립니다! 카지노 방위대 럭키포인트 37,426 획득하셨습니다.

화가많은토깽이 2023.12.26 20:42

특정 회원에 대한 이야기가 아닙니다

사이트 구축 과정에서 특정 경로를 통해서 특정회원의 카방 아이디를 알아낼 수 있는 취약점이 있다는 것을 발견해서 그 얘기를 1:1 문의로 넣었다는 이야기입니다

"사령관씨"라는 표현이 혹여 거북하셨을 수도 있지만 여튼 특정회원을 겨냥한 글이 아니고

카방 사이트가 개인정보 노출의 취약점이 있다는 걸 발견해서 1:1 문의 넣었으니 사령관은 얼른 고치라는 얘이였습니다

오해 없으시길 바랍니다

하늘따라와라 2023.12.26 20:45

오해는 안했어요 ㅎㅎㅎ 토깽이님 충분히 화날수있는 있지만.....그동안 그래도 열심히 피드백 해주신 사령관님께 너무 톡 쏘으시는것같아서 부드럽게 이야기하셔도 될텐데...어감이 좀 그래서 그랬어요 ㅎㅎㅎ 관심이 있으니 따로 문의 드렸다는걸보고 충분히 좋은 의도였다는건 알수있었어요 ㅎㅎ

화가많은토깽이 2023.12.26 20:48

넵!! 저도 앞으로는 주의 하도록 할게요

즐거운 저녁시간 되세요 ^^

하늘따라와라 2023.12.26 20:49

넵 얼릉 빠르게 사령관님 개선해주셔요 ^^ 토깽이님도 좋은저녁시간 보내셔요 ㅎㅎ

산에서 2023.12.26 20:40

ㅜ 거시기하네요

그만빨아라 2023.12.26 20:40

중요한 문젠데 충분히 화날만하죠

얼른고쳐주길

하늘따라와라 2023.12.26 20:42

화는날수있죠...물론요 근데 어느정도 연배쯤되시면 말하는걸 좋게 이야기할수있는 방법도 있다는거 아실거라 생각해서요

그만빨아라 2023.12.26 20:43

음.. 빙시같이란 말고는 그냥 일상적이지 않나요...?

하늘따라와라 2023.12.26 20:45

그부분만아니면 중요한부분이긴해요 ㅎㅎㅎ 근데 사령관님이 그냥 좋게 이야기해도 잘 피드백해주시니 굳이
이렇게 날카롭게 이야기할필요까지는 있었겠느냐 이생각입니다 ㅋ

그만빨아라 2023.12.26 20:48

신규회원분이 피드백여부 이런것까지 알수는 없죠^^;;

개인덩보 유출 허술한것보이고 피해입을수있는데

저정도 말도 못할건 없는듯 합니다

빙시같이 말하나쯤이야 뭐.. 욕한것도 아니고요 ㅎㅎ

하늘따라와라 2023.12.26 20:52

그래도 하나하나 지금껏 사소한부분까지 회원들이 해달라는거 최대한 불편없이 해주셨는데 빙시라는말 들으면 힘빠질것같아요 ㅠㅠ 말이라는게 아다르고 어다르잖아요 ㅎㅎㅎ 충분히 화나실만한건 맞지만 그래도 사령관님이 그냥 이야기해도 꼼꼼히 불편한점 개선해가는데...약간 기분나쁠수도 있지않을까 하네요

그만빨아라 2023.12.26 21:03

핫... 그저 총판일뿐이라 생각하는데

모든 커뮤 운영진들 싹다...

자동차딜러가 구매하러온 손님에게 친절하고 잘해주면 영업잘하는딜러고

무소통이면 일못하는 딜러인거지

손님이 딜러한테 정주는건좀 그렇지 않을까용

너무 냉정한가요? ㅎㅎ

밬카라 2023.12.26 20:41

맞아요 개인정보 여긴 좀 허술한거 같더라구요

화가많은토깽이 2023.12.27 06:18

어떤 내용인지 자세히 문의 해놨느니 고쳐주겠죠

밬카라 2023.12.27 10:21

네ㅠ잘해결되면 좋겠어요

호구형은존잘남 2023.12.26 20:44

개인정보는
소중합니다.

화가많은토깽이 2023.12.27 06:19

맞습니다

저도 호되게 당해서 그걸 뼈저리게 느낍니다

축하드립니다! 카지노 방위대 럭키포인트 130,485 획득하셨습니다.

아싸리 2023.12.26 20:44

우잉~~그런건 심각하죠.사령관님 보시면 얼른 수정부탁드려요~

화가많은토깽이 2023.12.27 06:19

당장은 안되고 시간이 좀 걸린다고 하네요

빠따 2023.12.26 20:45

차라리 어떤부분인지 구체적으로 말씀을하는게나을 것 같으신데요
이런식으로 말씀하시는건 아니라 느껴지네요
나쁜점이 있다면 지적해주시면되는데 욕설까지 섞는건 아니라 봅니다

화가많은토깽이 2023.12.26 20:46

사령관한테는 스샷 첨부해서 구체적으로 얘기 했습니다

여기에 구체적으로 쓰면 그 방법으로 특정 회원 아이디를 확인 할 수 있기 때문에 쓰지 않은 거고

그럼에도 불구하고 이런 글을 쓴 이유는 사령관한테 경각심을 가지라는 의미로 쓴 것입니다

빠따 2023.12.26 20:50

어떤 의도인진 알겠지만 조금만 순화했으면 하는 마음입니다 자게에는 정확히 무슨일인지 말씀하지 않으셔놓구''사이트 빙시같다는 말은 조금 과한거 같아서 말씀드려요

화가많은토깽이 2023.12.26 20:52

네 그렇게 보일 수도 있다는 생각은 듭니다

다만 말씀 드렸다시피 개인정보를 알아낼 수 있는 버그라 일부러 구체적으로 적지 않았습니다~

빠따 2023.12.26 21:02

차라리 어떤건지 말씀을하면 좋지않을까요
그리고 여러사이트쓰시면서 개인정보노출은 당연히 있는건데 뭐때문에 카방으로 단정을 지으시는건지 궁금해서 여쭤봅니다 분명 말씀해 주셨으면 피드백이 바로 있으실꺼에요ㅎ

화가많은토깽이 2023.12.26 21:05

댓글내용 확인

빠따 2023.12.26 21:10

댓글내용 확인

호구형은존잘남 2023.12.26 20:47

잘하셨습니다.
개선할부분은
개선되어야지요.
개인정보는 무엇보다.
중요합니다.

화가많은토깽이 2023.12.27 06:19

시간은 좀 걸리지만 개선 해준다고 하니 기다려봐야죠

노바디 2023.12.26 20:49

개인정보라.. 이미 이벤트하면서 계좌번호 다들 알자나요 ㅠㅠ

화가많은토깽이 2023.12.26 20:51

그건 자의에 의한 거고

해당 부분은 본인이 원하지 않아도 노출 될 수 있는 부분입니다

노바디 2023.12.26 20:51

그렇군요

1출1억 2023.12.26 20:55

뭔지알듯.. 이거 알면 사실 많은게 노출된거죠 같은거 쓰니

화가많은토깽이 2023.12.27 06:20

맞아요

그래서 자세한 내용은 글에 언급 안했습니다

악덩고필이 2023.12.26 20:58

개인정보 관련은 민감한사항이니 사령관님이 조치해주시리라 믿어봐야죠
모르는부분이니 어떻다 말은 못하지만 잘 지적해주셧어요
다만 글적는 부분만 쪼매 조심햇으면 하는 안타까움이 살포시
개선할건 하면서 발전 하는 카방이 되엇으면 하는바램이 듭니다

화가많은토깽이 2023.12.27 06:20

앞으로는 유의해서 글 작성 하도록 하겠습니다

방위대사령관 2023.12.26 21:09

안녕하세요 카지노 방위대 개발팀입니다.
현재 저희가 구축되어있는 플랫폼 기반은 아이디를 중심으로 작동하게 되어있고, 이로인해 발생할 수 있는 취약점은 “무작위 대입 공격“이 있겠으나 이 부분 또한 저희 보안으로 방어하고 있습니다.
그 이외 아이디가 노출됨에 따라 검색되는 부분은 사이트 내부 규정을 따라감으로 참고해주시기 바랍니다^^.
아이디 관련된 부분은 차차 수정해나갈 것입니다.

화가많은토깽이 2023.12.26 21:15

그 사이트내 규정이란 건 일방적인 조건 아닙니까?

규정이야 사이트 측에서 만드는 것이고 그 부분을 회원들의 요구대로 규정을 수정하는 것이 아닌 바에야 개인정보노출(아이디포함)은 사이트에서 일단 노출이 없도록 하는 것이 기본일진데 그걸 노출되는 부분은 사이트 내부 규정에 따라간다고 하면

막말로 "노출 되는 것은 어쩔 수 없고 그에 대한 책임은 없다는 규정"을 만들면 노출시키고 책임도 안질 수 있다는 말 아닌가요?

제가 1:1로 문의 드린 부분 수정하는 거 사실 어려운 부분 아닐거라 생각합니다. 난이도가 높아 보이지도 않구요. 적절한 조치 바랍니다.

옆동네 회원정보 유출했던 사이트 반면교사좀 합시다

방위대사령관 2023.12.26 21:19

노출 시킨 후 책임 지지 않는 다는 말은 한적 없습니다 회원님. 저희 개발팀도 보안에 대해서, 회원분들이 편할만한 기능에 대해서 많이 생각하고 있습니다.

제가 1:1로 문의 드린 부분 수정하는 거 사실 어려운 부분 아닐거라 생각합니다. << 이 부분은 플랫폼 내의 모든 검색 기반과 쿼리를 변경하여야하기때문에 변경 난이도가 높은 편에 속합니다. 빠른 시일 내에 작업하도록 하겠습니다^^.

화가많은토깽이 2023.12.26 21:23

쿼리를 변경 할 것까지 있나요?

급한대로 그 개인정보 노출되는 섹션만 블링크 처리 되게 인터페이스만 수정해도 되는 문제인데

너무 복잡하게 생각하지 마시자구요

급한 건 임시방편으로 처리 하고 근본적인 것(쿼리변경)은 차차 하면 되죠

방법을 생각하면 길은 어려운 곳에 있지 않습니다 ^^